Windows 환경에서 '네트워크 보안: 로그온 시간이 만료되면 강제로 로그오프(Network security: Force logoff when logon hours expire)' 정책을 설정했는데도 의도한 대로 작동하지 않는 경우가 있습니다. 이 글에서는 해당 정책의 올바른 설정 방법과 함께 그룹 정책, Active Directory 로그온 시간 관리 등 실무에서 자주 묻는 질문들을 정리했습니다.
로그온 시간 만료 시 강제 로그오프 설정 방법
강제 로그오프 정책을 활성화하려면?
'컴퓨터 구성 >> Windows 설정 >> 보안 설정 >> 로컬 정책 >> 보안 옵션' 경로에서 '네트워크 보안: 로그온 시간이 만료되면 강제로 로그오프' 정책을 찾아 '사용'으로 변경하십시오. 정책 적용 후에는 gpupdate /force 명령으로 즉시 반영할 수 있습니다.
그룹 정책으로 강제 로그오프를 구성하려면?
그룹 정책 관리 콘솔(GPMC)을 실행해 기존 그룹 정책 설정을 먼저 확인합니다. 새 그룹 정책 개체(GPO)를 추가하려면 'Group Policy Objects' 항목을 마우스 오른쪽 버튼으로 클릭하고, 새 정책 이름(예: Force Logoff)을 입력한 뒤 '확인'을 누르면 됩니다.
로그온 시간(Logon Hours) 기능 이해
Active Directory에서 로그온 시간이란?
로그온 시간 기능을 사용하면 사용자가 네트워크에 접속할 수 있는 시간대를 통제할 수 있습니다. Windows Server 제품군의 일부인 MMC(Microsoft Management Console)의 'Active Directory 사용자 및 컴퓨터' 스냅인을 통해 관리자는 AD 사용자와 컴퓨터를 손쉽게 관리할 수 있으며, 로그인 허용 여부는 조직의 상황에 따라 유연하게 결정하면 됩니다.
로그온 시간 기능은 어떻게 동작하나요?
특정 요일의 로그인을 차단하려면 시작 시간을 자정(00:00), 종료 시간을 하루의 끝(23:59)으로 설정하면 됩니다. 사용자가 로그인한 상태에서 허용 시간이 종료되면 현재 보고 있는 화면은 유지되지만, 이후에는 어떠한 작업도 수행할 수 없습니다.
Windows의 로그온 시간 제한이란?
Windows는 사용자별로 로그온 시간 제한을 지원합니다. 시스템 관리자는 특정 요일과 특정 시간대에만 계정에 로그온하도록 제한을 걸 수 있어 보안 및 업무 시간 관리에 유용합니다.
로그온 시간은 어떻게 설정하나요?
제한을 적용할 사용자 개체의 속성을 연 뒤, '계정(Account)' 탭에서 '로그온 시간(Logon Hours)' 버튼을 클릭합니다. 이후 사용자가 로그온할 수 있도록 허용할 요일과 시간대를 지정하면 설정이 완료됩니다.
세션 강제 로그오프 및 로그아웃 방법
사용자 세션을 강제로 로그오프하려면?
관리자 권한으로 명령 프롬프트를 열고 TASKMGR 명령을 입력해 작업 관리자를 실행한 다음, '사용자' 탭에서 대상 세션을 마우스 오른쪽 버튼으로 클릭해 '로그오프'를 선택하면 간단하게 강제 로그오프할 수 있습니다.
강제 로그오프(f) 옵션은 언제 사용하나요?
애플리케이션의 저장 여부 확인 창 등을 표시할 필요가 없다면 /f 옵션을 사용해 즉시 강제 로그오프할 수 있습니다. exe 파일은 별도 설치 없이 단독 실행이 가능하다는 장점이 있습니다.
Active Directory에서 로그아웃하려면?
'시작' 버튼을 클릭하고 설정을 연 다음, 화면 오른쪽 위의 사용자 이름을 클릭하고 '로그아웃'을 선택하면 세션이 종료됩니다. 이후 해당 워크스테이션은 다른 사용자가 바로 로그온할 수 있는 상태가 됩니다.
도메인에서 로그오프하려면?
사용자 이름 앞에 './'를 입력하면 도메인 부분이 생략되므로 도메인을 직접 입력할 필요가 없습니다. './' 뒤에 로컬 사용자 이름을 지정하면 시스템은 해당 이름의 로컬 계정을 사용하게 됩니다.
특정 시간에 자동 로그오프되도록 구성하려면?
'시작 - 프로그램 - 관리 도구 - 도메인 사용자 관리자(User Manager for Domains)'를 실행합니다. 대상 사용자(예: savillj)를 두 번 클릭해 선택한 후 드롭다운 메뉴에서 '시간(Hours)'을 고릅니다. 기본값은 언제든지 로그인 가능 상태이며, 설정을 마친 뒤 사용자 대화 상자를 닫으려면 '확인'을 다시 클릭합니다.
그룹 정책 스크립트 배포 및 관련 보안 설정
그룹 정책에 스크립트를 배포하려면?
편집할 그룹 정책 개체를 마우스 오른쪽 버튼으로 클릭하고 '편집'을 선택합니다. 콘솔 트리에서 '스크립트(시작/종료)' 항목을 찾는데, 이 항목은 '컴퓨터 구성 > 정책 > Windows 설정' 아래에 위치합니다. 결과 창에서 '시작(Startup)'을 두 번 클릭하면 스크립트를 추가할 수 있습니다.
'서비스로 로그온(Log on as a service)' 권한은 무엇인가요?
이 권한이 있는 사용자는 아무도 로그온하지 않은 상태에서도 컴퓨터에서 지속적으로 실행되어야 하는 네트워크 서비스를 시작할 수 있습니다. 서비스 설치와 구성 권한을 관리자 권한을 가진 사용자에게만 한정하면 보안 위험을 크게 줄일 수 있습니다.
AD 도메인에 로그인하면 어떤 일이 발생하나요?
컴퓨터가 AD 도메인에 가입하는 순간 도메인 내에 컴퓨터 계정이 생성됩니다. 컴퓨터는 도메인 안에서 하나의 개체로 취급되며, 관리·구성·인증의 대상이 됩니다.
원격 데스크톱: 로그오프와 연결 끊기 중 무엇을 써야 할까요?
원격 컴퓨터나 서버에서 로그아웃(로그오프)하면 세션이 완전히 종료되고, 저장하지 않은 열린 파일은 모두 사라집니다. 반면 '연결 끊기(Disconnect)'를 선택하면 세션이 원격 컴퓨터에서 계속 실행된 상태로 유지되므로, 나중에 다시 접속해 작업을 이어갈 수 있습니다.
Active Directory에서 사용자 로그를 추적하려면?
Windows 로그 창에서 '보안(Security)' 로그를 클릭합니다. 가장 오른쪽 창의 '현재 로그 필터링(Filter Current Log)'을 클릭하고 추적하려는 이벤트 ID를 선택합니다. 필요하다면 ID를 직접 검색할 수도 있으며, 예를 들어 이벤트 ID 4648을 두 번 클릭하면 해당 로그온 이벤트의 상세 속성을 확인할 수 있습니다.