문제
네트워크관리자 Kim사원은 Active Directory의 'icqa.or.kr' 도메인의 그룹정책을 설정하여 회사 내 PC사용자들의 컴퓨터를 관리하고자 한다. 이 때 Kim사원이 작업할 수 있는 그룹정책 설정으로 옳지 않은 것은?
① 보안 강화를 위해 사용자의 암호 및 계정 잠금 등을 강제로 적용할 수 있다. ② 사용자 계정의 암호 길이, 복잡성 조건 등을 지정할 수 있다. ③ 사용자가 ′icqa.or.kr′ 도메인 내 어느 PC에서 로그온 하더라도 기존 자신의 PC와 동일한 환경을 제공해 줄 수 있다. ④ 사용자가 사용할 소프트웨어를 배포할 수 없다.
정답
4번
해설
정답: 4. Active Directory 그룹 정책(GPO)에는 소프트웨어 설치(배포) 정책이 있어, 관리자가 도메인 사용자/컴퓨터에 소프트웨어를 자동 배포·설치할 수 있다. 따라서 "소프트웨어를 배포할 수 없다"는 ④는 옳지 않다.
오답 풀이
- 1번: 그룹 정책으로 암호·계정 잠금 정책을 도메인 전체에 강제 적용할 수 있으므로 맞다.
- 2번: 암호 길이·복잡성 요구사항을 지정할 수 있으므로 맞다.
- 3번: 로밍 사용자 프로필 등으로 어느 PC에서 로그온해도 동일 환경을 제공할 수 있으므로 맞다.
- 4번: GPO로 소프트웨어 배포가 가능하므로 "배포할 수 없다"는 틀렸다 — 정답이다.
보충 개념 그룹 정책은 사용자 구성·컴퓨터 구성으로 나뉘며 보안 설정, 소프트웨어 배포(MSI), 스크립트, 폴더 리디렉션, 로밍 프로필 등을 중앙에서 일괄 관리한다.