관리자(Admin)의 중요한 업무 중 하나는 Windows 운영체제에서 레지스트리 기반 정책 설정을 만들고 관리하는 것입니다. Windows의 그룹 정책 관리 템플릿(Group Policy Administrative Templates)은 .admx 파일과 .adml 파일을 사용해 구성됩니다. 도메인 환경에서는 중앙 저장소(Central Store)를 활용하면 Windows 기반 정책 파일을 한 곳에서 저장하고 모든 도메인 컨트롤러로 손쉽게 복제할 수 있습니다.
그룹 정책 관리 템플릿이란?
Windows에서 그룹 정책 관리 템플릿을 설정한다는 것은, 관리자가 사용자 계정과 컴퓨터 계정의 작업 환경을 통합적으로 제어한다는 의미입니다. 이 기능은 Windows NT 계열 운영체제부터 지금까지 모든 PC에 포함되어 왔으며, Windows Vista와 Windows Server 2008부터는 그룹 정책이 새로운 형식, 즉 레지스트리 기반 정책 설정 방식으로 전환되었습니다.
레지스트리 기반 정책 설정은 그룹 정책 개체 편집기(Group Policy Object Editor)의 '관리 템플릿' 범주 아래에 위치합니다. 이 설정들은 표준 기반 XML 파일 형식인 ADMX 파일로 정의되며, 따라서 그룹 정책 관리자는 ADMX 파일을 사용해 정책 템플릿을 만들어야 합니다. 새로운 파일 형식은 자체 마크업 언어를 사용하던 기존 ADM 파일을 대체했지만, 일상적인 그룹 정책 관리 작업에서 관리자가 ADMX 파일의 존재를 직접 의식할 일은 많지 않습니다.
그룹 정책 관리 템플릿을 만드는 데 사용하는 도구
Windows 10/8/7에서 그룹 정책 관리 템플릿을 만들려면 다음 두 가지 도구를 사용할 수 있습니다.
- 그룹 정책 개체 편집기(Group Policy Object Editor)
- 그룹 정책 관리 콘솔(Group Policy Management Console, GPMC)
두 도구 모두 오랫동안 제공되어 왔으며, 기본적인 구조와 사용 방식은 크게 변하지 않았습니다.
그룹 정책 관리 템플릿용 중앙 저장소 관리 방법
Windows는 관리 템플릿 파일을 저장하기 위해 중앙 저장소를 사용합니다. 사용 중인 운영체제에 맞는 관리 템플릿(.admx)을 다운로드하려면 아래 목록을 참고하세요.
- Windows 10 v2004용 관리 템플릿(.admx)
- Windows 10 Creators Update용 관리 템플릿(.admx)
- Windows 10 Version 1607 및 Windows Server 2016용 관리 템플릿(.admx)
- Windows 10 및 Windows 10 Version 1511용 관리 템플릿(.admx)
- Windows 8.1 Update 및 Windows Server 2012 R2 Update용 관리 템플릿(.admx)
- Windows 8.1 및 Windows Server 2012 R2용 관리 템플릿(.admx)
- Windows 7 및 Windows Server 2008 R2용 관리 템플릿(.admx)
- 새 Microsoft Edge(Chromium) 브라우저용 그룹 정책 템플릿
- Office 2019, Office 365 ProPlus용 관리 템플릿
.admx 파일 형태의 그룹 정책 관리 템플릿을 본격적으로 사용하기 전에는 반드시 먼저 중앙 저장소를 만들어야 합니다. 중앙 저장소는 Windows 도메인 컨트롤러의 SYSVOL 폴더 안에 생성됩니다. 중앙 저장소란 그룹 정책 도구가 확인하는 파일 위치일 뿐이며, 그룹 정책 도구는 중앙 저장소에 있는 .admx 파일들을 함께 사용합니다. 중앙 저장소에 저장된 파일은 이후 도메인 내 모든 도메인 컨트롤러로 자동 복제됩니다.
중앙 저장소 만드는 방법
.admx 및 .adml 파일을 위한 중앙 저장소를 만들려면, 도메인 컨트롤러의 다음 위치(예시)에 PolicyDefinitions이라는 이름의 폴더를 생성합니다.
\\contoso.com\\SYSVOL\\contoso.com\\policies
그다음, 원본 컴퓨터의 PolicyDefinitions 폴더에 있는 모든 파일을 도메인 컨트롤러의 PolicyDefinitions 폴더로 복사합니다. 원본 위치는 아래 중 하나입니다.
- Windows 8.1 또는 Windows 10 기반 클라이언트 컴퓨터의 C:\Windows 폴더
- 관리 템플릿을 별도로 다운로드한 경우, C:\Program Files (x86)\Microsoft Group Policy\client 폴더
Windows 도메인 컨트롤러의 PolicyDefinitions 폴더에는 클라이언트 컴퓨터에서 사용 가능한 모든 언어의 .admx 파일과 .adml 파일이 함께 저장됩니다.
이렇게 하면 Windows에서 그룹 정책 관리 템플릿용 중앙 저장소를 만들고 관리할 수 있습니다.
그룹 정책 관리 템플릿용 중앙 저장소의 생성과 관리는 관리자에게 필수적이면서도 중요한 작업이므로, 관련 절차를 정확히 숙지해 두는 것이 좋습니다.
자세한 내용은 Microsoft.com에서 제공하는 Windows 그룹 정책 관리 템플릿 중앙 저장소 관리 전체 가이드를 확인하고, MSDN에서 그룹 정책 ADMX 관리 방법도 함께 살펴보시기 바랍니다.
함께 읽으면 좋은 글: 그룹 정책 관리 템플릿(ADMX) 설치 및 업데이트 방법