아시다시피 루프백 처리 는 GPO 범위의 컴퓨터 에 로그온 한 모든 사용자에게 GPO의 사용자 설정 을 적용하는 Active Directory 그룹 정책의 기능입니다 (표준 동작은 사용자 계정 인 경우에만 사용자 설정을 적용하는 것임) 실제로는 GPO의 범위 내에 있습니다). 이 기능은 특정 컴퓨터에 로그온 한 모든 사용자가 AD의 사용자 계정 위치에 관계없이 일부 사용자 정책을 받도록하려는 경우에 유용합니다.

문제 : 루프백 처리가 활성화되면, 사용자 설정을 포함하는 GPO가 적용되는 모든 해당 컴퓨터를 사용하여, 당신 수 없습니다가 실제로 적용되지 것 때문에 GPO에 대한 ACL을 사용하여이 우회 사용자 만에, 컴퓨터 .

질문 : 해당 컴퓨터에 로그온해야하지만 해당 정책 설정이 적용되지 않아야하는 특정 사용자에 대해 루프백 처리를 무시하는 방법은 무엇입니까?

적절한 사례 : 루프백 처리 기능이있는 GPO를 사용하여 로그온하는 모든 사람에 대해 엄격한 사용자 제한을 적용하는 터미널 서버가 여러 대 있습니다 (기본적으로 회사에서 승인 한 응용 프로그램 만 실행할 수 있어야 함). 그러나 이것은 도메인 관리자 에게도 적용 되므로 명령 프롬프트를 시작하거나 작업 관리자를 열 수도 없습니다. 이 시나리오에서 로그온하는 사용자가 특정 그룹 (예 : 도메인 관리자)에 속하는 경우 AD에 이러한 설정을 적용하지 않도록 지시하려면 어떻게해야합니까? 또는 반대의 해결책조차 ( “특정 그룹에 속한 사용자에게만 해당 설정을 적용”) 괜찮을 것입니다.

그러나 여기서 루프백 처리 에 대해 이야기하고 있음을 기억 하십시오. 정책은 컴퓨터 에 적용 되고 그 안에있는 사용자 설정은 해당 컴퓨터에 로그온하기 때문에 사용자 에게만 적용됩니다 (예, 혼란스럽고 루프백 처리는 그룹 정책에 대해 가장 까다로운 작업 중 하나임).

답변