인증되지 않은 RPC 클라이언트 제한

이 정책 설정은 RPC 서버 런타임이 RPC 서버에 대한 인증되지 않은 RPC 클라이언트 연결을 처리하는 방식을 제어합니다.

이 정책 설정은 모든 RPC 응용 프로그램에 영향을 미칩니다. 도메인 환경에서 이 정책 설정은 그룹 정책 처리 자체를 비롯하여 광범위한 기능에 영향을 미칠 수 있으므로 주의해서 사용해야 합니다. 이 정책 설정에 대한 변경 내용을 되돌리려면 영향을 받은 각 시스템에 수동으로 개입해야 할 수 있습니다. 도메인 컨트롤러에는 이 정책 설정을 적용하면 안 됩니다.

이 정책 설정을 사용하지 않으면 이 정책 설정을 지원하는 RPC 서버 런타임은 Windows 클라이언트에 대해서는 "인증됨" 값을, Windows Server에 대해서는 "없음" 값을 사용합니다.

이 정책 설정을 구성하지 않으면 비활성화되어 있습니다. RPC 서버 런타임은 마치 이 정책 설정을 지원하는 클라이언트에 대해 "인증됨" 값이, Server SKU에 대해 "없음" 값이 설정된 것처럼 동작합니다.

이 정책 설정을 사용하면 RPC 서버 런타임이 인증되지 않은 RPC 클라이언트가 컴퓨터에 실행 중인 RPC 서버에 연결할 수 없도록 합니다. 클라이언트가 명명된 파이프로 서버와 통신하거나 RPC 보안을 사용하면 클라이언트는 인증된 것으로 여겨집니다. 인증되지 않은 클라이언트가 액세스할 수 있도록 명시적으로 요청한 RPC 인터페이스는 이 정책 설정의 선택한 값에 따라 이러한 제한에서 제외될 수 있습니다.

-- "없음"은 정책 설정이 적용된 컴퓨터에서 실행 중인 RPC 서버에 모든 RPC 클라이언트가 연결할 수 있도록 합니다.

-- "인증됨"은 위에 정의된 대로 인증된 RPC 클라이언트만 정책 설정이 적용된 컴퓨터에서 실행 중인 RPC 서버에 연결할 수 있도록 합니다. 요청한 인터페이스에 대해 예외가 허가됩니다.

-- "예외 없이 인증됨"은 위에 정의된 대로 인증된 RPC 클라이언트만 정책 설정이 적용된 컴퓨터에서 실행 중인 RPC 서버에 연결할 수 있도록 합니다. 예외가 허용되지 않습니다.

참고: 이 정책 설정은 시스템을 다시 부팅해야 적용됩니다.

지원: Windows XP Professional SP2 이상

인증되지 않은 RPC 런타임 클라이언트 제한 적용:


  1. 없음
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Rpc
    Value NameRestrictRemoteClients
    Value TypeREG_DWORD
    Value0
  2. 인증됨
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Rpc
    Value NameRestrictRemoteClients
    Value TypeREG_DWORD
    Value1
  3. 예외 없이 인증됨
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Rpc
    Value NameRestrictRemoteClients
    Value TypeREG_DWORD
    Value2


rpc.admx

관리 템플릿(컴퓨터)

관리 템플릿(사용자)