Customize message for Access Denied errors(액세스 거부 오류 메시지 사용자 지정) 레지스트리 값 Enabled 외 9개컴퓨터HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied
- 정책 ID
- AccessDeniedConfiguration
- 범위
- 컴퓨터 구성
- 지원 OS
- Windows Server 2012, Windows 8 또는 Windows RT 이상
- 출처
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
- 카테고리
- 시스템 › 액세스 거부 지원
레지스트리
Enabled
REG_DWORD컴퓨터- 활성 값
- 1
- 비활성 값
- 0
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied] ; 선택 항목 (하나만 사용) ; 사용 "Enabled"=dword:00000001 ; 사용 안 함 "Enabled"=dword:00000000
CMD
:: 선택 항목 (하나만 사용) :: 사용 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "Enabled" /t REG_DWORD /d 1 /f :: 사용 안 함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "Enabled" /t REG_DWORD /d 0 /f
PowerShell
# 공통: 키 만들기 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Force | Out-Null # 선택 항목 (하나만 사용) # 사용 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'Enabled' -PropertyType DWord -Value 1 -Force | Out-Null # 사용 안 함 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'Enabled' -PropertyType DWord -Value 0 -Force | Out-Null
ErrorMessage
REG_MULTI_SZ컴퓨터- 활성 값
- 선택 값에 따름
- 요소
- -
- 값 타입
- REG_MULTI_SZ
- 최대 문자열 수
- 15
- 최대 길이
- 10240
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied] ; 값 이름과 타입은 ADMX 기준. 아래 <값 입력>은 직접 채워야 함 ; hex(2)·hex(7) 값은 16진수(UTF-16LE)로 적어야 함 "ErrorMessage"=hex(7):<값 입력>
CMD
:: 값 이름과 타입은 ADMX 기준. 아래 <값 입력>은 직접 채워야 함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "ErrorMessage" /t REG_MULTI_SZ /d "<값 입력>" /f
PowerShell
# 값 이름과 타입은 ADMX 기준. 아래 <값 입력>은 직접 채워야 함 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'ErrorMessage' -PropertyType MultiString -Value '<값 입력>' -Force | Out-Null
AllowEmailRequests
REG_DWORD컴퓨터- 선택함
- 1
- 선택 안 함
- 0
- 요소
- Enable users to request assistance(사용자의 지원 요청 허용)
- 값 타입
- REG_DWORD
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied] ; 선택 항목 (하나만 사용) ; 선택함 "AllowEmailRequests"=dword:00000001 ; 선택 안 함 "AllowEmailRequests"=dword:00000000
CMD
:: 선택 항목 (하나만 사용) :: 선택함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "AllowEmailRequests" /t REG_DWORD /d 1 /f :: 선택 안 함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "AllowEmailRequests" /t REG_DWORD /d 0 /f
PowerShell
# 공통: 키 만들기 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Force | Out-Null # 선택 항목 (하나만 사용) # 선택함 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'AllowEmailRequests' -PropertyType DWord -Value 1 -Force | Out-Null # 선택 안 함 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'AllowEmailRequests' -PropertyType DWord -Value 0 -Force | Out-Null
EmailMessage
REG_MULTI_SZ컴퓨터- 활성 값
- 선택 값에 따름
- 요소
- -
- 값 타입
- REG_MULTI_SZ
- 최대 문자열 수
- 15
- 최대 길이
- 10240
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied] ; 값 이름과 타입은 ADMX 기준. 아래 <값 입력>은 직접 채워야 함 ; hex(2)·hex(7) 값은 16진수(UTF-16LE)로 적어야 함 "EmailMessage"=hex(7):<값 입력>
CMD
:: 값 이름과 타입은 ADMX 기준. 아래 <값 입력>은 직접 채워야 함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "EmailMessage" /t REG_MULTI_SZ /d "<값 입력>" /f
PowerShell
# 값 이름과 타입은 ADMX 기준. 아래 <값 입력>은 직접 채워야 함 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'EmailMessage' -PropertyType MultiString -Value '<값 입력>' -Force | Out-Null
PutDataOwnerOnTo
REG_DWORD컴퓨터- 선택함
- 1
- 선택 안 함
- 0
- 요소
- 폴더 소유자
- 값 타입
- REG_DWORD
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied] ; 선택 항목 (하나만 사용) ; 선택함 "PutDataOwnerOnTo"=dword:00000001 ; 선택 안 함 "PutDataOwnerOnTo"=dword:00000000
CMD
:: 선택 항목 (하나만 사용) :: 선택함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "PutDataOwnerOnTo" /t REG_DWORD /d 1 /f :: 선택 안 함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "PutDataOwnerOnTo" /t REG_DWORD /d 0 /f
PowerShell
# 공통: 키 만들기 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Force | Out-Null # 선택 항목 (하나만 사용) # 선택함 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'PutDataOwnerOnTo' -PropertyType DWord -Value 1 -Force | Out-Null # 선택 안 함 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'PutDataOwnerOnTo' -PropertyType DWord -Value 0 -Force | Out-Null
PutAdminOnTo
REG_DWORD컴퓨터- 선택함
- 1
- 선택 안 함
- 0
- 요소
- 파일 서버 관리자
- 값 타입
- REG_DWORD
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied] ; 선택 항목 (하나만 사용) ; 선택함 "PutAdminOnTo"=dword:00000001 ; 선택 안 함 "PutAdminOnTo"=dword:00000000
CMD
:: 선택 항목 (하나만 사용) :: 선택함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "PutAdminOnTo" /t REG_DWORD /d 1 /f :: 선택 안 함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "PutAdminOnTo" /t REG_DWORD /d 0 /f
PowerShell
# 공통: 키 만들기 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Force | Out-Null # 선택 항목 (하나만 사용) # 선택함 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'PutAdminOnTo' -PropertyType DWord -Value 1 -Force | Out-Null # 선택 안 함 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'PutAdminOnTo' -PropertyType DWord -Value 0 -Force | Out-Null
AdditonalEmailTo
REG_SZ컴퓨터- 활성 값
- 선택 값에 따름
- 요소
- 추가 받는 사람:
- 값 타입
- REG_SZ
- 최대 길이
- 2048
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied] ; 값 이름과 타입은 ADMX 기준. 아래 <값 입력>은 직접 채워야 함 "AdditonalEmailTo"="<값 입력>"
CMD
:: 값 이름과 타입은 ADMX 기준. 아래 <값 입력>은 직접 채워야 함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "AdditonalEmailTo" /t REG_SZ /d "<값 입력>" /f
PowerShell
# 값 이름과 타입은 ADMX 기준. 아래 <값 입력>은 직접 채워야 함 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'AdditonalEmailTo' -PropertyType String -Value '<값 입력>' -Force | Out-Null
IncludeDeviceClaims
REG_DWORD컴퓨터- 선택함
- 1
- 선택 안 함
- 0
- 요소
- Include device claims(장치 클레임 포함)
- 값 타입
- REG_DWORD
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied] ; 선택 항목 (하나만 사용) ; 선택함 "IncludeDeviceClaims"=dword:00000001 ; 선택 안 함 "IncludeDeviceClaims"=dword:00000000
CMD
:: 선택 항목 (하나만 사용) :: 선택함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "IncludeDeviceClaims" /t REG_DWORD /d 1 /f :: 선택 안 함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "IncludeDeviceClaims" /t REG_DWORD /d 0 /f
PowerShell
# 공통: 키 만들기 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Force | Out-Null # 선택 항목 (하나만 사용) # 선택함 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'IncludeDeviceClaims' -PropertyType DWord -Value 1 -Force | Out-Null # 선택 안 함 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'IncludeDeviceClaims' -PropertyType DWord -Value 0 -Force | Out-Null
IncludeUserClaims
REG_DWORD컴퓨터- 선택함
- 1
- 선택 안 함
- 0
- 요소
- Include user claims(사용자 클레임 포함)
- 값 타입
- REG_DWORD
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied] ; 선택 항목 (하나만 사용) ; 선택함 "IncludeUserClaims"=dword:00000001 ; 선택 안 함 "IncludeUserClaims"=dword:00000000
CMD
:: 선택 항목 (하나만 사용) :: 선택함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "IncludeUserClaims" /t REG_DWORD /d 1 /f :: 선택 안 함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "IncludeUserClaims" /t REG_DWORD /d 0 /f
PowerShell
# 공통: 키 만들기 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Force | Out-Null # 선택 항목 (하나만 사용) # 선택함 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'IncludeUserClaims' -PropertyType DWord -Value 1 -Force | Out-Null # 선택 안 함 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'IncludeUserClaims' -PropertyType DWord -Value 0 -Force | Out-Null
GenerateLog
REG_DWORD컴퓨터- 선택함
- 1
- 선택 안 함
- 0
- 요소
- Log emails in Application and Services event log(응용 프로그램 및 서비스 이벤트 로그에 전자 메일 로깅)
- 값 타입
- REG_DWORD
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied] ; 선택 항목 (하나만 사용) ; 선택함 "GenerateLog"=dword:00000001 ; 선택 안 함 "GenerateLog"=dword:00000000
CMD
:: 선택 항목 (하나만 사용) :: 선택함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "GenerateLog" /t REG_DWORD /d 1 /f :: 선택 안 함 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied" /v "GenerateLog" /t REG_DWORD /d 0 /f
PowerShell
# 공통: 키 만들기 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Force | Out-Null # 선택 항목 (하나만 사용) # 선택함 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'GenerateLog' -PropertyType DWord -Value 1 -Force | Out-Null # 선택 안 함 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied' -Name 'GenerateLog' -PropertyType DWord -Value 0 -Force | Out-Null