Dell Unity: NAS 서버(cifs smb) 제한된 그룹 정책 'members of'이 'members' 정책이 존재할 때 적용되지 않음(사용자가 수정 가능)
Summary: Unity CIFS NAS 서버 제한 그룹 정책 'members of'는 'members' 정책이 존재하는 경우 적용되지 않습니다.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
'members' 및 'member of' 제한된 그룹이 모두 설정된 경우 컴퓨터 관리에 'members' 정책의 그룹만 나열됩니다.
Cause
'members' 및 'member of' 제한된 그룹을 모두 사용할 때 Windows Server와 Unity NAS 서버 그룹 정책 간의 동작 차이입니다.
컴퓨터 관리:
Unity NAS 서버 - 로컬 그룹의 구성원으로 설정된 도메인 그룹이 로컬 그룹의 구성원으로 표시되지 않고 '구성원' 정책의 그룹만 나열됩니다.
Windows Server - 두 정책의 그룹을 로컬 그룹 구성원으로 나열합니다.
컴퓨터 관리:
Unity NAS 서버 - 로컬 그룹의 구성원으로 설정된 도메인 그룹이 로컬 그룹의 구성원으로 표시되지 않고 '구성원' 정책의 그룹만 나열됩니다.
Windows Server - 두 정책의 그룹을 로컬 그룹 구성원으로 나열합니다.
Resolution
해결 방법은 필요한 그룹 구성원이 있는 제한된 그룹에 대해 배타적 구성원 속성을 사용하고 더 높은 수준의 정책을 재정의하는 NAS 서버에 GPO를 적용하는 것입니다.
Additional Information
Microsoft 정의:
https://learn.microsoft.com/en-us/troubleshoot/windows-server/group-policy/description-of-group-policy-restricted-groups
"제한된 그룹"을 사용하면 관리자가 보안에 민감한(제한된) 그룹에 대해 다음 두 가지 속성을 정의할 수 있습니다.
구성원
구성원
목록은 제한된 그룹에 속해야 할 사용자와 속해서는 안 되는 사람을 정의합니다.
구성원 목록은 제한된 그룹이 속해야 하는 다른 그룹을 지정합니다."
https://learn.microsoft.com/en-us/troubleshoot/windows-server/group-policy/description-of-group-policy-restricted-groups
구성원
구성원
목록은 제한된 그룹에 속해야 할 사용자와 속해서는 안 되는 사람을 정의합니다.
구성원 목록은 제한된 그룹이 속해야 하는 다른 그룹을 지정합니다."
Affected Products
Dell EMC UnityArticle Properties
Article Number: 000217943
Article Type: Solution
Last Modified: 11 Dec 2023
Version: 2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.