도메인 기본 네트워크에서 네트워크 관리자를 제한하는 방법

Question

클라이언트가 완전한 관리 기능을 가진 도메인의 네트워크에서 네트워크 관리자는 어떻게 액세스를 제한 할 수 있습니까? 로그 클라이언트 사이트 - 클라이언트가 현재 수행하고있는 활동 - 시스템 파일 액세스 및 ... (네트워크 관리자가 사용하는 인터넷 트래픽 모니터의 도달 범위를 벗어난 것으로 가정)

Answer 1

파일 및 프린터와 같은 다른 리소스에 대한 액세스를 제어하려면 사용 권한을 적용 할 수있는 그룹을 만들 수있는 활성 디렉터리 사용자 및 컴퓨터를 사용하여 명시 적으로 또는 암시 적으로 액세스를 허용하거나 거부 할 수있는 개체 보안 그룹에 개체 그룹을 추가 할 수 있습니다. 다른 것들에 대해서는 그룹 정책 (gpedit.msc)을 사용하고 기본 도메인 정책을 살펴보십시오. 로깅 활동의 경우 그룹 정책에서 감사를 확인하고 로그는 이벤트 뷰어에 있습니다.

귀하의 질문은 여전히 ​​막연하지만 나는이 주제에 도움이되는데, 그냥 구글 주제.