안녕하세요 향기입니다.
Windows Server군에는 Default 로 제공되는 Templates이 있습니다. 로컬 정책을 어떻게 설정할 지 모를 때나, 기본 보안 설정을 안하셨다면
아래 템플을 이용해 보시기 바랍니다.
Windows 2000/2003/2008 모두 제공합니다.
Windows 2003 서버를 보면, 수많은 보안 템플릿을 볼 수 있습니다.
• Setup Security.inf
• DC Security.inf
• Compatws.inf
• Secure*.inf
• Hisec*.inf
• Rootsec.inf
• …and so on
Windows Server 2003에서 이 파일들은 다음 위치에서 찾을 수 있습니다. %systemroot%\security\templates.
해당 KB문서입니다. http://support.microsoft.com/default.aspx?scid=kb;EN-US;816585
Windows Server 2008 은 Templates이 기본 3개가 제공되고, 2개만이 사용 됩니다.
• Defltbase.inf (not really used)
• Defltsv.inf (for servers)
• Defltdc.inf (for DCs)
Windows Server 2008에서는 이 파일은 다음 위치에 있습니다. %systemroot%\inf.
dcfirst.inf는 포레스트의 첫번째 도메인 컨트롤러를 만들때 적용합니다. 주요 차이점은 계정 정책 또한 설정한다는 것입니다.
참고 : 기본 보안 템플릿을 시스템에 다시 적용하는 것은 수행되는 사용자정의 설정을 제거할 수 있는 위험이 있습니다. 이것은 잘못된 보안 설정으로부터 야기된 문제를 해결하는데 사용되지만, 기능상의 이유로 사용자정의 설정에 의존하는 응용프로그램을 망가트리게 됩니다. 또한 이것은 만병통치약이 아닌것을 주의하세요. 보안 템플릿이 담당하지 않는 영역의 사용자정의 보안 설정은(설치 이후 생성한 데이터 볼륨) 이것으로 롤백되지 않습니다. 주의하면서 진행해야 합니다
1. 시작 – 실행 – MMC
콘솔의 중간창에서 새로운 데이터베이스 권한을 만드는 방법을 알려줄 것입니다.
이 작업을 할때, 초기에 사용하기를 원하는 템플릿을 가져오는 것을 묻게 됩니다.
defltsv.inf(멤버 서버) 또는 defltdc.inf(DC)로 하시면 됩니다.
한번 템플릿을 가져오면, 오른쪽 클릭을 하고, 지금 컴퓨터 분석 Analyze Computer Now…를 선택하시면 됩니다.
이후, 지금 컴퓨터 구성 Configure Computer Now를 선택하면 구성됩니다.