Active Directory 권한 상속 중단 및 OU 권한 상속 문제 해결

안녕하세요.

특정 OU 내의 일부 개체에만 문제가 발생한다면, 가장 흔한 원인은 해당 개체에서 권한 상속이 비활성화되어 상위 컨테이너로부터 ACL(액세스 제어 목록) 항목을 상속받지 못하는 것입니다. 먼저 Active Directory 사용자 및 컴퓨터(ADUC)에서 고급 기능(Advanced Features)을 활성화한 다음, 문제가 발생한 개체의 속성을 열고 보안(Security) > 고급(Advanced) 탭에서 권한 상속이 비활성화되어 있는지, 명시적 ACE(액세스 제어 항목)가 별도로 설정되어 있는지 확인해 보시기 바랍니다.

여러 개체를 조사해야 하는 경우에는 PowerShell을 사용하는 것이 효율적입니다. 이를 통해 권한 상속이 비활성화된 개체를 일괄적으로 식별하고, 동일한 OU 내에서 정상적으로 작동하는 개체와 ACL을 비교할 수 있습니다. 다만, 권한 상속을 다시 활성화하기 전에 명시적으로 설정된 권한을 신중하게 검토하여 위임된 관리 작업이나 특정 애플리케이션의 요구 사항에 따라 의도적으로 추가된 권한인지 확인하는 것이 중요합니다. 대부분의 경우 기존의 명시적 권한을 유지하면서 상속을 다시 활성화할 수 있으므로, 사용자 지정 권한을 그대로 보존하면서 상위 개체의 권한을 다시 상속받도록 설정할 수 있습니다.

또한, 상위 OU의 권한 설정도 확인하여 필요한 ACE가 처음부터 올바르게 상속되도록 구성되어 있는지 점검하시기 바랍니다. 문제 해결 과정에서 개체가 실수로 삭제되지 않도록 보호(Protect object from accidental deletion) 설정을 권한 상속 설정과 혼동하지 않도록 주의해 주세요. 두 설정은 서로 별개이며, 문제 해결 과정에서 혼동하기 쉽습니다.

가능하다면 먼저 문제가 발생한 소수의 개체를 대상으로 권한 상속을 복원한 후, 인증, 그룹 정책 처리 및 위임된 관리 작업이 정상적으로 작동하는지 확인하는 것을 권장합니다.

제 답변이 문제를 해결하는 데 도움이 되었기를 바랍니다. 답변이 유용했다면 Accept Answer를 클릭해 주세요. 답변이 도움이 되었는지 확인하는 데 큰 도움이 됩니다.

Jason