Windows에서 일부 고급 구성을 변경할 때 접하는 거의 모든 자습서에서는 그룹 정책 편집기에서 한 설정 또는 다른 설정을 변경하도록 요청합니다. 그룹 정책은 지저분한 키와 값으로 인해 Windows 레지스트리만큼 신비해 보이지는 않지만 약간 혼란스러울 수 있습니다. 그룹 정책이 무엇이고 어떻게 사용하는지 설명해 주십시오.
그룹 정책이란 무엇입니까?
그룹 정책은 Microsoft Management Console 스냅인이자 중앙 집중식 애플리케이션으로, 몇 번의 클릭만으로 운영 체제, 사용자 및 다양한 애플리케이션과 관련된 다양한 고급 설정을 변경할 수 있습니다.
일반적으로 그룹 정책 편집기는 두 가지 변형으로 제공됩니다. 첫 번째는 중앙 집중식 또는 Active Directory 그룹 정책이고 두 번째는 로컬 그룹 정책입니다.
Active Directory 그룹 정책
Active Directory 그룹 정책은 주로 네트워크 관리자가 정책 개체를 수정하여 동일한 도메인에 있는 컴퓨터를 제어하고 구성하는 데 사용됩니다. 시스템 관리자는 고급 설정을 변경할 수 있을 뿐만 아니라 그룹 정책을 통해 이러한 변경 사항을 적용할 수도 있습니다. 정책 시행은 다른 사용자가 적절한 권한 없이 설정을 변경할 수 없도록 합니다.
예를 들어, "Windows Installer 비활성화"라는 단일 정책을 변경하여 네트워크 관리자는 동일한 도메인에 있는 컴퓨터의 모든 사용자가 Windows에서 소프트웨어를 설치하거나 업데이트하지 못하도록 차단할 수 있습니다.
로컬 그룹 정책
로컬 그룹 정책은 Active Directory 그룹 정책과 크게 다르지 않습니다. Active Directory 그룹 정책은 사무실과 같은 전문 환경에서 컴퓨터 네트워크를 제어하는 데 사용되는 반면 로컬 그룹 정책은 같은 컴퓨터에 있는 사용자의 설정을 구성하는 데 사용됩니다.
물론 로컬 그룹 정책을 변경하려면 관리자 권한이 있어야 합니다. 중앙 집중식 또는 Active Directory 그룹 정책의 경우 네트워크 관리자 권한이 있어야 합니다.
그룹 정책이 사용자에게 제공하는 제어 수준을 고려할 때 이 기능은 전문가와 고급 사용자만 사용할 수 있습니다. 따라서 Pro 및 Enterprise 사용자만 사용할 수 있습니다.
로컬 그룹 정책 편집기의 범주
그룹 정책을 변경할 때 우리 대부분은 로컬 그룹 정책 편집기만 사용합니다. 일반적으로 로컬 그룹 정책은 컴퓨터 구성과 사용자 구성이라는 두 가지 주요 범주로 나뉩니다.
컴퓨터 구성: 이 범주의 정책은 사용자에 관계없이 전체 컴퓨터에 적용됩니다. 예를 들어, 컴퓨터의 모든 사용자에게 암호 강도 정책을 적용하려면 이 범주에서 관련 정책을 수정합니다.
사용자 구성: 이 범주의 정책은 전체 컴퓨터가 아닌 사용자에게 적용됩니다. 정책은 컴퓨터가 아닌 사용자에게 적용되기 때문에 사용자가 어떤 컴퓨터에 로그인하든 Windows에서 자동으로 정책을 적용합니다.
이러한 범주를 탐색한 적이 있다면 두 범주에서 독립적으로 구성할 수 있는 동일한 정책을 보았을 것입니다. 컴퓨터 구성과 사용자 구성 범주 간에 정책 충돌이 있는 경우 컴퓨터 구성이 사용자 구성보다 우선 적용됩니다.
로컬 그룹 정책 사용
레지스트리 편집기에 비해 로컬 그룹 정책을 사용하는 것은 쉽고 간단합니다. 또한 각 정책에는 정책이 무엇인지, 정책을 비활성화하거나 활성화하면 어떻게 되는지에 대한 자세한 설명이 있습니다.
로컬 그룹 정책을 열려면 시작 메뉴에서 "그룹 정책 편집"을 검색하거나 gpedit.msc를 입력합니다. 실행 대화 상자에서 Enter 버튼을 누릅니다.
편집기가 열리면 왼쪽 창에서 범주와 해당 폴더를 탐색할 수 있습니다. 오른쪽 창에 사용 가능한 정책이 표시됩니다. "Extended" 탭을 선택하면 편집기는 선택 시 정책 설명을 표시합니다. 정책을 수정하려면 해당 정책을 두 번 클릭하십시오.
이 작업은 정책 설정 창을 엽니다. 이 창의 "도움말" 섹션에서 정책 설명을 볼 수 있습니다. 정책에 추가 옵션이 있는 경우 "옵션" 섹션에서 볼 수 있습니다.
정책을 활성화 또는 비활성화하려면 "활성화" 또는 "비활성화" 라디오 옵션을 선택하고 "확인" 버튼을 클릭합니다. 특정 정책을 변경한 이유를 잊어버릴 것 같으면 댓글 섹션에 설명을 작성할 수 있습니다.
정책을 기본 상태로 재설정하려면 "구성되지 않음" 옵션을 선택하십시오.
결론
이것은 그룹 정책이 무엇이며 어떻게 사용하는지에 대한 매우 높은 수준의 개요입니다. 때때로 그룹 정책을 자세히 살펴보고 사용하면 더 많은 것을 배울 수 있습니다. 그룹 정책과 관련하여 하실 말씀이 있으시면 아래에 의견을 남겨 주십시오.
Active Directory 그룹 정책 이미지 크레딧:Microsoft