설정 앱과 제어판은 Windows 사용자 지정 및 각종 설정을 위한 대표적인 두 가지 창구입니다. 하지만 컴퓨터에서 가장 고급 수준의 사용자 설정이 모여 있는 곳은 아마도 로컬 그룹 정책 편집기(Local Group Policy Editor)일 것입니다.
그룹 정책(Group Policy)은 시스템 및 네트워크 관리자가 Active Directory 환경에서 컴퓨터 사용자의 작업 환경 보안을 통합적으로 제어할 수 있게 해주는 Windows 기능입니다. 그룹 정책 수정은 주로 사용자 그룹 단위로 적용되지만, Windows 11/10에서는 사용자별 로컬 그룹 정책(LGPO) 스냅인을 만들어 공용 시스템의 개별 사용자에게 그룹 정책 설정을 적용할 수도 있습니다.
특정 사용자에게 로컬 그룹 정책 설정 적용하기
특정 사용자 계정으로 로그인한 사용자에게 로컬 그룹 정책 설정을 적용하려면 다음 단계를 따르세요.
- Microsoft 관리 콘솔(MMC)을 실행합니다.
- 그룹 정책 개체 편집기 스냅인을 추가합니다.
- 로컬 그룹 정책을 적용할 사용자를 선택합니다.
- 새 스냅인을 저장합니다.
- 새 콘솔에서 정책을 구성합니다.
각 단계에 대한 자세한 설명을 원하신다면 이 가이드를 끝까지 읽어보시기 바랍니다.
1단계: Microsoft 관리 콘솔 열기
먼저 Microsoft 관리 콘솔(MMC)을 열어야 합니다. 시작 메뉴에서 MMC를 검색한 후 검색 결과에서 선택하면 됩니다. 만약 MMC가 정상적으로 로드되지 않는다면, 이 문제를 해결하는 방법을 먼저 확인해 보세요.
2단계: 그룹 정책 개체 편집기 스냅인 추가
Microsoft 관리 콘솔 창에서 파일(File) 메뉴를 클릭하고 스냅인 추가/제거(Add/Remove Snap-in) 옵션을 선택합니다.
새로 열리는 창의 사용 가능한 스냅인(Available snap-ins) 섹션에서 그룹 정책 개체 편집기(Group Policy Object Editor)를 찾아 추가(Add) 버튼을 눌러 스냅인을 선택합니다.
3단계: 정책을 적용할 사용자 선택
그룹 정책 개체 선택(Select Group Policy Object) 창에서 찾아보기(Browse) 버튼을 클릭한 뒤, 새 창에서 사용자(Users) 탭으로 전환합니다. 여기서 그룹 정책 설정을 적용할 사용자를 선택하고 확인(OK) 버튼을 누릅니다.
이전 창으로 돌아가 마침(Finish)을 클릭하면 해당 사용자가 선택된 상태로 등록됩니다.
4단계: 스냅인 저장
마지막으로 MMC 창의 파일(File) 메뉴로 이동하여 다른 이름으로 저장(Save As)을 클릭합니다. 스냅인 이름을 지정하고 콘솔 파일을 저장할 위치를 선택한 후 저장(Save) 버튼을 누르면 완료됩니다.
5단계: 새 콘솔에서 정책 구성
이제 새로 만든 콘솔에서 해당 컴퓨터의 특정 사용자 계정으로 로그인할 때만 적용되는 그룹 정책을 자유롭게 구성할 수 있습니다.
같은 방식으로 특정 사용자에게만 로컬 그룹 정책 설정을 적용했듯이, 일반적인 사용자 그룹 단위로도 동일하게 적용할 수 있습니다.
참고로, 모든 비관리자(non-administrator) 계정에 로컬 그룹 정책 설정을 일괄 적용하는 방법을 다룬 별도의 상세 가이드도 함께 확인해 보시길 권장합니다.