그룹 정책(Group Policy) 템플릿은 예전 버전의 Windows에서는 하위 호환성을 유지해 왔지만, Windows 11부터는 상황이 달라졌습니다. Windows 11에서 제공하는 일부 설정은 Windows 10에는 존재하지 않으며, 더 이상 간단하게 변경할 수 없습니다. 이에 따라 Microsoft는 Windows 11로 업그레이드를 계획하는 IT 관리자가 사용해서는 안 되는 정책 목록을 공식적으로 권고하고 있습니다.
레거시 정책(Legacy Policies)이란?
Windows 11 ADMX 템플릿에는 'Legacy Policies(레거시 정책)'라는 하위 섹션이 포함되어 있습니다. 이러한 권장 정책들은 Windows 10 버전 20H2 이상에서는 여전히 작동하지만, Microsoft는 이러한 그룹 정책을 사용하지 말 것을 권장하는 지침을 별도로 마련해 두었습니다.
Windows 컴퓨터에서 사용하면 안 되는 그룹 정책 설정
아래는 변경할 필요가 없는 정책 목록입니다. 변경하더라도 아무런 효과가 없거나, 오히려 부정적인 영향을 미치는 경우도 있습니다. 대표적으로 업데이트 준수율과 디바이스가 업데이트를 적용하는 속도를 크게 떨어뜨릴 수 있습니다. 일부 정책은 대체 방안도 존재하므로, 각 항목의 설명을 반드시 확인한 후 적용하기 바랍니다.
- Windows 종료 대화 상자에 '업데이트 설치 후 종료' 옵션 표시 금지
- Windows 종료 대화 상자의 기본 옵션을 '업데이트 설치 후 종료'로 조정하지 않음
- 업데이트 설치 후 자동 재시작 전 최종 기한(deadline) 지정
- 예약된 설치에 대한 다시 시작 지연
- 업데이트용 자동 재시작 미리 알림 구성
- 업데이트 설치용 자동 재시작 알림 끄기
- 비관리자 계정에 대한 업데이트 알림 수신 허용
- 업데이트에 대한 적극적 다시 시작(Engaged restart) 전환 및 알림 일정 지정
- 소프트웨어 알림 켜기
- 자동 업데이트 즉시 설치 허용
- 예약된 설치 시 다시 시작 재확인 요청
- 자동 업데이트 예약 설치 다시 예약
- 업데이트용 자동 재시작 경고 알림 일정 구성
- 예약된 자동 업데이트 설치 시 로그온한 사용자가 있어도 자동으로 다시 시작하지 않음
- 기능 업데이트(Feature Updates) 수신 시점 선택
- 업그레이드 및 업데이트 연기
- 권장 업데이트를 자동 업데이트를 통해 사용
- 업데이트 연기 정책이 Windows Update 검사를 유발하지 않도록 설정
- 카트(Cart) 재시작을 위한 전원 정책 업데이트
각 정책에 대한 보다 자세한 설명과 권고 사항은 microsoft.com 공식 문서에서 확인할 수 있습니다.
엔터프라이즈 환경에서 어떤 ADMX 정책을 배포해야 할까?
Microsoft는 어떤 ADMX 정책을 배포할지는 각 조직의 전략에 따라 달라진다고 밝히고 있습니다. 소수의 Windows 10 PC와 함께 Windows 11로 전환할 계획이라면, 그룹 정책 저장소(Group Policy Store)에 Windows 11 ADMX 정책을 배포하는 것이 좋습니다. 반면 Windows 10 환경에서는 RSAT(원격 서버 관리 도구)의 그룹 정책 관리 도구를 활용해 관리할 수 있습니다.
참고: Windows 11/10 혼합 환경에서는 어떤 GPO ADMX를 사용해야 할까요?
그룹 정책을 사용해야 하는 이유
그룹 정책의 가장 큰 장점 중 하나는 회사 정책이나 소프트웨어 관련 정책을 네트워크를 통해 중앙에서 관리하고 배포할 수 있다는 점입니다. 덕분에 각 PC를 일일이 개별 구성할 필요가 없어 관리 효율이 크게 향상됩니다. 또한 오래된 레거시 컴퓨터들을 한꺼번에 관리해야 할 때도 그룹 정책을 활용하면 매우 편리합니다.