Windows의 그룹 정책에 대해 알아야 할 모든 것

Windows에서 일부 고급 구성을 변경하는 경우 거의 모든 자습서에서 그룹 정책 편집기에서 하나의 설정을 변경하거나 다른 설정을 변경하도록 요청합니다. 그룹 정책은 지저분한 키와 값이 있는 Windows 레지스트리만큼 신비해 보이지는 않지만 다소 혼란스러울 수 있습니다. 그룹 정책이 무엇이며 어떻게 사용하는지 설명하겠습니다.

그룹 정책이란 무엇입니까?

그룹 정책은 몇 번의 클릭만으로 운영 체제, 사용자 및 다양한 응용 프로그램과 관련된 다양한 고급 설정을 변경할 수 있는 Microsoft Management Console 스냅인 및 중앙 집중식 응용 프로그램입니다.

일반적으로 그룹 정책 편집기에는 두 가지 변형이 있습니다. 첫 번째는 중앙 집중식 또는 Active Directory 그룹 정책이고 두 번째는 로컬 그룹 정책입니다.

Active Directory 그룹 정책

Active Directory 그룹 정책은 주로 네트워크 관리자가 정책 개체를 수정하여 동일한 도메인에 있는 컴퓨터를 제어하고 구성하는 데 사용됩니다. 시스템 관리자는 고급 설정을 변경할 수 있을 뿐만 아니라 그룹 정책을 통해 이러한 변경 사항을 적용할 수도 있습니다. 정책 시행은 다른 사용자가 적절한 권한 없이 설정을 변경할 수 없도록 합니다.

예를 들어 네트워크 관리자는 “Windows Installer 비활성화”라는 단일 정책을 변경하여 동일한 도메인에 있는 모든 컴퓨터의 모든 사용자가 Windows에서 소프트웨어를 설치하거나 업데이트하지 못하도록 차단할 수 있습니다.

로컬 그룹 정책

로컬 그룹 정책은 Active Directory 그룹 정책과 크게 다르지 않습니다. Active Directory 그룹 정책은 컴퓨터 네트워크를 제어하기 위해 사무실과 같은 전문적인 환경에서 사용되는 반면, 로컬 그룹 정책은 동일한 컴퓨터의 사용자에 대한 설정을 구성하는 데 사용됩니다.

물론 로컬 그룹 정책을 변경하려면 관리자 권한이 있어야 합니다. 중앙 집중식 또는 Active Directory 그룹 정책의 경우 네트워크 관리자 권한이 필요합니다.

그룹 정책이 사용자에게 제공하는 제어 수준을 고려할 때 이 기능은 전문가와 고급 사용자만 사용할 수 있습니다. 따라서 Pro 및 Enterprise 사용자만 사용할 수 있습니다.

로컬 그룹 정책 편집기의 범주

그룹 정책을 변경할 때 우리 대부분은 로컬 그룹 정책 편집기만 사용합니다. 일반적으로 로컬 그룹 정책은 컴퓨터 구성과 사용자 구성이라는 두 가지 주요 범주로 나뉩니다.

컴퓨터 구성: 이 범주의 정책은 사용자와 관계없이 전체 컴퓨터에 적용됩니다. 예를 들어, 컴퓨터의 모든 사용자에 대해 암호 강도 정책을 적용하려는 경우 이 범주에서 관련 정책을 수정합니다.

사용자 구성: 이 범주의 정책은 전체 컴퓨터가 아닌 사용자에게 적용됩니다. 정책은 컴퓨터가 아닌 사용자에게 적용되므로 사용자가 어떤 컴퓨터에 로그인하든 관계없이 Windows에서 자동으로 정책을 적용합니다.

이러한 범주를 탐색한 적이 있다면 두 범주에서 독립적으로 구성할 수 있는 동일한 정책을 보았을 것입니다. 컴퓨터 구성과 사용자 구성 범주 간에 정책이 충돌하는 경우 컴퓨터 구성이 사용자 구성보다 우선합니다.

로컬 그룹 정책 사용

레지스트리 편집기와 비교할 때 로컬 그룹 정책을 사용하는 것은 쉽고 간단합니다. 또한 각 정책에는 정책에 대한 자세한 설명과 정책을 비활성화하거나 활성화할 때 발생하는 상황에 대한 자세한 설명이 있습니다.

로컬 그룹 정책을 열려면 시작 메뉴에서 “그룹 정책 편집”을 검색하거나 다음을 입력하십시오. gpedit.msc 실행 대화 상자에서 Enter 버튼을 누릅니다.

편집기가 열리면 왼쪽 창에서 범주와 해당 폴더를 탐색할 수 있습니다. 오른쪽 창에 사용 가능한 정책이 표시됩니다. “확장” 탭을 선택하면 편집기는 선택 시 정책 설명을 표시합니다. 정책을 수정하려면 정책을 두 번 클릭하십시오.

이 작업은 정책 설정 창을 엽니다. 이 창의 “도움말” 섹션에서 정책 설명을 볼 수 있습니다. 정책에 추가 옵션이 있는 경우 “옵션” 섹션 아래에 해당 옵션이 표시됩니다.

정책을 활성화 또는 비활성화하려면 “활성화” 또는 “비활성화” 라디오 옵션을 선택하고 “확인” 버튼을 클릭하십시오. 특정 정책을 변경한 이유를 잊어버릴 것 같으면 의견 섹션에 자신의 설명을 작성할 수 있습니다.

정책을 기본 상태로 재설정하려면 “구성되지 않음” 옵션을 선택합니다.

결론

이것은 그룹 정책이 무엇이고 어떻게 사용하는지에 대한 매우 높은 수준의 개요입니다. 수시로 그룹 정책을 살펴보고 사용하면 훨씬 더 많은 것을 배울 수 있습니다. 그룹 정책에 대해 할 말이 있으면 아래에 의견을 말하십시오.