티스토리 뷰

Windows Server

IE ESC Disable GPO

GCB 2015. 3. 15. 16:21

   

IE ESC(Internet Explorer 보안 강화 구성) 해제 도메인 그룹 정책 설정 방법

   

[환경]

Windows Server 2012 R2

   

[How to..]

   

1. DC 그룹정책 설정

-- 첨부된 파일(inetesc.adm)을 다운로드 후 도메인 컨트롤러 서버의 "C:\Windows\Inf\IE_ESC\" 디렉터리에 복사합니다.

디렉터리가 없을 경우 새로 생성합니다.

메일에 첨부된 파일을 사용하지 않고 Inetesc.adm을 MS 공식 사이트에서 다운로드하려면 Windows Server 2003 Resource Kit Tools (http://www.microsoft.com/en-us/download/details.aspx?id=17657) 를 다운로드 후 설치하고 설치 디렉터리에서 inetesc.adm을 찾으면 됩니다.

   

   

-- 그룹정책관리(gpmc.msc) - GPO 편집

   

-- 관리 템플릿(마우스우클릭) - 템플릿 추가/제거

   

-- 추가

   

-- "C:\Windows\Inf\IE_ESC\" 경로에 복사해 둔 inetesc.adm 선택

   

-- 닫기

   

-- 새로 생성된 Classic Administrative Templates (ADM) 하위의 Windows Components > Internet Explorer > Enhanced Security Configuration 선택

- 아래 2개의 정책을 편집하여 상태를 Disabled로 변경

  • Enhance Internet Explorer Security for Admin accounts on the machine
  • Enhance Internet Explorer Security for User accounts on the machine

   

   

   

2. 멤버서버 확인

-- 정책을 받을 멤버서버에서 그룹정책 업데이트 수행

   

-- IE ESC 구성 변경 확인

   

'Windows Server' 카테고리의 다른 글

Event ID 7 (disk)  (0) 2015.03.15
Announce Flags  (0) 2015.03.15
AD 인증 용어  (0) 2015.03.15
Volume Shadow Copy & File Copy  (0) 2015.03.15
원격데스크톱 접속 오류 #1  (1) 2015.03.15
댓글
글 보관함
최근에 달린 댓글
«   2025/01   »
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31
Total
Today
Yesterday