Windows의 그룹 정책이란 무엇입니까?
그룹 정책은 특히 네트워크 관리자를위한 다양한 고급 설정을 포함하는 Windows 기능입니다. 그러나 로컬 그룹 정책을 사용하여 단일 컴퓨터에서 설정을 조정할 수도 있습니다.
그룹 정책은 일반 사용자를 대상으로하지 않으므로 Professional, Ultimate 및 Enterprise 버전의 Windows에서만 사용할 수 있습니다..
중앙 집중식 그룹 정책
Active Directory 환경에서 Windows 컴퓨터를 사용하는 경우 도메인 컨트롤러에서 그룹 정책 설정을 정의 할 수 있습니다. 네트워크 관리자는 네트워크상의 모든 컴퓨터에 대해 다양한 Windows 설정을 구성 할 수있는 곳이 한 곳 있습니다. 이러한 설정을 적용 할 수도 있으므로 사용자가 변경할 수 없습니다. 예를 들어 그룹 정책을 사용하면 네트워크 관리자가 Windows 제어판의 특정 섹션에 대한 액세스를 차단하거나 특정 웹 사이트를 네트워크의 모든 컴퓨터에 대한 홈 페이지로 설정할 수 있습니다.
이 기능은 컴퓨터 잠금, 특정 폴더, 제어판 애플릿 및 응용 프로그램에 대한 액세스 제한에 유용합니다. 또한 제어판에서 변경할 수 없거나 레지스트리 조정을 변경해야하는 것을 포함하여 다양한 Windows 설정을 변경할 때 사용할 수 있습니다..
실제로 많은 그룹 정책 설정은 백그라운드에서 레지스트리 값을 변경합니다. 실제로 그룹 정책 설정이 변경되는 레지스트리 값을 확인할 수 있습니다. 그러나 그룹 정책은보다 사용자 친화적 인 인터페이스와 이러한 설정을 적용 할 수있는 기능을 제공합니다..
로컬 그룹 정책
그러나 그룹 정책은 기업이나 학교의 컴퓨터 네트워크에만 유용하지 않습니다. Professional 버전의 Windows를 사용하는 경우 로컬 그룹 정책 편집기를 사용하여 컴퓨터의 그룹 정책 설정을 변경할 수 있습니다.
그룹 정책을 사용하면 일반적으로 그래픽 인터페이스에서 사용할 수없는 일부 Windows 설정을 조정할 수 있습니다. 예를 들어, Windows 7에서 사용자 정의 로그인 화면을 설정하려면 레지스트리 편집기 나 그룹 정책 편집기를 사용할 수 있습니다. 그룹 정책 편집기에서이 설정을 변경하는 것이 더 쉽습니다. 그룹 정책 편집기를 사용하여 Windows 7의 다른 영역을 조정할 수도 있습니다. 예를 들어 알림 영역 (시스템 트레이라고도 함)을 완전히 숨길 수 있습니다.
기업 네트워크에서 컴퓨터를 잠그는 것처럼 로컬 그룹 정책 편집기를 사용하여 컴퓨터를 잠글 수 있습니다. 컴퓨터를 사용하는 자녀가있는 경우 유용 할 수 있습니다. 예를 들어 사용자가 특정 프로그램 만 실행하거나 특정 드라이브에 대한 액세스를 제한하거나 사용자 계정 암호 요구 사항을 적용하도록 허용 할 수 있습니다 (컴퓨터의 최소 암호 길이 설정 포함).
로컬 그룹 정책 사용
Windows 컴퓨터에서 로컬 그룹 정책 편집기에 액세스하려면 (Home 버전이 아닌 Professional 버전의 Windows 또는 Professional 버전을 사용한다고 가정) 시작 메뉴를 열고 다음을 입력합니다. gpedit.msc, Enter 키를 누릅니다..
gpedit.msc 응용 프로그램이 보이지 않으면 Home Edition의 Windows를 사용하고있는 것입니다..
그룹 정책 편집기를 살펴보고 변경할 설정을 찾지 않아도되지만 특정 목표를 달성하기 위해 그룹 정책 설정을 변경하도록 권장하는 기사가 웹에있는 경우 여기에서 수행 할 수 있습니다.
그룹 정책 설정은 컴퓨터 구성 섹션이 컴퓨터 별 설정을 제어하는 반면 사용자 구성 섹션이 사용자 별 설정을 제어하는 두 섹션으로 나뉩니다.
예를 들어 Internet Explorer 설정은 관리 템플릿 \ Windows 구성 요소 \ Internet Explorer 아래에 있습니다.
설정을 두 번 클릭하고 새 옵션을 선택한 다음 확인을 클릭하여 설정을 변경할 수 있습니다..
그룹 정책으로 수행 할 수있는 작업의 표면을 긁어 모으고 있습니다. 그룹 정책 편집기의 감사를 통해 컴퓨터에 로그인 한 사람과시기를 확인할 수 있습니다..
그룹 정책에 대한 더 나은 이해와 함께 할 수있는 작업, 손으로 설정을 쉽게 편집 할 수 있도록 설계되지 않은 레지스트리 편집기와 다른 점.