티스토리 뷰
IE ESC(Internet Explorer 보안 강화 구성) 해제 도메인 그룹 정책 설정 방법
[환경]
Windows Server 2012 R2
[How to..]
1. DC 그룹정책 설정
-- 첨부된 파일(inetesc.adm)을 다운로드 후 도메인 컨트롤러 서버의 "C:\Windows\Inf\IE_ESC\" 디렉터리에 복사합니다.
디렉터리가 없을 경우 새로 생성합니다.
메일에 첨부된 파일을 사용하지 않고 Inetesc.adm을 MS 공식 사이트에서 다운로드하려면 Windows Server 2003 Resource Kit Tools (http://www.microsoft.com/en-us/download/details.aspx?id=17657) 를 다운로드 후 설치하고 설치 디렉터리에서 inetesc.adm을 찾으면 됩니다.
-- 그룹정책관리(gpmc.msc) - GPO 편집
-- 관리 템플릿(마우스우클릭) - 템플릿 추가/제거
-- 추가
-- "C:\Windows\Inf\IE_ESC\" 경로에 복사해 둔 inetesc.adm 선택
-- 닫기
-- 새로 생성된 Classic Administrative Templates (ADM) 하위의 Windows Components > Internet Explorer > Enhanced Security Configuration 선택
- 아래 2개의 정책을 편집하여 상태를 Disabled로 변경
- Enhance Internet Explorer Security for Admin accounts on the machine
- Enhance Internet Explorer Security for User accounts on the machine
2. 멤버서버 확인
-- 정책을 받을 멤버서버에서 그룹정책 업데이트 수행
-- IE ESC 구성 변경 확인
'Windows Server' 카테고리의 다른 글
Event ID 7 (disk) (0) | 2015.03.15 |
---|---|
Announce Flags (0) | 2015.03.15 |
AD 인증 용어 (0) | 2015.03.15 |
Volume Shadow Copy & File Copy (0) | 2015.03.15 |
원격데스크톱 접속 오류 #1 (1) | 2015.03.15 |