IT 전문가를 위한 그룹 정책 관리

이 항목에서는 그룹 정책에 관한 일반적인 관리 및 문제 해결 작업과 도구에 대한 정보를 제공합니다.

유용한 도구

이 섹션에서는 이 Windows 버전과 관련하여 그룹 정책을 구성하고 관리하는 데 도움이 되는 Microsoft 웹 사이트 다운로드 및 도구에 대해 설명합니다.

로컬 그룹 정책 편집기

로컬 그룹 정책 편집기는 로컬 GPO(그룹 정책 개체)를 편집하는 데 사용할 수 있는 MMC(Microsoft Management Console) 스냅인입니다. 로컬 그룹 정책 편집기 및 정책 결과 집합 스냅인은 Windows Server 2008 R2 및 Windows 7 Professional, Windows 7 Ultimate 및 Windows 7 Enterprise에서 사용할 수 있습니다. 자세한 내용은 http://go.microsoft.com/fwlink/?LinkId=139815을 참조하십시오.

이 MMC 스냅인은 %windir%\System32\gpedit.msc에 있습니다.

로컬 그룹 정책 편집기를 열려면 시작, 실행을 차례로 클릭하고 gpedit.msc를 입력합니다.

그룹 정책 관리 콘솔

기업 차원의 도메인 그룹 정책을 관리하려면 먼저 GPMC(그룹 정책 관리 콘솔)를 설치해야 합니다. GPMC는 그룹 정책을 관리하는 일련의 스크립트 가능한 인터페이스와 MMC 스냅인으로 구성되어 있습니다. GPMC는 http://go.microsoft.com/fwlink/?LinkId=130862에서 다운로드할 수 있는 RSAT(원격 서버 관리 도구)에 포함되어 있습니다.

IT 관리자는 RSAT를 사용하여 Windows 7을 실행하는 컴퓨터에서 Windows Server 2008 R2의 역할 및 기능을 원격으로 관리할 수 있습니다. RSAT에는 Server Core 설치 또는 전체 설치 옵션으로 설치된 Windows Server 2008 R2를 실행하는 컴퓨터의 원격 관리를 위한 지원이 포함되어 있습니다.

중요

  • RSAT를 설치할 때 GPMC가 자동으로 설치되지는 않습니다. RSAT를 설치한 후 GPMC를 설치하려면 제어판에서 프로그램을 클릭하고 Windows 기능 사용/사용 안 함을 클릭한 다음 원격 서버 관리 도구, 기능 관리 도구를 차례로 확장하고 기능 관리 도구그룹 정책 관리 도구 확인란을 선택합니다. Computer Administrators 그룹에 속한 계정이라 하더라도 상승된 권한으로 MMC를 실행해야 할 수 있습니다. 상승된 권한으로 MMC를 열려면 시작, 모든 프로그램, 보조프로그램을 차례로 클릭하고 명령 프롬프트를 마우스 오른쪽 단추로 클릭한 다음 관리자 권한으로 실행을 클릭합니다. 이 프로그램을 실행할 사용 권한을 묻는 보안 메시지가 나타나면 허용을 클릭합니다. 명령 프롬프트에서 mmc.exe를 입력하여 MMC를 시작합니다. MMC 콘솔 트리에서 파일, 스냅인 추가/제거를 차례로 클릭하고 그룹 정책 개체 편집기를 선택한 다음 추가를 클릭합니다.

Windows PowerShell 그룹 정책 cmdlet

Windows PowerShell은 GPMC(그룹 정책 관리 콘솔)를 사용하여 사용자 인터페이스에서 수행하는 동일한 여러 작업을 자동화하는 데 사용할 수 있는 Windows 명령줄 셸 및 스크립팅 언어입니다. 이러한 작업을 수행하는 데 도움이 되도록 그룹 정책에는 25개 이상의 cmdlet이 제공됩니다. 각 cmdlet은 간단한 단일 기능 명령줄 도구입니다.

그룹 정책 cmdlet을 사용하여 도메인 기반 GPO(그룹 정책 개체)에 대해 다음 작업을 수행할 수 있습니다.

  • GPO 유지 관리: GPO 만들기, 제거, 백업 및 가져오기

  • GPO를 Active Directory® 컨테이너와 연결: 그룹 정책 연결 만들기, 업데이트 및 제거

  • Active Directory OU(조직 구성 단위) 및 도메인에 대한 상속 플래그 및 권한 설정

  • 레지스트리 기반 정책 설정 및 그룹 정책 기본 설정 레지스트리 설정 구성: 업데이트, 검색 및 제거

  • 스타터 GPO 만들기 및 편집

Windows PowerShell 그룹 정책 cmdlet을 사용하려면 GPMC가 설치된 구성원 서버 또는 도메인 컨트롤러에서 Windows Server 2008 R2를 실행 중이거나 RSAT(원격 서버 관리 도구)가 설치된 Windows 7을 실행 중이어야 합니다. RSAT에는 GPMC와 해당 cmdlet이 포함되어 있습니다.

cmdlet을 사용하기 전에 이를 사용하는 모든 스크립트의 시작 부분과 모든 Windows PowerShell 세션의 시작 부분에서 Import-Module grouppolicy 명령을 사용하여 그룹 정책 모듈을 가져와야 합니다.

또한 GPRegistryValue cmdlet을 사용하여 레지스트리 기반 정책 설정을 변경하고 GPPrefRegistryValue cmdlet을 사용하여 레지스트리 기본 설정 항목을 변경할 수 있습니다. 레지스트리 기반 정책 설정과 관련된 레지스트리 키에 대한 자세한 내용은 그룹 정책 설정 참조(영문)를 참조하십시오. 이 참조는 스프레드시트로 다운로드할 수 있습니다.

참고

  • 그룹 정책 cmdlet에 대한 자세한 내용을 보려면 Get-Help<cmdlet-name>Get-Help<cmdlet_name>-detailed cmdlet을 사용하여 기본 및 세부 도움말을 표시하면 됩니다.

다운로드

그룹 정책 다운로드에 액세스하려면 Microsoft 웹 사이트의 다음 리소스로 이동하십시오.

배포

그룹 정책을 배포하는 방법에 대한 자세한 내용을 보려면 Microsoft 웹 사이트의 다음 리소스로 이동하십시오.

기술 참조

그룹 정책에 대한 자세한 내용을 보려면 Microsoft 웹 사이트의 다음 기술 참조로 이동하십시오.