Windows Server 2012 WFAS를 사용한 Domain ... - TechNet Blogs

다음 절차에서, CLIENT1W8 컴퓨터에서 변경된 그룹 정책을 적용한 후, 로컬에서 정의된 규칙이네트워크 통신을 차단할 수 없음을 확인합니다. 즉, 로컬에서 정의된 규칙이 더 이상 활성 방화벽규칙이 아님을 확인합니다.로컬 관리자에 의해 정의된 규칙 및 설정이 적용되는 것을 방지하는 테스트1. CLIENT1W8 컴퓨터에 관리자로 로그인 한 후, 관리자 권한으로 명령어 창을 수행한 후,gpupdate /force를 수행합니다. DC1과 정상적으로 네트워크 통신이 됨을 확인합니다.2. “고급 보안이 포함된 Windows 방화벽” 스냅-인에서, 아웃바운드 규칙을 클릭한 후, ATest Rule을 오른쪽 마우스 클릭한 후, 규칙 사용을 클릭합니다.3. 명령어 창에서 다시 ping dc1을 수행합니다. 앞서 구성한 A Test Rule 이라는 로컬 보안규칙이 작동함으로써 ping 결과가 실패해야 합니다. 그러나, Firewall Settings forWindows Clients 그룹 정책의 도메인 프로필 방화벽 규칙에서 “로컬 보안 방화벽 규칙적용”을 “아니요”로 설정했기 때문에, “A Test Rule” 로컬 보안 규칙이 실제 유효한 방화벽 규칙에 병합되지 않습니다. 그러나, 여전히 ping 결과는 성공적입니다.페이지 54 / 232