Windows의 고급 설정을 변경하려고 할 때면, 거의 모든 튜토리얼이 그룹 정책 편집기(Group Policy Editor)에서 특정 설정을 바꾸라고 안내합니다. 복잡한 키와 값이 뒤섞인 Windows 레지스트리만큼 낯설지는 않지만, 그룹 정책은 처음 접하는 사람에게 다소 혼란스러울 수 있습니다. 이번 글에서는 그룹 정책이 무엇인지, 그리고 어떻게 사용하는지 차근차근 설명해 드리겠습니다.
그룹 정책(Group Policy)이란?
그룹 정책은 Microsoft 관리 콘솔(MMC)의 스냅인으로, 운영체제, 사용자 계정, 각종 응용 프로그램과 관련된 다양한 고급 설정을 몇 번의 클릭만으로 중앙에서 변경할 수 있게 해주는 도구입니다.
일반적으로 그룹 정책 편집기는 두 가지 형태로 제공됩니다. 하나는 중앙 집중식 또는 Active Directory 기반의 그룹 정책이고, 다른 하나는 로컬 그룹 정책입니다.
Active Directory 그룹 정책
Active Directory 그룹 정책은 주로 네트워크 관리자가 정책 개체(GPO)를 수정함으로써 같은 도메인에 속한 컴퓨터들을 통합적으로 제어하고 구성할 때 사용됩니다. 시스템 관리자는 고급 설정을 변경할 수 있을 뿐만 아니라, 그룹 정책을 통해 해당 변경 사항을 강제로 적용할 수도 있습니다. 정책 강제 적용 덕분에 적절한 권한이 없는 일반 사용자는 설정을 임의로 바꿀 수 없습니다.
예를 들어, "Disable Windows Installer(Windows Installer 사용 안 함)"라는 단 하나의 정책을 변경하는 것만으로 네트워크 관리자는 같은 도메인 내 모든 컴퓨터의 사용자가 Windows에서 소프트웨어를 설치하거나 업데이트하지 못하도록 차단할 수 있습니다.
로컬 그룹 정책(Local Group Policy)
로컬 그룹 정책은 Active Directory 그룹 정책과 크게 다르지 않습니다. 다만 Active Directory 그룹 정책이 회사나 조직처럼 전문적인 환경에서 여러 대의 컴퓨터로 구성된 네트워크를 제어하는 데 쓰인다면, 로컬 그룹 정책은 같은 컴퓨터를 사용하는 사용자들의 설정을 구성하는 데 활용됩니다.
물론 로컬 그룹 정책을 변경하려면 관리자 권한이 필요하고, 중앙 집중식 또는 Active Directory 그룹 정책을 다루려면 네트워크 관리자 권한이 요구됩니다.
그룹 정책은 사용자에게 막강한 제어 권한을 부여하기 때문에 전문가와 파워 유저를 위한 기능으로 설계되었으며, 따라서 Pro 및 Enterprise 에디션에서만 사용할 수 있습니다.
로컬 그룹 정책 편집기의 두 가지 범주
실제로 그룹 정책을 다룰 때 우리 대부분이 사용하는 것은 로컬 그룹 정책 편집기입니다. 로컬 그룹 정책은 크게 '컴퓨터 구성(Computer Configuration)'과 '사용자 구성(User Configuration)'이라는 두 가지 범주로 나뉩니다.
컴퓨터 구성: 이 범주의 정책은 사용자와 무관하게 컴퓨터 전체에 적용됩니다. 예를 들어, 컴퓨터의 모든 사용자에게 비밀번호 강도 정책을 강제 적용하고 싶다면 이 범주에서 해당 정책을 수정하면 됩니다.
사용자 구성: 이 범주의 정책은 컴퓨터가 아닌 사용자에게 적용됩니다. 정책이 사용자 계정에 연동되기 때문에, 어떤 컴퓨터에 로그인하더라도 Windows가 자동으로 해당 정책을 적용합니다.
이 두 범주를 살펴본 적이 있다면, 동일한 정책이 양쪽 범주에 모두 존재하고 서로 독립적으로 구성할 수 있다는 점을 눈치챘을 것입니다. 만약 컴퓨터 구성과 사용자 구성 사이에 정책 충돌이 발생하면, 컴퓨터 구성의 설정이 사용자 구성보다 우선 적용됩니다.
로컬 그룹 정책 사용 방법
레지스트리 편집기에 비해 로컬 그룹 정책은 쉽고 직관적입니다. 게다가 각 정책마다 그것이 무엇인지, 활성화하거나 비활성화했을 때 어떤 변화가 생기는지 상세한 설명까지 제공됩니다.
로컬 그룹 정책 편집기를 열려면 시작 메뉴에서 '그룹 정책 편집(Edit Group Policy)'을 검색하거나, 실행(Run) 대화상자에 gpedit.msc를 입력한 후 Enter 키를 누르면 됩니다.
편집기가 열리면 왼쪽 창에서 범주와 하위 폴더를 탐색할 수 있고, 오른쪽 창에는 사용 가능한 정책들이 표시됩니다. '확장(Extended)' 탭을 선택하면 정책을 클릭했을 때 해당 정책에 대한 설명이 함께 나타납니다. 정책을 수정하려면 항목을 더블클릭하세요.
그러면 정책 설정 창이 열립니다. 이 창의 '도움말(Help)' 섹션에서 정책 설명을 확인할 수 있으며, 추가 옵션이 있는 정책이라면 '옵션(Options)' 섹션 아래에 표시됩니다.
정책을 활성화하거나 비활성화하려면 '사용(Enabled)' 또는 '사용 안 함(Disabled)' 라디오 버튼을 선택한 뒤 '확인' 버튼을 클릭하면 됩니다. 나중에 왜 이 정책을 변경했는지 잊어버릴까 걱정된다면, '설명(Comments)' 섹션에 직접 메모를 남겨두는 것도 좋은 방법입니다.
특정 정책을 기본 상태로 되돌리고 싶다면 '구성되지 않음(Not configured)' 옵션을 선택하면 됩니다.
마무리
지금까지 그룹 정책이 무엇인지, 그리고 어떻게 사용하는지에 대한 개요를 살펴보았습니다. 그룹 정책은 직접 들여다보고 자주 활용할수록 배울 수 있는 것이 훨씬 많아지는 강력한 도구입니다. 그룹 정책과 관련해 궁금한 점이나 의견이 있다면 댓글로 남겨주세요.
Active Directory 그룹 정책 이미지 출처: Microsoft