양쪽 이전 판이전 판다음 판 | 이전 판다음 판양쪽 다음 판 |
guide:win2003 [2017/08/21 06:18] – 바깥 편집 127.0.0.1 | guide:win2003 [2023/05/22 08:25] – wiki1122 |
---|
시작>설정>제어판>관리도구>컴퓨터관리>로컬사용자 및 그룹>그룹 Administrators그룹을 선택하여 구성원 중 불필요한 관리자 계정 제거\\ | 시작>설정>제어판>관리도구>컴퓨터관리>로컬사용자 및 그룹>그룹 Administrators그룹을 선택하여 구성원 중 불필요한 관리자 계정 제거\\ |
\\ | \\ |
{{:ws2003:1.jpg|}} \\ | {{:ws2003:1.jpg?nolink|}} \\ |
\\ | \\ |
Administrator 변경시 보안옵션을 이용하여 변경\\ | Administrator 변경시 보안옵션을 이용하여 변경\\ |
시작>설정>제어판>관리도구>로컬 보안 정책>로컬 정책>보안 옵션>' 계정 : Administrator 계정이름 바꾸기'를 더블 클릭 -> Administraotr 계정 변경 \\ | 시작>설정>제어판>관리도구>로컬 보안 정책>로컬 정책>보안 옵션>' 계정 : Administrator 계정이름 바꾸기'를 더블 클릭 -> Administraotr 계정 변경 \\ |
{{:ws2003:2.jpg|}} | {{:ws2003:2.jpg?nolink|}} |
\\ | \\ |
2. GUEST 계정 비활성화\\ | 2. GUEST 계정 비활성화\\ |
시작>설정>제어판>관리도구>컴퓨터관리>로컬사용자 및 그룹>사용자를 선택하여 Guest 계정의 속성에서 Guest 계정에 대한 사용 제한 설정\\ | 시작>설정>제어판>관리도구>컴퓨터관리>로컬사용자 및 그룹>사용자를 선택하여 Guest 계정의 속성에서 Guest 계정에 대한 사용 제한 설정\\ |
\\ | \\ |
{{:ws2003:3.jpg|}}\\ | {{:ws2003:3.jpg?nolink|}}\\ |
\\ | \\ |
3. 사용하는 계정에 대해 "전체이름 또는 "설명" 부분 내용 기입\\ | 3. 사용하는 계정에 대해 "전체이름 또는 "설명" 부분 내용 기입\\ |
시작>설정>제어판>관리도구>컴퓨터관리>로컬사용자 및 그룹>사용자를 선택하여 더 이상 사용되지 않는 계정을 제거\\ | 시작>설정>제어판>관리도구>컴퓨터관리>로컬사용자 및 그룹>사용자를 선택하여 더 이상 사용되지 않는 계정을 제거\\ |
\\ | \\ |
{{:ws2003:4.png|}} \\ | {{:ws2003:4.png?nolink|}} \\ |
\\ | \\ |
※ 계정 삭제를 Command Line 에서 할 경우\\ | ※ 계정 삭제를 Command Line 에서 할 경우\\ |
계정 잠금 임계 값을 5로 설정 \\ | 계정 잠금 임계 값을 5로 설정 \\ |
\\ | \\ |
{{:ws2003:5.jpg|}} \\ | {{:ws2003:5.jpg?nolink|}} \\ |
\\ | \\ |
※ AMS 확인방법 예시(레드아울)\\ | ※ AMS 확인방법 예시(레드아울)\\ |
로컬 보안 설정>계정정책>암호 정책 선택 후 설정\\ | 로컬 보안 설정>계정정책>암호 정책 선택 후 설정\\ |
\\ | \\ |
{{:ws2003:7.jpg|}}\\ | {{:ws2003:7.jpg?nolink|}}\\ |
| |
※ AMS 확인방법 예시(레드아울) | ※ AMS 확인방법 예시(레드아울) |
컴퓨터 관리>서비스>secure_os_cmmd 서비스 [시작]\\ | 컴퓨터 관리>서비스>secure_os_cmmd 서비스 [시작]\\ |
\\ | \\ |
{{:ws2003:8.jpg|}}\\ | {{:ws2003:8.jpg?nolink|}}\\ |
\\ | \\ |
2. 패스워드 설정 기준\\ | 2. 패스워드 설정 기준\\ |
* 탐색기 -> C:\WINDOWS\system32\cmd.exe 파일선택>속성>보안 -> administrators 와 system 이외의 그룹은 제거 권고 ( [보안탭] 이 보이지 않는 경우 폴더 옵션 보기 > 고급설정 에서 "모든 사용자에게 동일한 폴더 공유 권한을 지정(권장)" 을 해지 후 설정) | * 탐색기 -> C:\WINDOWS\system32\cmd.exe 파일선택>속성>보안 -> administrators 와 system 이외의 그룹은 제거 권고 ( [보안탭] 이 보이지 않는 경우 폴더 옵션 보기 > 고급설정 에서 "모든 사용자에게 동일한 폴더 공유 권한을 지정(권장)" 을 해지 후 설정) |
| |
{{:ws2003:9.jpg|}}\\ | {{:ws2003:9.jpg?nolink|}}\\ |
| |
| |
- 해당 사용자에 대한 권한외 일반 계정 삭제 | - 해당 사용자에 대한 권한외 일반 계정 삭제 |
| |
{{:ws2003:10.jpg|}} | {{:ws2003:10.jpg?nolink|}} |
| |
** - 상세설명 ** | ** - 상세설명 ** |