안녕하세요!
이번 포스팅에서는 "Active Directory 그룹 정책으로 USB 쓰기 금지 설정(읽기 전용)" 방법에 대해 알아보겠습니다.
조직의 보안 강화를 목적으로 회사 컴퓨터에 개인용 USB 장치를 이용하여 데이터를 읽을 수는 있게 하되, 조직의 데이터가 외부로 유출되지 못하게.. 즉, USB 쓰기 금지 정책을 Active Directory 그룹 정책으로 생성해보겠습니다.
Active Directory 서버의 실행 창 (Windows Key + R Key) 에서, 'gpmc.msc' 입력 후 '확인' 을 클릭 합니다.
그룹 정책 관리 콘솔이 실행되면, '그룹 정책 개체' 에서 우클릭 후 '새로 만들기' 를 클릭 합니다.
새 GPO 창에서, '그룹 정책 이름' 입력 후 '확인' 을 클릭 합니다.
cf) 저는 Removable Disks: Deny write access 로 입력 하였습니다.
새로 만든 그룹 정책 에서, 우클릭 후 '편집' 을 클릭 합니다.
그룹 정책 관리 편집기 창에서, '컴퓨터 구성 > 정책 > 관리 템플릿 > 시스템 > 이동식 저장소 액세스' 로 이동 후 '이동식 디스크 쓰기 권한 거부' 설정에서 우클릭 후 '편집' 을 클릭 합니다.
이동식 디스크: 쓰기 권한 거부 창에서, '사용' 선택 후 '확인' 을 클릭 합니다.
다음 화면과 같이 '이동식 디스크: 쓰기 권한 거부' 설정이 사용으로 변경되였음을 확인 합니다.
그룹 정책 관리 콘솔로 이동 후, 'USB 쓰기 금지 설정(읽기 전용) 그룹 정책을 적용할 OU' 에서 우클릭 후 '기존 GPO 연결' 을 클릭 합니다.
GPO 선택 창에서, 'USB 쓰기 금지 설정(읽기 전용) 정책' 선택 후 '확인' 을 클릭 합니다.
화면 보호기 정책이 해당 OU에 잘 적용되었음을 확인 합니다.
이상으로 "Active Directory 그룹 정책으로 USB 쓰기 금지 설정(읽기 전용)" 방법에 대해 알아보았습니다.
감사합니다.
'ETC > Utility' 카테고리의 다른 글
bitly (비틀리) - 복잡한 URL을 간단하게 줄여보자! (1) | 2021.09.23 |
---|---|
ZoomIt 사용 방법 - 강의, 세미나, 프리젠테이션을 멋지게 진행해보자! (0) | 2021.08.24 |
Acrobat Reader에서 PDF 파일의 '상단 이름' 및 '탭 이름'과 실제 파일 이름이 다르게 표시되는 경우 (3) | 2021.05.13 |
이미지에 테두리선 넣는 방법 - 포토스케이프 활용 (0) | 2021.04.30 |
준범이의 최애앱, Office Remote (2) | 2020.10.11 |
최근댓글