설명

참조:
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-vista/cc766291(v=ws.10)

설명

상자 1: 아니오
User1은 도메인에 워크스테이션 추가 사용자 권한이 있는 인증된 사용자 그룹의 구성원입니다.
그러나 도메인에 워크스테이션 추가 사용자 권한을 사용하면 최대 10대의 컴퓨터를 도메인에 가입하도록 제한됩니다.
상자 2: 아니오
User2는 도메인에 워크스테이션 추가 사용자 권한이 있는 인증된 사용자 그룹의 구성원입니다.
User2는 도메인의 컴퓨터 컨테이너에 대한 컴퓨터 개체 만들기 권한이 부여된 장치 관리자 그룹의 구성원이기도 ​​합니다. 컴퓨터 개체 만들기 권한은 다음을 재정의합니다.
사용자 2가 도메인에 10대 이상의 컴퓨터를 가입시킬 수 있도록 도메인에 워크스테이션 추가 사용자 권한에 의해 부과되는 10대의 컴퓨터 제한.
상자 3. 예
User3은 도메인에 워크스테이션 추가 사용자 권한이 있는 인증된 사용자 그룹의 구성원입니다.
User3은 도메인의 컴퓨터 컨테이너에 대한 컴퓨터 개체 만들기 권한이 부여된 헬프 데스크 그룹의 구성원이기도 ​​합니다. 컴퓨터 개체 만들기 권한은 도메인에 워크스테이션 추가 사용자 권한에 의해 부여된 10대의 컴퓨터 제한을 재정의하므로 User3은 모든 컴퓨터를 도메인에 가입시킬 수 있습니다.

설명

상자 1:
User1은 관리자 그룹의 구성원이므로 두 레지스트리 하이브에 키를 추가할 수 있는 권한이 있습니다.
상자 2:
User2는 표준 사용자이므로 HKEY_LOCAL_MACHINE 레지스트리 하이브에 키를 추가할 권한이 없으므로 Key2를 가져오지 않습니다.

설명
참조:
https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.localaccounts/new-localuser?
보기=powershell-5.1
주제 2, Fabrikam, Inc.
개요
기존 환경
Fabrikam, Inc.는 500명의 직원과 100명의 계약자를 보유한 유통 회사입니다.
액티브 디렉토리
네트워크에는 fabrikam.com이라는 Active Directory 포리스트가 포함되어 있습니다. 포리스트는 Microsoft Azure Active Directory(Azure AD)와 동기화됩니다. 모든 직원에게 Microsoft 365 E3 라이선스가 할당됩니다.
도메인에는 User10이라는 직원의 사용자 계정이 포함되어 있습니다.
클라이언트 컴퓨터
모든 직원은 Windows 10 Enterprise를 실행하는 컴퓨터를 가지고 있습니다. 모든 컴퓨터는 볼륨 라이선스 키 없이 설치됩니다. Windows 10 라이선스 키는 절대 발급되지 않습니다.
모든 직원은 컴퓨터를 처음 받을 때 Azure AD에 컴퓨터를 등록합니다.
User10에는 Computer10이라는 컴퓨터가 있습니다.
모든 계약자는 Windows 10을 실행하는 자체 컴퓨터를 가지고 있습니다. 어떤 컴퓨터도 Azure AD에 가입되어 있지 않습니다.
운영 절차
Fabrikam에는 다음과 같은 운영 절차가 있습니다.
업데이트는 비즈니스용 Windows 업데이트를 사용하여 배포됩니다.
새 계약자를 고용하면 관리자는 계약자가 자신의 컴퓨터에서 다음 설정을 구성하도록 도와야 합니다.
- 사용자 인증서
- 브라우저 보안 및 프록시 설정
- 무선 네트워크 연결 설정
보안 정책
다음 보안 정책은 도메인의 모든 클라이언트 컴퓨터에 적용됩니다.
모든 컴퓨터는 BitLocker 드라이브 암호화(BitLocker)를 사용하여 암호화됩니다. BitLocker 복구 정보는 Active Directory 및 Azure AD에 저장됩니다.
각 컴퓨터의 로컬 관리자 그룹에는 LocalAdmin이라는 활성화된 계정이 포함되어 있습니다.
LocalAdmin 계정은 LAPS(Local Administrator Password Solution)를 사용하여 관리됩니다.
문제 설명
Fabrikam은 다음 문제를 식별합니다.
재무 부서의 직원은 Application1이라는 애플리케이션을 사용합니다. Application1은 메모리 오류로 인해 자주 충돌합니다. Application1이 충돌하면 이벤트가 애플리케이션 로그에 기록되고 관리자는 스크립트를 실행하여 임시 파일을 삭제하고 애플리케이션을 다시 시작합니다.
직원이 집에 있는 컴퓨터에서 네트워크에 연결하려고 할 때 VPN 설정이 잘못 구성되어 VPN 연결을 설정할 수 없는 경우가 많습니다.
직원에게 Computer11이라는 컴퓨터가 있습니다. Computer11의 하드웨어 오류로 인해 컴퓨터가 네트워크에 연결되지 않습니다.
User10은 Computer10이 활성화되지 않았다고 보고합니다.
기술 요구 사항
Fabrikam은 클라이언트 컴퓨터를 관리하기 위한 다음과 같은 기술 요구 사항을 식별합니다.
직원에게 VPN 연결을 구성하기 위한 구성 파일을 제공합니다.
기술 요구 사항을 구현하는 데 최소한의 관리 노력을 사용합니다.
회사의 Windows 업데이트 기준을 준수하지 않는 직원의 컴퓨터를 식별합니다.
서비스 데스크에서 Quick Assist를 사용하여 지원 통화 중에 직원의 데스크탑을 원격으로 제어하는지 확인하십시오.
계약자의 컴퓨터 구성을 자동화합니다. 솔루션은 계약자가 필요한 구성을 적용하기 위해 Microsoft SharePoint 사이트에서 열 수 있는 구성 파일을 제공해야 합니다.