Active Directory 환경에서 그룹 정책을 이용해 PC에 보안 설정을 배포했는데, 대부분의 PC에는 적용되고 특정 PC에만 이전 설정이 남아 있는 경우가 있습니다. 이때 해당 PC에서 gpupdate를 반복 실행하기 전에 먼저 구분할 것이 있습니다. PC가 애초에 해당 정책의 적용 대상인지, 대상이지만 처리에 실패했는지, 정책은 처리됐지만 다른 설정이 최종 결과에 영향을 주는지입니다. 이 글에서는 Windows 도메인 환경에서 컴퓨터 구성에 포함된 보안 설정을 예로 들어, 적용 대상과 상속 관계부터 PC의 정책 처리 결과까지 확인하는 순서를 살펴보겠습니다.1. 먼저 정상 PC와 문제 PC의 적용 대상을 비교같은 부서에서 사용하는 PC라도 Active Directory의 컴퓨터 계정이 같은 조직 ..

도메인 계정으로 파일 서버에 접속하지 못할 때 비밀번호나 권한만 확인하면 시간 문제를 놓칠 수 있습니다. 특히 오류에 시계 차이가 언급된다면 PC와 인증에 사용되는 도메인 컨트롤러의 시각을 비교해야 합니다. 다만 인증 실패만으로 시간 오차를 원인으로 확정해서는 안 됩니다. 화면의 시계보다 인증 상대와의 실제 차이를 확인 Kerberos는 인증 메시지의 타임스탬프를 검증하므로 관련 컴퓨터의 시각이 맞아야 합니다. Microsoft가 안내하는 기본 허용값은 5분이지만, 실제 판단에는 도메인에 적용된 정책값을 확인해야 합니다. 이 값은 동기화 주기나 운영상 목표 오차를 뜻하지 않습니다. 시간 오차 허용 정책 먼저 오류 문구, 발생 시각, 실패한 대상 서버를 기록합니다. 화면에..