로컬 그룹 정책 편집기(Local Group Policy Editor)에서 변경한 설정은 기본적으로 시스템의 모든 사용자에게 적용됩니다. 하지만 Windows 10에서 관리자가 아닌 일반 사용자(비관리자)에게만 그룹 정책 설정을 적용하고 싶다면 별도의 작업이 필요합니다. GPEDIT는 MMC(Microsoft Management Console)의 스냅인이므로 이를 활용하면 원하는 작업을 손쉽게 처리할 수 있습니다.
로컬 그룹 정책 편집기를 사용하면 다양한 제한 사항을 설정하고 시스템을 필요에 맞게 조정할 수 있습니다. 그래픽 기반의 직관적인 인터페이스를 제공하기 때문에 레지스트리 편집기를 직접 수정하는 것보다 훨씬 쉽고 안전하며, 원하는 설정을 열어 즉시 변경할 수 있다는 점도 큰 장점입니다. 다만 한 가지 아쉬운 점은 모든 변경 사항이 관리자를 포함한 모든 유형의 사용자에게 일괄 적용된다는 것입니다.
때로는 관리자는 자유롭게 변경할 수 있도록 허용하면서, 다른 사용자가 동일한 작업을 하지 못하도록 차단하고 싶은 경우가 있습니다. 이럴 때 아래의 단계별 가이드를 따라 하면 Windows 10에서 비관리자에게만 그룹 정책을 적용할 수 있습니다. 핵심은 비관리자 전용 로컬 그룹 정책 편집기 스냅인을 새로 만드는 것입니다.
Windows 10에서 비관리자에게만 그룹 정책 적용하기
Windows 10에서 관리자를 제외한 모든 사용자에게 로컬 그룹 정책 설정을 적용하려면 다음 단계를 따르세요.
- MMC(Microsoft Management Console)를 실행합니다.
- 파일 > 스냅인 추가/제거 메뉴로 이동합니다.
- 그룹 정책 개체 편집기를 선택하여 목록에 추가합니다.
- 대상으로 비관리자(Non-Administrators)를 선택합니다.
- 스냅인을 저장합니다.
- 비관리자를 위한 설정 변경을 시작합니다.
1. Microsoft Management Console 실행
먼저 Microsoft Management Console을 열어야 합니다. Win+R 키를 누르고 mmc.exe를 입력한 후 Enter 키를 누르면 됩니다. UAC(사용자 계정 컨트롤) 창이 나타나면 '예'를 선택하세요. 그다음 파일 버튼을 클릭하고 스냅인 추가/제거 옵션을 선택합니다. 또는 Ctrl+M 단축키를 사용해도 됩니다. 이제 왼쪽 목록에서 그룹 정책 개체 편집기(Group Policy Object Editor)를 선택하고 추가 버튼을 클릭합니다.
2. 비관리자 대상 선택
찾아보기 버튼을 클릭한 후 사용자 탭으로 이동하여 비관리자(Non-Administrators)를 선택하고 확인 버튼을 누릅니다.
3. 스냅인 저장
마침 및 확인 버튼을 차례로 클릭하면 설정이 완료됩니다. 이제 이 스냅인을 저장해야 합니다. 파일 > 다른 이름으로 저장 메뉴로 이동하여 스냅인을 저장할 경로를 지정한 뒤, 적절한 이름을 입력하고 저장 버튼을 클릭하세요.
4. 새 스냅인으로 정책 변경하기
이후부터는 비관리자를 위한 그룹 정책을 변경할 때마다 새로 만든 스냅인 파일을 열어 사용하면 됩니다. 화면 구성은 기존 로컬 그룹 정책 편집기와 완전히 동일하므로 기존과 같은 방식으로 익숙하게 사용할 수 있습니다.
이 간단한 튜토리얼이 여러분에게 도움이 되길 바랍니다.