감사모드를 이용하여 로컬 보안 정책과 로컬 그룹 정책을 적용하기위해선 각기 다른 방법이 필요하지만 이름이 비슷하니... 같이 갑시다.
로컬 보안 정책
감사모드 상태에서 적용 한 정책은 시스템 OOBE - 일반화 이후에도 적용된 상태로 유지 된다.
로컬 그룹 정책
내가 적용 한 바로는 아래 폴더에 정책 파일이 저장 된다.
C:\Windows\System32\GroupPolicy\Machine
이 폴더 아래 Registry.pol 파일 하나만 있으면 로컬 그룹 정책이 적용된 상태가 아니므로 적용할 정책들을 적용한다.
정책을 적용하면 comment.cmtx 파일이 하나 더 생성된다. (정책을 편집하고 원복하여도 해당 파일이 삭제 되지는 않음)
결론부터 말하면 Registry.pol | comment.cmtx 두 파일을 백업해 두었다가 일반화 이후 저 폴더에 다시 넣거나 무인파일에서 해당 경로로 들어가도록 하면 된다.
복사를 하려면 주의 할 점이 있는데 복사 명령을 주면 그냥은 파일이 못 들어간다.
C:\Windows\System32\GroupPolicy\Machine 폴더 사용자 권한에 Users를 추가하고 모든 권한을 부여한다.
그러면 무인파일에서 복사명령이 주어지면 실패하지 않고 복사된다.
.....
요약
1. 로컬 그룹 정책 적용
2. C:\Windows\System32\GroupPolicy\Machine\Registry.pol 백업
C:\Windows\System32\GroupPolicy\Machine\comment.cmtx 백업
3. Users 모든 권한 부여 C:\Windows\System32\GroupPolicy\Machine
4. 무인 파일 복사 명령