시스템과 사용자에게 어떤 GPO가 적용되는지 확인하는 방법을 알고 있지만, 누가 특정 GPO를 적용했는지 확인할 수 있는 방법이 있는지 궁금합니다.
답변1
GPMC에서 어떤 관리자가 GPO를 설정했다는 뜻인가요? Netwrix 또는 이와 유사한 도구를 사용하여 감사를 수행하거나 AGPM(https://technet.microsoft.com/en-us/windows/hh826067). 또한 DS 감사가 활성화되어 있는지 확인하고 변경된 DC를 살펴보고(행운을 빕니다!) 이벤트 566을 찾을 수도 있습니다.
개인적으로 위의 타사 도구를 좋아하지만 가격이 비싸서 대형 매장용입니다. DC가 몇 개만 있는 경우 해당 DC의 이벤트 566 항목에 대해 경고하도록 설정하면 충분할 것입니다.