마이크로소프트는 윈도우 7에 그룹 정책 편집기(Group Policy Editor)를 처음 도입한 이후, 윈도우 10까지 이 도구를 계속 유지해 왔습니다. 그룹 정책 편집기는 운영체제의 관리 기능을 세부적으로 제어할 수 있게 해주는 매우 중요한 도구입니다. 주로 관리자(Administrator)가 네트워크에 연결된 다수의 컴퓨터에 대한 암호를 생성·수정하거나, 사용자에게 응용 프로그램 및 설정에 대한 권한을 부여하는 데 활용됩니다.
로컬 그룹 정책 편집기 실행 방법
그룹 정책 편집기(GPE)는 숨겨진 도구이기 때문에 바탕화면 아이콘이나 별도의 바로 가기가 존재하지 않습니다. 따라서 아래 방법 중 하나를 사용하여 직접 실행해야 합니다.
방법 1: 실행 창 이용
Windows + R 키를 눌러 실행(RUN) 대화 상자를 연 뒤, 입력란에 gpedit.msc를 입력하고 확인 버튼을 클릭합니다.
방법 2: 작업 표시줄 검색 이용
작업 표시줄의 검색 상자에 '그룹 정책 편집기' 또는 'Group Policy Editor'를 입력한 후, 검색 결과에서 해당 항목을 선택합니다.
방법 3: 명령 프롬프트 이용
명령 프롬프트(CMD)를 연 뒤 gpedit.msc를 입력하고 Enter 키를 누르면 즉시 실행됩니다.
방법 4: 파워셸(PowerShell) 이용
PowerShell을 열고 gpedit.msc를 입력하면 동일하게 그룹 정책 편집기를 실행할 수 있습니다.
그룹 정책 편집기로 조정할 수 있는 기능
GPE를 여는 방법을 알았다면, 이제 이 강력한 내장 도구로 어떤 작업을 수행할 수 있는지 살펴보겠습니다. GPE로 할 수 있는 작업은 무궁무진하기 때문에 전체 목록을 나열하는 것은 불가능하지만, 대표적인 활용 사례는 다음과 같습니다.
그룹 정책 편집기는 특히 조직에서 네트워크를 구축할 때 필수적인 역할을 합니다. 예를 들어, 네트워크에 연결된 모든 컴퓨터에 변경할 수 없는 공통 배경화면을 설정하거나, 특정 응용 프로그램의 기능을 일부만 사용하도록 제한할 수 있습니다. 실제 업무에서 자주 사용되는 예시는 다음과 같습니다.
- 외장 USB 저장 장치 사용 차단: 데이터 유출 사고를 사전에 방지할 수 있습니다.
- 제어판 접근 제한: 사용자가 설정에서 중요한 변경을 하지 못하도록 막을 수 있습니다.
- 시작 프로그램 관리: VPN이나 백신 프로그램처럼 세션이 재시작될 때 자동으로 실행되는 항목을 조정할 수 있습니다.
- 그룹 정책 편집기 자체 잠금: 모든 컴퓨터에서 GPE 편집 기능을 비활성화하여 사용자가 사전 설정된 정책을 변경하지 못하게 할 수 있습니다.
위 예시들은 주로 조직 환경에서 가져온 것이지만, 개인 사용자 역시 다양한 용도로 활용할 수 있습니다.
윈도우 10 모든 에디션에 GPE가 포함되어 있나요?
안타깝게도 아닙니다. 마이크로소프트는 그룹 정책 편집기 기능을 전문 사용자용인 Windows 10 Pro와 기업용 Windows 10 Enterprise에만 제공하고 있습니다. 마이크로소프트는 일반 가정용 사용자(Home 에디션)가 GPE처럼 강력한 도구를 필요로 하지 않을 것이라 판단하여 해당 기능을 제외했습니다. 하지만 몇 가지 간단한 방법을 통해 Windows 10 Home에서도 로컬 그룹 정책 편집기를 활성화할 수 있습니다.
Windows 10 Home에서 그룹 정책 편집기 활성화하기
방법 1: 배치 파일 사용
아래 단계를 순서대로 정확히 따라 하면 됩니다.
1단계: 이 작업에는 관리자 권한이 필요하므로, 반드시 관리자(Administrator) 계정으로 컴퓨터에 로그인합니다.
2단계: GPE를 활성화하도록 설계된 배치 파일(batch file)을 다운로드합니다.
3단계: 파일 다운로드가 완료되면 압축을 해제한 후, 파일을 마우스 오른쪽 버튼으로 클릭하고 컨텍스트 메뉴에서 '관리자 권한으로 실행'을 선택합니다.
4단계: 파일이 실행되면 명령 프롬프트 창이 열리며, Windows 10 Home에서 그룹 정책 편집기를 구동하는 데 필요한 파일들이 자동으로 설치됩니다.
5단계: 컴퓨터를 재시작한 후, 위에서 소개한 네 가지 방법 중 하나를 사용하여 GPE에 접속합니다.
방법 2: 메모장으로 배치 파일 직접 만들기
시스템에서 gpedit.msc를 찾을 수 없거나 위 방법이 효과가 없었다면, 다음 단계를 직접 시도해 보세요.
1. 메모장(Notepad)을 열고 아래 코드를 그대로 입력합니다.
@echo off
pushd "%~dp0"
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3.mum >List.txt
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"
pause
입력이 끝나면 파일 이름을 Enabler.bat로 지정하여 저장합니다.
2. 저장한 파일을 마우스 오른쪽 버튼으로 클릭하고 '관리자 권한으로 실행'을 선택합니다.
3. 명령 창이 열리고 BAT 파일이 자동으로 실행됩니다. 설치가 완료되면 아무 키나 눌러 창을 닫습니다.
이제 gpedit.msc를 실행해 보면 정상적으로 열리는 것을 확인할 수 있습니다.
마무리: Windows 10 Home에서 그룹 정책 편집기 활성화
Windows 10 Home 사용자라면 대규모 네트워크를 구축하고 클라이언트 PC에 GPE를 적용하는 것은 어렵지만, 여전히 활용할 수 있는 기능이 많습니다. 특히 한 대의 컴퓨터를 여러 사람이 함께 사용하는 경우, 특정 사용자가 설정을 함부로 변경하지 못하도록 제한할 수 있습니다. 게다가 누가 이런 제한을 걸었는지 사용자가 알아차리기 어렵다는 것도 큰 장점입니다.
궁금한 점이나 추가 제안 사항이 있다면 아래 댓글로 알려주세요. 최대한 빠르게 해결 방법을 안내해 드리겠습니다. 저희는 IT 관련 팁과 트릭, 그리고 자주 발생하는 기술 문제의 해결책을 꾸준히 공유하고 있습니다.