23. 그룹정책 (2)

0. WMI

  - 윈도우 버전 필터

 

 

  - 스타터 GPO 설정 : 기본설정

 

 

1. 로밍 프로필

  -  기존에는 로컬 프로필로 컴퓨터에 저장

 

  - 한번에 설정하기 위해 사용자 admin 폴더에 모으기

 

 

  - mem1 서버에 프로필을 저장할 폴더 생성 및 공유 설정

 

  - 동시에 사용자를 클릭한 후 속성 -> 프로필란에 프로필을 저장할 경로를 지정

mem1 서버로 지정.

 

 

 

  - 다시 사용자를 sales로 이동

 

 

  - 클라이언트에서 로그오프 후 재로그인

  - W10에서 바탕화면과 내문서에 파일 생성

 

  - W11 에서 로그인하여 확인

위에 설정을 진행한 a 사용자로 로그인

 

  - W11에서 문서 수정 및 폴더 및 파일 생성

파일 수정 및 생성

 

  - 기존 W10에서 사용자 a로 재로그인 후 확인

수정됨을 확인

  - sysdm으로 확인하여 보면 로밍프로필로 기재되어있는 것을 보인다.

 

 

2. 폴더 리디렉션

  - 로그아웃이 되는 시점에 저장

  - 변화가 생길 때마다 중앙저장소에 저장

  - w10 w11 둘다 a사용자로 로그인하여 테스트

w10에도 만들어도 로그아웃해야 저장된다.

w11에는 바로 저장x , 로그아웃해야 불러올 수 있다.

 

  - 그룹 정책 생성

 

  - 편집 -> 정책 -> 폴더 리디렉션

appdata 속성

사용자 계정 폴더 주소 지정

혼자 사용하지 않도록 독점권한x, 정책 제거시 로컬 프로필로 다시 리디렉션 하도록 설저

  - 바탕화면 속성 설정

 

  - 문서 속성 설정

 

  - 사진 속성 설정

 

  - 다운로드 속성 설정

 

  - OU에 정책 설정 및 정책 업데이트 및 클라이언트 재부팅

정책 추가

 

클라이언트에서 정책 업데이트 후 재시작

  - w10과 w11 a 사용자 로그인하여 폴더 생성 테스트

w10 에서 폴더 생성

w11에서 w10에서 생성한 폴더가 바로 보이게 된다.

 

  

 

 

3. 어플리케이션 설치

  - 일반 사용자는 기본적으로 설치 할 수 없다.

  - msi 파일의 형식만 가능

  - mem 서버에 설치파일을 놓을 폴더 생성 및 파일 이동

  - 폴더 공유 권한 설정

 

 

 

 

 

3.1. 게시

  - 사용자가 선택하여 설치

  - 사용자 구성에서 설정

  - 정책 생성

정책 생성

 

  - 편집 소프트웨어 설치 속성

정책 편집, 경로와 게시 설정

패키지 파일 추가

추가 완료

  - 정책 ou 추가 및 클라이언트 업데이트

정책 추가

정책 업데이트

 

  - 테스트 . 제어판 -> 프로그램 및 기능 -> 프로그램에서 프로그램 설치

이와 같이 설치할 수 있다

 

  - 상위 버전을 넣으면 상위버전으로 인식한다.

화살표가 뜨는 것을 볼 수 있다.

 

 

3.2. 할당

  - 사용자의 선택없이 설치

  - 컴퓨터 구성에서 설정

  - 그룹 정책 생성

  - 정책 편집

설치파일 경로 설정 및 할당 설정

  - 우클릭을 통해 설치파일 추가

설치 파일 추가

  - OU에 정책 추가 및 클라이언트 정책 업데이트

OU에 추가

클라이언트 업데이트

 

  - w11을 이용해서 테스트를 위해 재부팅

자동으로 설치됨을 보인다.

  - 상위 버전을 넣어주고 다시 테스트

상위버전 추가

 

클라이언트에서 정책업데이트 및 재부팅

상위버전으로 설치됨을 확인