1.8 AD(Active Directory) GPO 원격데스크톱 설정 배포2

1. 원격 데스크톱 포트 변경 및 방화벽 허용

2. [AD 서버] 그룹 정책(gpmc.msc) - "Default Domain Policy"

 - "컴퓨터 구성" - "기본 설정" - "Windows 설정" - "레지스트리" - "세로만들기" - "레지스트리 항목"

 

3. [AD 서버] 원격데스크톱 포트 변경

 - HKEY_LOCAL-MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

 - 3389 -> 5555변경

 

 

 - HKEY_LOCAL-MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp

 - 3389 -> 5555 변경

 

 - 확인

 

4. [AD 서버] 방화벽 허용 추가

 - "컴퓨터 구성" - "정책" - Windows 설정" - "보안설정" - "고급 보안이 포함된 Windows 방화벽" - "인바운드 규칙"

포트 선택

TCP 5555 포트

연결 허용

"Allow-RDP-5555" 이름 입력

확인

 

5. [AD 맴버] 재부팅 후 확인

 - 방화벽 

 

 - RDP 포트 오픈 확인