질문과 답변
윈 도 우 로컬 보안 정책을 명령어로 적용할 수 있을까요?
2024.08.15 01:32
보안 설정 - 로컬 정책 - 사용자 권한 할당 - 심볼 링크 만들기 항목의 값을 'Everyone, Administrators'로 설정하고 싶습니다.
GUI에서 쓸 거라면 단순히 불러오기 항목을 눌러 INF 파일을 불러오면 되겠지만, 이걸 GUI가 아닌 명령 프롬프트로 작업하고 싶습니다.
INF 파일에서 관련 있는 부분만 남기니 대충 다음과 같이 되더라고요. 이걸 어떻게 명령어로 불러와서 적용할 방법이 없을까요?
[Unicode] Unicode=yes [Privilege Rights] SeCreateSymbolicLinkPrivilege = *S-1-1-0,*S-1-5-32-544 [Version] signature="$CHICAGO$" Revision=1
로컬 보안 정책이 레지스트리에 저장되는 줄 알았는데, 이것저것 찾아보니 잘은 모르겠지만 POL 파일에 저장된다, 뭐 이런 말을 들은 것 같기도 합니다. 정작 그 POL 파일이 어디에 저장되는 건지는 못 찾았지만요.
댓글 [2]
-
sadold 2024.08.15 02:29
-
DarknessAngel 2024.08.15 08:57
일단 기본적으로 Policies계열 레지에 저장됩니다 (이건 구글링하면 목록 있으니 알아서 찾아보시거나, 이미 적용된 컴에서 추출하세요)
파일은 %windir%\System32\GroupPolicy\Machine 가보세요
1대 적용후 레지랑 파일 다 추출해서 덮으면 되겠네요
다만 Pol파일은 통합되어져있으니 다른 정책까지 다 바뀝니다
잠깐 검색해 봤는데 설정을 export 하고 import 하는식은 있는 것 같네요
https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/secedit
또 파워쉘로 export 한 후 수정 후 db 재구성 하는 스크립트도 보이기도 하는데 10년전 글이고...
암튼 구글 크롬 설정 파일 처럼 일일이 수정 후 적용해야 될 것 같네요
더 좋은 방법은 다른 분이....