Windows의 IT 전문가를위한 그룹 정책 관리 팁

이 문서에서는 Windows 7/8/10의 그룹 정책과 관련된 일반적인 관리 및 문제 해결 작업과 도구에 대한 정보를 제공합니다.

일반적인 작업: 이 링크를 클릭하면 Microsoft 웹 사이트의 다음 작업에 대한 추가 정보

• 그룹 정책 관리 콘솔 시작
• 그룹 정책 개체 편집
• 그룹 정책 개체 작업
• 그룹 정책 작업 위임
• 보안 그룹 사용 필터링
• 그룹 정책 관리 보고서 사용
• 레지스트리 기반 정책 설정 편집
• 스크립트 및 명령 줄 메서드 사용

유용한 도구:

이 섹션에서는이 웹 사이트와 관련된 Microsoft 웹 사이트 다운로드 및 도구에 대해 설명합니다 Windows의 버전

1. 로컬 그룹 정책 편집기: 로컬 그룹 정책 편집기는 로컬 그룹 정책 개체를 편집하는 데 사용할 수있는 Microsoft 관리 콘솔 (MMC) 스냅인입니다. GPO). 로컬 그룹 정책 편집기와 정책 결과 집합 스냅인은 Windows Server 2008 R2 및 Windows 7에서 사용할 수 있습니다.

• 이 MMC 스냅인은 다음 위치에서 찾을 수 있습니다. % windir % System32 gpedit 로컬 그룹 정책 편집기를 열려면 시작, 실행을 차례로 클릭하고 gpedit.msc를 입력합니다.
• 2.

그룹 정책 관리 콘솔: 엔터프라이즈 전체의 도메인 그룹 정책을 관리하려면 < 먼저 그룹 정책 관리 콘솔 (GPMC)을 설치해야합니다. GPMC는 MMC 스냅인과 그룹 정책 관리를위한 일련의 스크립팅 가능 인터페이스로 구성됩니다. GPAT는 RSAT (원격 서버 관리 도구)에 포함되어 있습니다. 여기를 클릭하여 다운로드하십시오. IT 관리자는 RSAT를 사용하여 Windows 7을 실행하는 컴퓨터에서 Windows Server 2008 R2의 역할과 기능을 원격으로 관리 할 수 ​​있습니다. RSAT에는 Server Core 설치 또는 Windows Server 2008 R2의 전체 설치 옵션을 실행하는 컴퓨터의 원격 관리

참고:

RSAT를 설치해도 GPMC가 자동으로 설치되지는 않습니다. 제어판에서 프로그램 및 기능 열기를 클릭하고 Windows 기능 사용 / 사용 안 함을 클릭합니다.

1. Windows 기능 목록에서 원격 서버 관리 도구를 확장하고 기능 관리 도구를 확장 한 다음 기능 관리 도구 및 그룹 정책 관리 도구 확인란을 선택하십시오.
2. 컴퓨터 관리자 그룹에 계정이 있어도 승격 된 권한으로 MMC를 실행해야 할 수 있습니다. 높은 권한으로 MMC를 열려면 다음을 수행하십시오.

시작, 모든 프로그램, 보조 프로그램을 차례로 클릭하고 명령 프롬프트를 마우스 오른쪽 단추로 클릭 한 다음 관리자 권한으로 실행을 가리 킵니다.

1. Windows에서이 프로그램을 실행할 수있는 권한을 묻는 보안 메시지가 표시되면, 허용을 클릭하십시오.
2. 열리는 명령 프롬프트에서 mmc.exe를 입력하여 MMC를 시작하십시오. MMC의 콘솔 트리에서 파일, 스냅인 추가 / 제거를 차례로 클릭 한 다음 그룹 정책 개체 편집기를 선택하고 추가를 클릭합니다.
3. 3.

Windows PowerShell 그룹 정책 cmdlet: Windows PowerShell은 그룹 정책 관리 콘솔 (GPMC)을 사용하여 사용자 인터페이스에서 수행하는 것과 동일한 많은 작업을 자동화하는 데 사용할 수있는 Windows 명령 줄 셸 및 스크립팅 언어. 이러한 작업을 수행하는 데 도움이되도록 그룹 정책은 25 개가 넘는 cmdlet을 제공합니다. 각 cmdlet은 단순한 단일 기능 명령 줄 도구입니다. 그룹 정책 cmdlet을 사용하여 도메인 기반 GPO (Group Policy Object)에 대한 다음 작업을 수행 할 수 있습니다. GPO 유지 관리: GPO 만들기, 제거, 백업 및 가져 오기

• Active Directory® 컨테이너와 GPO 연결: 그룹 정책 링크 만들기, 업데이트 및 제거
• Active Directory 조직 구성 단위 (OU) 및 도메인에 대한 상속 플래그 및 사용 권한 설정
• 레지스트리 기반 정책 설정 및 그룹 정책 기본 설정 구성 레지스트리 설정: 업데이트, 검색 및 제거 제거.
• 시작 Windows GPL 만들기 및 편집
• Windows PowerShell 그룹 정책 cmdlet를 사용하려면 GPMC가 설치된 구성원 서버 나 도메인 컨트롤러의 Windows 서버 또는 RSAT (원격 서버 관리 도구)가 설치된 Windows를 실행해야합니다. 설치. RSAT에는 GPMC와 해당 cmdlet가 포함됩니다.

또한 cmdlet을 사용하는 모든 스크립트의 시작 부분과 모든 Windows PowerShell 세션의 시작 부분에서 cmdlet을 사용하기 전에 Import-Module grouppolicy 명령을 사용하여 그룹 정책 모듈을 가져와야합니다

GPRegistryValue cmdlet을 사용하여 레지스트리 기반 정책 설정 및 GPPrefRegistryValue cmdlet을 변경하여 레지스트리 기본 설정 항목을 변경할 수 있습니다. 레지스트리 기반 정책 설정과 관련된 레지스트리 키에 대한 자세한 내용은이 그룹 정책 설정 참조 스프레드 시트를 다운로드하십시오.

그룹 정책 cmdlet에 대한 자세한 내용은 Get-Help 및 Get-Help-detailed cmdlet을 사용하십시오.

다운로드:

그룹 정책 다운로드의 경우 Microsoft 웹 사이트에서 다음 리소스로 이동하십시오. Windows 용 원격 서버 관리 도구

• 그룹 정책 설정 참조
• Microsoft 다운로드 센터 웹 사이트
• 배포:

그룹 정책 배포에 대한 자세한 내용은 Microsoft 웹 사이트의 다음 리소스로 이동하십시오. Windows 서버와 함께 그룹 정책 계획 및 배포

• 그룹 정책 관리 ADMX 파일 단계별 가이드
• 작업:

그룹 정책에 대한 운영 정보는 Microsoft 웹 사이트에서 다음 절차로 이동하십시오. 여러 로컬 그룹 정책 개체 관리에 대한 단계별 지침서

• 단계별 그룹 정책을 사용하여 장치 설치를 제어하는 ​​방법
• 그룹 정책 문제 해결 안내서
• 기술 참조:

그룹 정책에 대한 자세한 내용은 Microsoft 웹 사이트 의 다음 기술 참조로 이동하십시오. 핵심 그룹 정책 기술 참조

• 그룹 정책 설정 참조
• 그룹 정책 ADMX 구문 참조 가이드
• 기타 유용한 링크:

Windows 클라이언트 TechCenter

• TechNet의 그룹 정책 홈 페이지
• Microsoft.

Windows의 로컬 그룹 정책 편집기에서 필터 옵션에 대해 알아 보려면 여기를 클릭하십시오.