Computer >> 컴퓨터 >  >> 시스템 >> Windows Server

ADMX 그룹 정책 관리 템플릿 설치 및 업데이트 방법 완벽 가이드

이 글에서는 Windows 10 또는 Windows Server 2016/2019 빌드를 업그레이드할 때 Active Directory 도메인 환경에서 새로운 GPO 관리 템플릿(ADMX)을 설치하고 업데이트하는 방법을 자세히 소개합니다.

관리 템플릿(Administrative Templates)은 그룹 정책 편집기에서 컴퓨터 또는 사용자 설정을 구성할 때 사용되는 특수한 ADMX(및 ADML) 파일입니다. 관리 템플릿은 다양한 설정을 적용하기 위해 레지스트리에 어떤 변경 사항을 적용할지 기술하는 역할을 합니다.

Windows 10 빌드 업그레이드 시 AD에서 ADMX GPO 템플릿을 업데이트하는 방법

Microsoft는 운영 체제를 지속적으로 개선하고 새로운 기능을 추가하며, 이에 따라 새로운 관리 템플릿 파일도 정기적으로 배포합니다. 관리자가 GPO를 통해 새로운 Windows 기능을 중앙에서 통합 관리하려면 AD 도메인 내 관리 템플릿을 주기적으로 최신 상태로 유지해야 합니다.

예를 들어, Windows Server 2016 도메인에 Windows 10 2004 빌드로 업그레이드된 컴퓨터들이 있다고 가정해 보겠습니다. 해당 빌드에는 WUfB(Windows Update for Business)를 관리하는 새로운 Delivery Optimization 옵션이 추가되었습니다. 이제 백그라운드에서 업데이트를 다운로드할 때 Delivery Optimization이 사용할 수 있는 최대 대역폭을 설정할 수 있습니다.

최대 포그라운드 다운로드 대역폭(Maximum Foreground Download Bandwidth, kb/s) 옵션은 Windows 10 2004(20H2)가 실행되는 컴퓨터의 로컬 그룹 정책 편집기(gpedit.msc)에서 다음 경로에서 찾을 수 있습니다.

컴퓨터 구성 → 정책 → 관리 템플릿 → Windows 구성 요소 → Delivery Optimization

ADMX 그룹 정책 관리 템플릿 설치 및 업데이트 방법 완벽 가이드

하지만 도메인 그룹 정책 관리 편집기(gpmc.msc)에는 해당 옵션이 없기 때문에 도메인 GPO를 통해 모든 컴퓨터에 이 설정을 배포할 수 없습니다. 그 이유는 도메인 컨트롤러의 관리 템플릿 파일에 새로운 설정이 아직 반영되지 않았기 때문입니다. 새 설정은 로컬 정책이나 최신 Windows 10 빌드가 설치된 장치의 MLGPO에서만 사용할 수 있습니다.

다만 최신 Windows 10 빌드가 설치된 컴퓨터에 RSAT 관리 콘솔을 설치했다면, gpmc.msc 편집기에서 새로운 정책 설정을 바로 사용할 수 있습니다.

따라서 도메인 전체에서 새 설정을 활용하려면 도메인 컨트롤러의 GPO 관리 템플릿을 업데이트해야 합니다. 절차는 다음과 같습니다.

  1. 도메인에서 사용 중인 최신 Windows 10 빌드에 맞는 관리 템플릿을 다운로드합니다(여기서는 Windows 10 2004). 검색 엔진에서 "Administrative Templates (.admx) for Windows 10 2004"로 검색하는 것이 가장 간편합니다. 각 Windows 버전·빌드별 관리 템플릿 다운로드 링크 목록은 Microsoft 공식 문서에서 확인할 수 있습니다.
    ADMX 그룹 정책 관리 템플릿 설치 및 업데이트 방법 완벽 가이드
  2. MSI 파일(Administrative Templates .admx for Windows 10 May 2020 Update.msi)을 다운로드하여 설치합니다.
    ADMX 그룹 정책 관리 템플릿 설치 및 업데이트 방법 완벽 가이드
  3. C:\Program Files (x86)\Microsoft Group Policy\Windows 10 May 2020 Update (2004)\PolicyDefinitions 폴더의 내용을 도메인 컨트롤러의 GPO Central Store(\\woshub.com\SYSVOL\woshub.com\Policies\PolicyDefinitions)에 기존 파일을 덮어쓰는 방식으로 복사합니다.

꼭 알아두어야 할 팁!

  • 파일을 교체하기 전에 도메인 컨트롤러의 PolicyDefinitions 폴더를 반드시 백업하세요. 문제가 발생하면 이전 버전의 ADMX 템플릿으로 손쉽게 롤백할 수 있습니다.
  • 모든 언어의 ADML 파일 폴더를 복사할 필요는 없습니다. GPO 편집기에서 실제로 사용하는 언어 폴더만 복사하면 복제 트래픽과 SYSVOL 폴더 크기를 줄일 수 있습니다.
  • 최신 Windows 10 빌드가 설치된 컴퓨터가 이미 있다면, MSI 파일을 설치하지 않고 %WinDir%\PolicyDefinitions 폴더에서 관리 템플릿을 바로 복사할 수도 있습니다.

ADMX 그룹 정책 관리 템플릿 설치 및 업데이트 방법 완벽 가이드

  1. 그룹 정책 관리 콘솔(gpmc.msc)을 열고 새 GPO를 생성한 뒤, 새 Windows 10 빌드의 정책 설정이 정상적으로 표시되는지 확인합니다. 새 설정이 포함된 GPO를 특정 Windows 10 빌드에만 적용하고 싶다면 GPO WMI 필터를 활용할 수 있습니다.
    ADMX 그룹 정책 관리 템플릿 설치 및 업데이트 방법 완벽 가이드
  2. 정책을 구성하고 클라이언트에 할당한 후, 클라이언트에서 GPO 설정을 갱신하고 새 설정이 올바르게 적용되었는지 확인합니다.

Active Directory 도메인에 새 관리 템플릿 설치하기

새로운 제품용 관리 템플릿도 같은 방식으로 설치합니다. 예를 들어 GPO로 사용자 컴퓨터의 Edge Chromium 설정을 관리하려는 경우를 살펴보겠습니다. Edge Chromium용 관리 템플릿은 Windows 10 2004와 20H2 어느 쪽에도 포함되어 있지 않으므로, Edge Chromium 정책 파일을 수동으로 다운로드한 후 ADMX 파일을 도메인 컨트롤러의 PolicyDefinitions 폴더에 복사해야 합니다.

  1. Microsoft Edge for business 페이지(https://www.microsoft.com/en-us/edge/business/download)로 이동합니다.
  2. 사용할 Edge 버전, 빌드, 플랫폼을 선택한 후 Get Policy Files를 클릭합니다.
    ADMX 그룹 정책 관리 템플릿 설치 및 업데이트 방법 완벽 가이드
  3. MicrosoftEdgePolicyTemplates.cab 파일의 압축을 해제합니다.
  4. \MicrosoftEdgePolicyTemplates\windows\admx 폴더로 이동합니다. msedge.admx, msedgeupdate.admx 파일과 언어 팩 폴더(예: de-DE, en-US, 한국어 환경이라면 ko-KR)를 도메인 컨트롤러의 중앙 그룹 정책 저장소(\\woshub.com\SYSVOL\woshub.com\Policies\PolicyDefinitions)에 복사합니다.
    ADMX 그룹 정책 관리 템플릿 설치 및 업데이트 방법 완벽 가이드
  5. 도메인 GPO 편집기에 Microsoft Edge 설정을 구성하는 새로운 정책 섹션이 나타나는지 확인합니다.
    ADMX 그룹 정책 관리 템플릿 설치 및 업데이트 방법 완벽 가이드

앞서 Microsoft Office 앱(Word, Excel, Outlook 등)용 관리 템플릿을 설치하는 방법도 소개한 바 있습니다.

여러 버전의 소프트웨어를 GPO로 관리해야 하는 경우에는 가장 오래된 버전부터 순서대로 모든 ADMX 파일을 DC에 설치해야 하며, 최신 소프트웨어 버전용 ADMX 템플릿은 반드시 마지막에 설치해야 합니다.