Windows Server 2019 / Active Directory / 그룹과 그룹 정책
Windows Server
2021-03-06
그룹
- 그룹 범위에는 도메인 로컬, 글로벌, 유니버설이 있다.
- 도메인 로컬 그룹은 서로 다른 도메인의 사용자가 구성원이 될 수 있으나, 그룹이 속한 도메인의 자원만 사용할 수 있다.
- 글로벌 그룹은 같은 도메인 사용자만 구성원이 될 수 있고, 모든 도메인의 자원을 사용할 수 있다.
- 유니버설 그룹은 서로 다른 도메인의 사용자가 구성원이 될 수 있고, 모든 도메인의 자원을 사용할 수 있다.
그룹 정책 바로 적용
gpupdate /force
그룹 정책 전파 주기 변경
GPO는 약 90분 마다 적용된다. 이를 그룹 정책 새로 고침 간격이라고 하는데, 이 간격은 그룹 정책에서 변경할 수 있다.