Windows Server 2012 WFAS를 사용한 Domain ... - TechNet Blogs

정 시점에 하나의 활성 네트워크 위치만 지원됩니다. Windows 운영체제는 여러 개의 네트워크연결 중에서 보안 위험이 최대인 네트워크 위치 형태를 자동적으로 선택합니다. 이렇게 보안위험이 최대인 네트워크 위치를 자동으로 선택함으로써, 가장 강력한 방화벽 프로파일을 적용할 수 있습니다. 예를 들어, 특정 컴퓨터가 2개의 활성 네트워크 연결이 존재하고, 하나는 공용네트워크에 연결되어 있고, 다른 하나는 개인 네트워크 위치에 연결되어 있다면, Windows 자동적으로 공용 네트워크 위치를 할당하고, 공용 네트워크 위치에 연관된 가장 강력한 공용 방화벽 프로파일이 공용 및 개인 네트워크 어댑터에 동시에 적용됩니다.Windows XP 및 Windows Server 2003의 Windows Firewall은 앞서 언급한 도메인 방화벽 프로필과 동일한 도메인 방화벽 프로필을 지원합니다, 그러나, 개인 및 공용 방화벽 프로파일 대신에,Windows 초기 버전은 오로지 “표준” 프로필만 지원합니다. 그래서, 관리자가 그룹 정책 편집기의 “Administrative Templates 영역의 Windows Firewall 노드 (Computer Configuration ->Policies -> Administrative Templates -> Network -> Network Connections -> WindowsFirewall)”를 사용하여 방화벽 규칙을 생성한다면, 관리자는 오로지 도메인 및 표준 프로필 만을정의할 수 있습니다. 만약, 관리자가 표준 프로필 내에서 방화벽 규칙을 생성하고, 이러한 규칙을Windows Vista 以 後 의 운영체제에 적용한다면, Windows Vista 이후 컴퓨터의 네트워크 위치 형태가 개인 및 공용에 상관없이 표준 프로파일이 적용됩니다. 반면에, 도메인 프로파일은 네트워크위치 형태가 도메인일 경우에만 적용됩니다.페이지 8 / 232