Windows Server 2012 WFAS를 사용한 Domain ... - TechNet Blogs

단계 2: 연결 보안 규칙 배포 및 테스팅단계 2에서, 앞서 구성한 Domain Isolation 그룹 정책을 배포하고 테스트합니다. 컴퓨터 계정을포함하는 OU에 연결 보안 규칙을 포함한 Domain Isolation 그룹 정책을 연결합니다. 그룹 정책이정상적으로 연결된 후, 연결 보안 규칙을 사용한 연결성을 테스트하고, 이러한 연결에서 발생하는IPsec SA(Security Association)를 확인해 본다. 아래 그림은 Domain Isolation 그룹 정책을CLIENT1W8 및 WFASSVR1 컴퓨터에 적용한 후, Telnet 트래픽에 대한 인증 요청을 처리하는 개략적인 구성동입니다.Domain Isolation 그룹 정책 생성연결 보안 규칙Request Inbound Request OutboundDomain Isolation 그룹 정책DC1.CORP.DONGCLEE.com10.0.0.1Windows Server 2012Secure(Trusted) ZoneDomain Isolation그룹 정책연결 보안 규칙Request Inbound Request Outbound“인바운드 및 아웃바운드 연결에 대한 인증 요청”CLIENT1W8.CORP.DONGCLEE.comWindows 810.0.0.xIPsec 터널 인증 요청telnet WFASSVR1성공CORP.DONGCLEE.comWFASSVR1.CORP.DONGCLEE.com10.0.0.91Windows Server 2012Telnet ServerMyClientComputers 및 MyMemberServers OU에 Domain Isolation 그룹 정책 연결1. WFASSVR1 컴퓨터에서, 관리자로 로그인한 후, 시작 화면에서, 그룹 정책 관리 도구를수행합니다.2. 왼쪽 창에서, 그룹 정책 관리 -> 포리스트: CORP.DONGLCEE.com -> 도메인 ->CORP.DOGNCLEE.com -> MyClientComputers 순서로 클릭합니다. MyClientComputers를 오른쪽 마우스 클릭한 후, 기존 GPO 연결을 클릭합니다.3. GPO 선택 대화 상자에서, 그룹 정책 개체 항목의 Domain Isolation을 선택한 후, 확인을 클릭합니다.페이지 151 / 232