Active Directory 도메인(동일한 조직 단위)에 두 개의 Windows 2003 서버가 있고 단일 도메인 사용자가 원격 데스크톱을 통해 각 서버에 로그인하는 데 사용되는 시나리오가 있습니다(사용자는 관리자 그룹의 구성원임).
server1에서는 제어판 -> 자동 업데이트를 통해 "자동 업데이트" 대화 상자에 액세스하고 예상대로 설정을 변경할 수 있습니다.
server2에서는 "자동 업데이트" 대화 상자가 나타나지만 모든 컨트롤이 회색으로 표시됩니다.
각 서버에 액세스하는 동일한 AD 사용자라는 점을 지적하면서 이러한 동작 차이를 유발하는 상황이 발생할 수 있는 사람이 있습니까?
아래 제공된 제안을 기반으로 server2의 로컬 정책을 살펴봤지만 어떤 정책을 찾고 있는지 잘 모르겠습니다. 아무도 나에게 튀어나오지 않는 것 같았으므로 구체적인 제안을 주시면 감사하겠습니다.
스캇
답변1
그룹 정책 때문에 이런 일이 발생하는 것일 수 있습니다. 그룹 정책은 로컬, AD 사이트, AD 도메인, OU 등 다양한 수준에 적용될 수 있습니다. 이 순서는 로컬 GPO가 먼저 처리되고 컴퓨터나 사용자가 직접 구성원으로 속한 조직 구성 단위에 연결된 GPO가 마지막으로 처리되어 충돌이 있는 경우 이전 GPO의 설정을 덮어쓴다는 의미입니다. (충돌이 없으면 이전 설정과 이후 설정이 집계됩니다.)
또한 기본적으로 컴퓨터와 사용자의 두 가지 버전이 있습니다. 컴퓨터 정책이 먼저 적용된 다음 사용자가 로그온할 때 사용자 정책이 적용됩니다. 문제가 되는 정책을 찾으려면 그룹 정책을 반대 순서로 확인하세요. 어떤 정책이 적용되는지 확인하는 가장 간단한 방법은RSOP 스냅인
답변2
해당 서버에는 자동 업데이트 설정을 변경하지 못하게 하는 시스템 기반 정책이 있습니다. 먼저 로컬 정책을 확인한 다음 그룹 정책을 확인하겠습니다.
이 Microsoft KB가 도움이 될 것입니다.http://support.microsoft.com/kb/328010
답변3
회색으로 표시된 서버는 그룹 정책을 통해 자동 업데이트를 사용하도록 설정되었을 수 있습니다. 또 다른 가능성은 누군가 SCCM(Microsoft System Center Configuration Manager, 이전 SMS) 클라이언트를 설치했다는 것입니다. SCCM은 자동 업데이트 에이전트를 통합하고 확장합니다.
답변4
두 가지가 있을 수 있습니다. 1) 귀하가 실제로 두 서버의 관리자인지 다시 확인하세요. 이것이 사실이라면... 2) 서버가 동일한 OU에 있고 두 서버의 관리자인 경우 Active Directory에 자동 업데이트를 위한 그룹 정책 설정이 없고 로컬 그룹 정책이 하나에는 설정되었지만 다른 하나에는 설정되지 않았습니다.
실제로 세 번째는 서버 중 하나가 어떤 이유로(최근에 도메인에 추가되었거나 OU로 이동된 경우 등) 그룹 정책을 가져오지 않는 것일 수 있습니다. 시작, 실행으로 이동하고 gpupdate /force를 입력하여 도메인에서 최신 그룹 정책을 가져온 후 다음을 수행합니다.
시작, 실행으로 이동하여 rsop.msc(정책 결과 집합)를 입력합니다. 이를 통해 정책이 설정되었는지 여부와 정책이 적용되었다면 어느 수준(로컬, 기본 도메인, 기타 OU 정책 등)에 적용되었는지 알 수 있습니다.