Computer >> 컴퓨터 >  >> 소프트웨어 >> Office

MS Office 그룹 정책 관리 템플릿(ADMX) 설치 및 설정 방법 완벽 가이드

Microsoft Office 관리 템플릿(ADMX)을 사용하면 Active Directory 도메인 환경에서 그룹 정책(Group Policy)을 통해 Word, Excel, Outlook, Visio, PowerPoint 등 MS Office 프로그램의 설정을 중앙에서 일괄 관리할 수 있습니다. 이 관리 템플릿을 활용하면 도메인에 속한 모든 컴퓨터의 Office 앱에 동일한 정책 설정을 적용할 수 있습니다.

이 글에서는 Microsoft Office 2019 설정을 관리하기 위한 그룹 정책 관리 템플릿(ADMX)의 설치 방법과 사용법을 자세히 살펴보겠습니다. 이 ADMX 템플릿은 Windows 11/10/8.1 및 Windows Server 2022/2019/2016/2012R2 환경에서 Office 365 ProPlus(Microsoft 365 Apps for enterprise), Office 2021, Office 2016의 설정 구성에도 동일하게 사용할 수 있습니다.

Microsoft Office/Microsoft 365 앱용 그룹 정책 관리 템플릿 다운로드

Active Directory 도메인을 배포하거나 MS Office를 설치할 때 Office용 ADMX 템플릿은 기본적으로 포함되어 있지 않습니다. 따라서 관리자가 Office용 GPO 관리 템플릿을 직접 다운로드하여 설치해야 합니다.

각 MS Office 버전마다 전용 관리 템플릿이 존재합니다. 주요 버전별 다운로드 링크는 다음과 같습니다.

  • Office LTSC 2021, Office 2019, Office 2016, Office 365(Microsoft 365 Apps for enterprise) 공용 템플릿: https://www.microsoft.com/en-us/download/details.aspx?id=49030 — 최신 Office 버전은 하나의 템플릿 세트를 공유합니다.
  • Office 2013용 ADMX 템플릿: https://www.microsoft.com/en-us/download/details.aspx?id=35554
  • Office 2010용 그룹 정책 관리 템플릿: https://www.microsoft.com/en-us/download/details.aspx?id=18968

Office 2019용 ADMX 템플릿 다운로드 페이지에는 x64와 x86 두 가지 버전이 제공됩니다. 여기서 주의할 점은, 사용자 PC에 설치된 Office의 비트 수(32비트/64비트)와 무관하게 아무 파일이나 다운로드해도 된다는 것입니다. 두 아카이브 모두 동일한 버전의 ADMX 및 ADML 파일을 포함하고 있으며, 비트 수 차이는 오직 Office 사용자 지정 도구(OCT, Office Customization Tool)의 버전에만 영향을 줍니다(본문에서는 OCT 기능을 다루지 않습니다).

참고로 Office 사용자 지정 도구(OCT)는 엔터프라이즈 환경에서 Office를 배포하기 전에 앱 설정을 미리 구성하는 데 사용되며, 특정 Office 앱만 선택적으로 설치하는 기능도 제공합니다.

Microsoft Office용 ADMX 관리 템플릿(GPO 템플릿) 설치

다운로드한 GPO 템플릿 파일의 압축을 해제하면 다음과 같은 항목들이 포함되어 있습니다.

  • admin 디렉터리 — Office 사용자 지정 도구(OCT)를 통해 배포 옵션을 구성하는 데 사용되는 OPAX/OPAL 파일 세트가 들어 있습니다. 이번 작업에서는 사용하지 않습니다.
  • admx 디렉터리 — 그룹 정책 편집기용 ADMX 및 ADML 파일 세트가 들어 있습니다.
  • office2016grouppolicyandoctsettings.xlsx — 모든 Office 그룹 정책에 대한 설명과 GPO 옵션과 레지스트리 키 간의 매핑 정보를 담고 있는 Excel 참조 문서입니다. 이 파일을 활용하면 사용 가능한 Office 그룹 정책 옵션을 쉽게 파악할 수 있으며, 레지스트리 정보를 통해 관리 템플릿 대신 그룹 정책 기본 설정(GPP)으로 레지스트리를 직접 수정하는 방식으로도 Office 설정을 적용할 수 있습니다.

admx 디렉터리 내부의 파일 구조에 주목할 필요가 있습니다. 언어 이름으로 된 하위 디렉터리에는 해당 언어의 GPO 관리 템플릿 설정 설명이 담긴 ADML 파일이 들어 있습니다. 예를 들어 de-de 폴더에는 독일어로 작성된 그룹 정책 매개변수 설명 ADML 파일이 포함되어 있습니다.

이 패키지에는 다음과 같은 Microsoft Office 앱별 설정을 관리하는 개별 ADMX 템플릿 파일이 포함되어 있습니다.

  • access16.admx — Microsoft Access
  • excel16.admx — Microsoft Excel
  • lync16.admx — Microsoft Lync(Skype for Business)
  • office16.admx — MS Office 공통 설정
  • onent16.admx — Microsoft OneNote
  • outlk16.admx — Microsoft Outlook
  • ppt16.admx — Microsoft PowerPoint
  • proj16.admx — Microsoft Project
  • teams16.admx — Microsoft Teams
  • pub16.admx — Microsoft Publisher
  • visio16.admx — Microsoft Visio
  • word16.admx — Microsoft Word

이 템플릿 파일들은 Office 365 ProPlus(Microsoft 365 Apps for enterprise), Office 2021 LTSC, Office 2016의 설정 관리에 모두 사용할 수 있습니다. 이들 Office 버전은 모두 HKCU(HKLM)\SOFTWARE\Policies\Microsoft\Office\16.0 레지스트리 키의 설정 값을 공유하기 때문입니다.

기술적으로 관리 템플릿은 두 개의 XML 파일로 구성됩니다.

  • *.ADMX — Windows 언어(로캘)와 무관한 템플릿 정의 파일
  • *.ADML — 언어 종속적인 설명 문자열을 담은 파일 세트

텍스트 편집기로 ADMX 파일을 열면 GPO 매개변수 이름, 지원되는 Windows 버전, 사용 가능한 설정 값, 해당 설정 활성화 시 변경되는 레지스트리 키 등을 확인할 수 있습니다.

예를 들어, Office 365 ProPlus(Microsoft 365 Apps)에는 RDS 서버에 설치하기 위한 '공유 컴퓨터 활성화(Shared Computer Activation)'라는 특수 모드가 있습니다. 이 모드에서는 하나의 Microsoft 365 Apps 사본으로 여러 사용자가 동시에 작업할 수 있으며(활성화를 위해 사용자는 Microsoft 365 구독에 연결된 자신의 계정으로 로그인해야 하며, Office KMS 활성화 대신 온라인 구독 활성화를 사용함), 이 모드를 사용하려면 컴퓨터 구성 → 관리 템플릿 → Microsoft Office 2016(컴퓨터) → 라이선스 설정 섹션의 공유 컴퓨터 활성화 사용(Use shared computer activation) 그룹 정책 설정을 활성화해야 합니다. 이 GPO 옵션의 설정값은 office16.admx 파일에 정의되어 있으며, 텍스트 편집기로 해당 파일을 열어 확인할 수 있습니다.

ADMX 파일을 보면 이 정책(L_SharedComputerLicensing)이 software\policies\microsoft\office\16.0\common\licensing 레지스트리 키 아래의 sharedcomputerlicensing 매개변수 값(0 또는 1)을 설정한다는 것을 알 수 있습니다. 이 GPO 매개변수에 대한 상세 설명은 ADML 파일에서 확인할 수 있습니다.

단독 컴퓨터의 로컬 그룹 정책 편집기(gpedit.msc)에 이 관리 템플릿을 추가하려면 admx 디렉터리의 내용을 C:\Windows\PolicyDefinitions 폴더로 복사하면 됩니다.

Windows에서 관리 템플릿을 설치하고 업데이트하는 방법에 대한 자세한 내용은 관련 문서를 참고하세요.

현지화된(언어 팩이 적용된) Windows를 사용하는 경우 해당 언어 템플릿 디렉터리도 함께 복사해야 합니다. 예를 들어 도메인에 독일어 버전과 영어 버전의 Windows가 혼재되어 있다면 EN-US와 DE-DE 디렉터리를 PolicyDefinitions 폴더에 함께 복사해야 합니다.

사용 중인 Office 제품에 해당하는 ADMX/ADML 템플릿 파일만 선택적으로 복사할 수도 있고, 전체를 한 번에 복사할 수도 있습니다.

도메인 컴퓨터의 Office 설정을 관리하기 위해 이 관리 정책 템플릿을 사용하려면 정책 파일을 Active Directory 도메인 컨트롤러의 \\도메인명\SYSVOL\도메인명\Policies\PolicyDefinitions 폴더에 덮어쓰기 방식으로 복사해야 합니다. 해당 경로에 PolicyDefinitions 디렉터리가 없다면 수동으로 생성해야 합니다. 이 폴더는 도메인 내 관리 템플릿의 중앙 저장소(그룹 정책 중앙 저장소, Group Policy Central Store) 역할을 합니다.

PolicyDefinitions 디렉터리를 변경하기 전에는 반드시 해당 폴더의 백업을 만들어 두는 것이 좋습니다. 백업이 있으면 필요 시 이전 버전의 관리 템플릿 파일로 손쉽게 되돌릴 수 있습니다.

이제 로컬 그룹 정책 편집기(gpedit.msc)나 도메인 그룹 정책 관리 콘솔(gpmc.msc)을 열면 GPO 콘솔의 사용자 구성 및 컴퓨터 구성 관리 템플릿 섹션 아래에 Microsoft Office 2016 앱을 관리하는 새로운 섹션이 나타나는 것을 확인할 수 있습니다.

참고로 Windows 10 워크스테이션에 gpmc.msc 스냅인을 설치하려면 원격 서버 관리 도구(RSAT)에서 Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0 모듈을 설치해야 합니다.

같은 방식으로 도메인에 Office 2010 또는 Office 2013이 설치된 컴퓨터가 있다면, 해당 버전의 관리 템플릿도 도메인 컨트롤러의 PolicyDefinitions 중앙 저장소에 복사할 수 있습니다. 아래 스크린샷에서는 GPO 편집기에 Office 2007, 2010, 2013, 2016용 관리 템플릿이 함께 표시되는 모습을 볼 수 있습니다. 이 모든 템플릿은 AD 도메인 컨트롤러에 저장되어 있으며(콘솔 하단에 '정책 정의(ADMX 파일)가 중앙 저장소에서 검색됨'이라는 메시지로 표시됨), 이를 통해 중앙 저장소가 정상적으로 작동하고 있음을 알 수 있습니다.

그룹 정책으로 Microsoft Office 앱 설정 구성하기

이제 도메인 내 모든 컴퓨터의 Office 앱 설정을 변경하는 실제 시나리오를 살펴보겠습니다. 특정 Office 앱 설정이 GPO 트리의 어느 섹션에 있는지 모른다면 office2016grouppolicyandoctsettings.xlsx 참조 파일에서 검색하여 찾을 수 있습니다.

  1. 그룹 정책 관리 편집기(GPMC.msc)를 열고 새 GPO를 생성합니다.
  2. 생성한 GPO 개체를 편집합니다.
  3. 예를 들어, Office 앱별로 다음과 같은 그룹 정책 설정을 활성화할 수 있습니다.
  4. Outlook 캐시된 Exchange 모드 활성화 — 사용자 구성 → 정책 → 관리 템플릿 → Microsoft Outlook 2016 → 계정 설정 → Exchange → 캐시된 Exchange 모드에서 새 Outlook 프로필 및 기존 Outlook 프로필에 캐시된 Exchange 모드 사용 정책을 활성화합니다.
  5. Outlook 첨부 파일 미리 보기 차단 — 사용자 구성 → 정책 → 관리 템플릿 → Microsoft Outlook 2016 → 기본 설정 → 메일 옵션에서 Outlook에서 첨부 파일 미리 보기 허용 안 함을 설정합니다.
  6. Word 매크로 비활성화 — Microsoft Word 2016 → Word 옵션 → 보안 → 보안 센터에서 VBA 매크로 알림 설정 매개변수를 알림과 함께 모두 사용 안 함(Disable All with Notification)으로 지정합니다.
  7. Microsoft Teams 자동 실행 방지 — 사용자 구성 → 정책 → 관리 템플릿 → Microsoft Teams에서 설치 후 Microsoft Teams 자동 시작 방지 = 사용으로 설정합니다.
  8. 마지막으로 이 GPO를 사용자 또는 컴퓨터 계정이 속한 OU에 연결(기존 GPO 연결)합니다. 클라이언트에서 그룹 정책이 갱신되면 새 설정이 Outlook, Word, Teams에 적용됩니다. 대상 컴퓨터나 사용자에게 정책이 적용되지 않는 경우 gpresult 도구나 rsop.msc를 사용하여 클라이언트에 적용된 최종 정책 결과 집합(RSoP)을 점검할 수 있습니다.

이 글에서는 ADMX 그룹 정책 템플릿을 사용하여 도메인 컴퓨터에서 Word, Access, Excel, Outlook 등의 Office 앱 설정을 중앙에서 관리하는 방법을 살펴보았습니다. 관리 템플릿을 잘 활용하면 수십, 수백 대의 PC에서도 일관된 Office 보안 정책과 사용자 환경을 손쉽게 유지할 수 있습니다.