Group Policy 그룹정책(GPO)은 무엇이며, 왜 사용하는가?

1.개요 – 그룹정책은 무엇이며, 왜 사용하는가.

그룹정책(Group Policy)은 IT환경, 특히 Windows 환경에서 시스템, 네트워크 등의 컴퓨터 자원을 효율적으로 중앙에서 관리할 수 있게 해주는 도구입니다. 그룹정책에 대해서 알아보겠습니다.

예를 들어, 컴퓨터에서 휴지통 같은 특정 기능을 없애거나, 스크립트를 작동시키거나, 특정 프로그램을 배포한다거나 하는 등의 작업을 수행할 수 있습니다. 따라서 그룹정책은 사용자 및 컴퓨터 설정 관리를 통합하여 IT운영을 비용을 줄일 수 있습니다.

그룹정책이 무엇인지 알아보고, 그룹정책의 종류, 그리고 컴퓨터가 받고 있는 그룹정책 결과보는 방법을 알아보겠습니다.

2.그룹정책(Group Policy)이란?

그룹정책(Group Policy)은 Microsoft Windows 운영 체제에서 사용되는 기능 중 하나로, 관리자가 사용자의 작업 환경을 제어하고 관리할 수 있는 방법을 제공합니다. 관리자는 사용자와 컴퓨터의 설정을 관리할 수 있으며, 특정 그룹이나 개별 사용자에게 적용할 수 있습니다.

관리자는 로컬관리자일 수도 있고, 도메인환경에서 도메인의 관리자일 수도 있고, 다양한 부분에서 관리자가 존재할 수 있습니다.

3.그룹정책의 종류

그룹정책에는 몇 가지 종류가 있습니다. 종류는 다음과 같습니다.

1. 로컬(Local) 그룹정책
2. 사이트(Site) 그룹정책
3. 도메인(Domain) 그룹정책
4. 상위 조직구성단위(Parent Organization Unit) 그룹정책
5. 하위 조직구성단위(Child Organization Unit) 그룹정책
6. 하위 조직구성단위(Child Organization Unit) 그룹정책

숫자가 높을 수록 우선 순위도 높습니다. 즉, 같은 정책이 ‘사이트 그룹정책’과 ‘하위 그룹정책’에 적용되어 있다면, ‘하위 그룹정책’이 적용됩니다.

3.1.로컬 그룹정책 설정 방법

[Windows KEY + R –> ‘gpedit.msc’] 순서로 실행합니다. 그러면 “Local Group Policy Editor”를 실행됩니다.

Windows Education, Pro, Enterprise 에디션에서는 그룹정책 편집기가 활성화 되어있습니다. 하지만 Windows Home 에디션은 비활성화 되어있습니다.

3.2.Active Directory 에서 그룹정책 설정 방법

[서버 관리자 –> 도구 –> 그룹정책 관리] 순서로 들어가면, “Group Policy Management” 창이 실행된 것을 확인할 수 있습니다.

기본으로 “Default Domain Policy”와 “Default Domain Controller Policy” 가 만들어져 있습니다.

그룹정책을 만들기 위해서는 “Group Policy Creator Owners” 권한이 있어야 합니다.

4.그룹정책 결과보기

[Windows KEY + R –> ‘rsop.msc’] 순서로 실행합니다. “Resultant Set of Policy” 창이 뜹니다. 여기에서 해당 컴퓨터가 받고 있는 그룹정책을 하나하나 확인할 수 있습니다.

!@#끝!@#

(출처 및 더보기)

• 그룹정책 | 종류와 우선 순위를 알아보자 (LSDOU) – https://wednesday1304.com/group-policy-priority-types-lsdou/
• 그룹정책 | Local, Active Directory 그룹정책 비교 – https://wednesday1304.com/local-vs-active-directory-group-policy/
• 그룹정책 | 적용(enforced), 상속차단(Block Inheritance) 알아보기 – https://wednesday1304.com/group-policy-block-inheritance-enforced/

• Learn Microsoft | Group Policy Overview – https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/hh831791(v=ws.11)
• Learn Microsoft | Group Policy troubleshooting documentation for Windows clients – https://learn.microsoft.com/en-us/troubleshoot/windows-client/group-policy/group-policy-overview
• Learn Microsoft | Group Policy troubleshooting documentation for Windows Server – https://learn.microsoft.com/en-us/troubleshoot/windows-server/group-policy/group-policy-overview
• Learn Microsoft | gpupdate – https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/gpupdate
• Learn Microsoft | Windows 10 configuration recommendations for education customers – https://learn.microsoft.com/en-us/education/windows/configure-windows-for-education