WorkSpaces Pools Active Directory 관리

최소 권한을 설정하려면

1. 도메인에서 또는 도메인 컨트롤러에서 Active Directory 사용자 및 컴퓨터를 엽니다.

2. 왼쪽 탐색 창에서 도메인 조인 권한을 부여할 첫 번째 OU를 선택하고 컨텍스트(마우스 오른쪽 버튼 클릭) 메뉴를 연 다음 제어 위임을 선택합니다.

3. [Delegation of Control Wizard] 페이지에서 [Next]와 [Add]를 차례대로 선택합니다.

4. 사용자, 컴퓨터 또는 그룹 선택에서 사전 생성된 사용자, 서비스 계정 또는 그룹을 선택한 다음 확인을 선택합니다.

5. 위임할 작업 페이지에서 위임할 사용자 지정 작업 만들기를 선택하고 다음을 선택합니다.

6. [Only the following objects in the folder]와 [Computer objects]를 차례대로 선택합니다.

7. [Create selected objects in this folder]와 [Next]를 차례대로 선택합니다.

8. [Permissions]에서 [Read], [Write], [Change Password], [Reset Password], [Next]를 차례대로 선택합니다.

9. Completing the Delegation of Control Wizard 페이지에서 정보를 확인하고 [Finish]를 선택합니다.

10. 이러한 권한이 필요한 OU가 더 있는 경우에는 2~9단계를 반복합니다.

OU의 고유 이름을 찾으려면

1. 도메인에서 또는 도메인 컨트롤러에서 Active Directory 사용자 및 컴퓨터를 엽니다.

2. [View] 아래에서 [Advanced Features]가 활성화되어 있는지 확인합니다.

3. 왼쪽 탐색 창에서 WorkSpaces 컴퓨터 객체에 사용할 첫 번째 OU를 선택하고 컨텍스트(오른쪽 클릭) 메뉴를 연 다음 속성을 선택합니다.

4. [Attribute Editor]를 선택합니다.

5. [Attributes ] 아래 있는 [distinguishedName]에서 [View ]를 선택합니다.

6. 값에서 고유 이름을 선택하고 컨텍스트 메뉴를 연 다음 복사를 선택합니다.

그룹 정책 기본 설정을 사용하여 로컬 관리자 권한을 부여하려면

1. 디렉터리 또는 도메인 컨트롤러에서 명령 프롬프트를 관리자로 열고 gpmc.msc를 입력한 다음 ENTER를 누릅니다.

2. 왼쪽 콘솔 트리에서 새 GPO를 생성할 OU를 선택하거나 기존 GPO를 사용하고 나서, 다음 중 하나를 수행합니다.

   • 컨텍스트(마우스 오른쪽 버튼 클릭) 메뉴를 열어서 Create a GPO in this domain, Link it here(이 도메인에서 GPO 생성, 여기에 연결)를 선택하여 새 GPO를 생성합니다. [Name]에 이 GPO를 설명하는 이름을 입력합니다.

   • 기존 GPO를 선택합니다.

3. GPO의 컨텍스트 메뉴를 열고 편집을 선택합니다.

4. 콘솔 트리에서 컴퓨터 구성, 기본 설정, Windows 설정, 제어판 설정 및 로컬 사용자 및 그룹을 선택합니다.

5. 로컬 사용자 및 그룹을 선택하고 컨텍스트 메뉴를 연 다음, 새로 만들기, 로컬 그룹을 차례로 선택합니다.

6. [Action]에서 [Update]를 선택합니다.

7. [Group name]에서 [Administrators (built-in)]를 선택합니다.

8. 멤버에서 추가...를 선택하고 스트리밍 인스턴스에 대한 로컬 관리자 권한을 할당할 Active Directory 사용자 계정 또는 그룹을 지정합니다. [Action]에서 [Add to this group]과 [OK]를 차례대로 선택합니다.

9. 이 GPO를 다른 OU에 적용하려면 다른 OU를 선택하고 컨텍스트 메뉴를 연 다음 기존 GPO 연결을 선택합니다.

10. 2단계에서 지정한 새 GPO 또는 기존 GPO 이름을 사용하여 스크롤해서 해당 GPO 위치로 이동하고 나서 확인을 선택합니다.

11. 이 기본 설정을 지정해야 하는 추가 OU에 대해 9단계와 10단계를 반복합니다.

12. 확인을 선택하여 New Local Group Properties(새 로컬 그룹 속성) 대화 상자를 닫습니다.

13. 확인을 다시 선택하여 GPMC를 닫습니다.

1. 이미지를 빌드하는 데 사용하는 WorkSpace에 연결합니다. WorkSpace가 실행 중이고 도메인에 조인되어 있어야 합니다.

2. 시작, 관리 도구를 차례로 선택하고 나서 컴퓨터 관리를 두 번 클릭합니다.

3. 왼쪽 탐색 창에서 [Local Users and Groups]를 선택하고 [Groups] 폴더를 엽니다.

4. [Administrators] 그룹을 열고 [Add...]를 선택합니다.

5. 로컬 관리자 권한을 할당할 Active Directory 사용자 또는 그룹을 모두 선택한 다음 [OK]를 선택합니다. 확인을 다시 선택하여 관리자 속성 대화 상자를 닫습니다.

6. 컴퓨터 관리를 닫습니다.

7. Active Directory 사용자로 로그인하고 사용자가 WorkSpaces에 대한 로컬 관리자 권한이 있는지 여부를 테스트하려면 관리자 명령을 선택하고 사용자 전환을 선택한 다음 관련 사용자의 자격 증명을 입력합니다.

사용자 유휴 시 스트리밍 인스턴스를 자동으로 잠그려면

1. 디렉터리 또는 도메인 컨트롤러에서 명령 프롬프트를 관리자로 열고 gpmc.msc를 입력한 다음 ENTER를 누릅니다.

2. 왼쪽 콘솔 트리에서 새 GPO를 생성할 OU를 선택하거나 기존 GPO를 사용하고 나서, 다음 중 하나를 수행합니다.

   • 컨텍스트(마우스 오른쪽 버튼 클릭) 메뉴를 열어서 Create a GPO in this domain, Link it here(이 도메인에서 GPO 생성, 여기에 연결)를 선택하여 새 GPO를 생성합니다. [Name]에 이 GPO를 설명하는 이름을 입력합니다.

   • 기존 GPO를 선택합니다.

3. GPO의 컨텍스트 메뉴를 열고 편집을 선택합니다.

4. 사용자 구성에서 정책, 관리 템플릿, 제어판을 차례로 확장하고 나서 개인 설정을 선택합니다.

5. 화면 보호기 사용을 두 번 클릭합니다.

6. 화면 보호기 사용 정책 설정에서 사용을 선택합니다.

7. 적용을 선택하고 확인을 선택합니다.

8. 특정 화면 보호기 강제 적용을 두 번 클릭합니다.

9. 특정 화면 보호기 강제 적용 정책 설정에서 사용을 선택합니다.

10. 화면 보호기 실행 파일에 scrnsave.scr을 입력합니다. 이 설정이 활성화되면 사용자의 바탕 화면에 검은색 화면 보호기가 표시됩니다.

11. 적용을 선택하고 확인을 선택합니다.

12. Password protect the screen saver(화면 보호기 암호로 보호)를 두 번 클릭합니다.

13. Password protect the screen saver(화면 보호기 암호로 보호) 정책 설정에서 사용을 선택합니다.

14. 적용을 선택하고 확인을 선택합니다.

15. 화면 보호기 시간 제한을 두 번 클릭합니다.

16. 화면 보호기 시간 제한 정책 설정에서 사용을 선택합니다.

17. 초에 화면 보호기가 적용되기 전 사용자가 유휴 상태로 있어야 하는 기간을 지정합니다. 유휴 시간을 10분으로 설정하려면 600초를 지정합니다.

18. 적용을 선택하고 확인을 선택합니다.

19. 콘솔 트리의 사용자 구성에서 정책, 관리 템플릿, 시스템을 차례로 확장한 다음 Ctrl+Alt+Del 옵션을 선택합니다.

20. 컴퓨터 잠금 사용 안 함을 두 번 클릭합니다.

21. 컴퓨터 잠금 사용 안 함 정책 설정에서 사용 안 함을 선택합니다.

22. 적용을 선택하고 확인을 선택합니다.