내보내기(0) 인쇄
모두 확장

Office 2010의 그룹 정책을 사용하여 설정 적용

 

적용 대상: Office 2010

마지막으로 수정된 항목: 2012-02-29

이 문서에서는 GPMC(그룹 정책 관리 콘솔) 및 그룹 정책 개체 편집기와 Microsoft Office 2010 관리 템플릿을 함께 사용하여 Office 2010을 구성하는 절차에 대한 정보를 제공합니다.

이 문서의 내용:

그룹 정책 관리 콘솔과 그룹 정책 개체 편집기는 그룹 정책을 관리하는 데 사용하는 도구입니다. GPMC(그룹 정책 관리 콘솔)는 그룹 정책 설정이 아닌 그룹 정책 개체를 관리하기 위한 MMC(Microsoft Management Console) 스냅인과 스크립트 작성이 가능한 일련의 인터페이스로 구성되어 있습니다. MMC라고도 하는 그룹 정책 개체 편집기는 각 GPO(그룹 정책 개체)에 포함된 개별 설정을 편집하는 데 사용합니다.

이 문서의 절차를 수행하려면 먼저 다음을 완료한 상태여야 합니다.

  1. 조직에 Active Directory 디렉터리 서비스 및 그룹 정책 인프라 설정

  2. GPMC 설치

  3. Office 2010 관리 템플릿 다운로드

자세한 내용은 Office 2010의 그룹 정책 개요를 참조하십시오.

실행 중인 Windows 버전에 따라 컴퓨터에 GPMC가 설치되어 있을 수도 있고 다운로드하여 설치해야 할 수도 있습니다. 자세한 내용은 Office 2010의 그룹 정책 개요를 참조하십시오.

GPMC를 시작하려면
  • 시작, 제어판, 관리 도구, 그룹 정책 관리를 차례로 클릭합니다.

그룹 정책을 설정하는 방법에 대한 자세한 내용은 그룹 정책 기능 집합 이해 단계별 가이드(영문일 수 있음)(http://go.microsoft.com/fwlink/?linkid=78160&clcid=0x412)(영문일 수 있음)를 참조하십시오.

그룹 정책 설정은 특정 구성을 적용하도록 사이트, 도메인 또는 OU(조직 구성 단위) 같은 선택된 Active Directory 컨테이너에 연결된 GPO에 포함되어 있습니다. 각각 특정한 구성 집합이 있는 여러 개의 GPO를 만들 수 있습니다. 예를 들어 Office 2010 응용 프로그램에 대한 설정만 포함하는 “Office 2010”이라는 GPO를 만들 수도 있고 Microsoft Outlook 2010 구성만을 위한 “Outlook 2010”이라는 GPO를 만들 수도 있습니다.

GPO를 만들려면
  1. 다음과 같은 GPO에 필요한 권한이 있는지 확인합니다.

    기본적으로 Domain Admins, Enterprise Admins, Group Policy Creator Owners 및 SYSTEM 그룹의 구성원만이 새 GPO를 만들 수 있습니다. 자세한 내용은 그룹 정책 계획 및 배포 가이드(http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x412)에서 “GPO 만들기 위임”을 참조하십시오.

  2. GPMC를 엽니다.

  3. 콘솔 트리에서 GPO를 만들 포리스트 및 도메인의 그룹 정책 개체를 마우스 오른쪽 단추로 클릭합니다. 예를 들어 포리스트 이름, 도메인, 도메인 이름, 그룹 정책 개체로 이동합니다.

  4. 새로 만들기를 클릭합니다.

  5. 새 GPO 대화 상자에서 새 GPO의 이름을 지정한 다음 확인을 클릭합니다.

Office 2010 관리 템플릿을 다운로드하려면 Office 2010 관리 템플릿 파일(ADM, ADMX, ADML) 및 Office 사용자 지정 도구(영문일 수 있음)(http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x412)(영문일 수 있음)를 참조하십시오.

정책 설정은 컴퓨터에서 실행 중인 Windows 버전에 따라 여러 개별 .adm, .admx 또는 .adml 템플릿 파일에 포함되어 있습니다. 각각의 .adm, .admx 또는 .adml 파일에는 단일 Office 응용 프로그램에 대한 정책 설정이 들어 있습니다. 예를 들어 outlk14.admx에는 Outlook 2010에 대한 정책 설정이 들어 있고 Word14.admx에는 Microsoft Word 2010에 대한 템플릿이 포함되어 있습니다. 이러한 하나 이상의 템플릿 파일을 Office 2010 구성에 대해 지정한 GPO로 로드할 수 있습니다. 예를 들어 "Office 2010 설정"이라는 GPO를 만들어 모든 Office 2010 구성을 저장한 경우 모든 관리 템플릿 파일을 이 GPO로 로드합니다. 또는 Outlook 2010 구성만을 위한 "Outlook 2010 설정"이라는 GPO를 만든 경우에는 outlk14.adm 또는 outlk14.admx 템플릿 파일만 이 GPO로 로드합니다.

GPO로 Office 2010 관리 템플릿(.adm 파일)을 로드하려면
  1. 설정 편집 또는 보안 설정 편집, 삭제, 수정을 사용하여 GPO에 필요한 권한이 있는지 확인합니다.

    그룹 정책을 관리하는 데 필요한 사용 권한에 대한 자세한 내용은 그룹 정책 계획 및 배포 가이드(http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x412)에서 "그룹 정책 관리 위임"을 참조하십시오.

  2. 그룹 정책 개체 편집기의 컴퓨터 구성 또는 사용자 구성 노드에서 관리 템플릿을 마우스 오른쪽 단추로 클릭하고 템플릿 추가/제거를 선택합니다. 그러면 GPO에 이미 추가된 관리 템플릿 파일의 목록이 표시됩니다.

  3. 다른 관리 템플릿 파일을 추가하려면 추가를 클릭한 다음 Office 2010 관리 템플릿 파일을 저장한 위치로 이동합니다.

  4. 추가할 파일을 선택하고 열기를 클릭합니다. 추가할 각 관리 템플릿 파일에 대해 이 단계를 반복합니다.

  5. 파일을 GPO에 추가했으면 닫기를 클릭합니다. 그러면 GPO에 추가된 정책 설정을 편집할 수 있습니다.

Windows Vista 또는 Windows Server 2008 이상 버전을 실행하는 컴퓨터에서 .admx 및 .adml 파일을 사용하는 경우 .admx 및 .adml 파일을 다음 위치 중 하나에 저장할 수 있습니다.

  • 도메인 컨트롤러의 Sysvol 폴더에 있는 관리 템플릿 중앙 저장소. Windows Server 2008에 포함된 GPMC에서는 항상 로컬 버전의 관리 템플릿에 대해 관리 템플릿 중앙 저장소를 사용합니다. 이를 통해 도메인 관리 템플릿에 대한 복제된 중앙 저장 위치가 마련됩니다.

    중앙 저장소를 사용하는 경우 GPO를 편집하거나 모델링하거나 이에 대해 보고하면 GPMC에서 전체 관리 템플릿 파일 집합을 읽습니다. 따라서 GPMC는 이러한 파일을 네트워크를 통해 읽어야 합니다. 관리 템플릿 중앙 저장소를 만드는 경우에는 항상 GPMC를 가장 가까운 도메인 컨트롤러에 연결해야 합니다. 중앙 저장소는 다음과 같은 요소로 구성되어 있습니다.

    • 루트 수준 폴더 - 언어 중립적인 모든 .admx 파일이 들어 있습니다. 예를 들어 다음과 같이 이 위치에 도메인 컨트롤러의 중앙 저장소에 대한 루트 폴더를 만듭니다.

      %systemroot% \sysvol\domain\policies\PolicyDefinitions

    • 하위 폴더 - 언어별 .adml 리소스 파일이 들어 있습니다. 사용할 각 언어에 대해 %systemroot%\sysvol\domain\policies\PolicyDefinitions의 하위 폴더를 만듭니다. 예를 들어 이 위치에 영어(미국)에 대한 하위 폴더를 만듭니다.

      %systemroot% \sysvol\domain\policies\PolicyDefinitions\EN-US

      중앙 저장소에서 관리 템플릿을 저장하고 사용하는 방법에 대한 자세한 내용은 그룹 정책 계획 및 배포 가이드(http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x412)에서 "그룹 정책 및 Sysvol"을 참조하십시오.

  • 로컬 컴퓨터의 PolicyDefinitions 폴더

    • .admx 파일이 저장되는 위치는 다음과 같습니다. %systemroot%\PolicyDefinitions

    • .adml 파일이 저장되는 위치는 다음과 같습니다. %systemroot%\PolicyDefinitions\<ll-cc>

      여기서 ll-cc는 영어(미국)의 en-us 같은 언어 ID를 나타냅니다.

그룹 정책 개체 편집기에서는 GPO가 만들어진 도메인의 중앙 저장소에 저장된 모든 .admx 파일을 자동으로 읽어 옵니다.

중앙 저장소가 없는 경우 그룹 정책 개체 편집기에서는 로컬 GPO에서 사용하는 로컬 버전의 .admx 파일을 읽어 옵니다.

ADMX 파일에 대한 자세한 내용은 그룹 정책 ADMX 파일 관리 단계별 가이드(영문일 수 있음)(http://go.microsoft.com/fwlink/?linkid=75124&clcid=0x412)(영문일 수 있음)를 참조하십시오.

GPO를 편집하는 경우 GPO를 열고 해당 GPO 내에서 정책 설정을 구성합니다. GPO를 편집한 후에는 Active Directory 사이트, 도메인 또는 OU에 GPO를 적용하여 이러한 항목에 대해 GPO 설정을 적용합니다.

중요Important
  • 기본 도메인 정책과 기본 도메인 컨트롤러 정책은 도메인이 양호한 상태를 유지하는 데 필수적입니다. 다음 경우를 제외하고 기본 도메인 컨트롤러 정책이나 기본 도메인 정책 GPO를 편집하지 마십시오.

    • 기본 도메인 정책에서 계정 정책을 설정하는 것이 좋습니다.

    • 사용자 권한 또는 감사 정책을 수정해야 하는 응용 프로그램을 도메인 컨트롤러에 설치하는 경우 기본 도메인 컨트롤러 정책에서 수정해야 합니다.

    그룹 정책 설정을 전체 도메인에 적용하려면 새 GPO를 만들고 GPO를 도메인에 연결한 다음 해당 GPO에서 설정을 만듭니다.

  • 로컬 GPO를 편집하려면 시작, 실행을 차례로 클릭하고 gpedit.msc를 입력한 다음 확인을 클릭하여 그룹 정책 개체 편집기를 엽니다. 다른 컴퓨터의 로컬 GPO를 편집하려면 명령 프롬프트에 다음을 입력합니다. gpedit.msc /gpcomputer: <컴퓨터 이름>

GPO를 편집하려면
  1. 설정 편집 또는 보안 설정 편집, 삭제, 수정을 사용하여 GPO에 필요한 권한이 있는지 확인합니다.

    그룹 정책을 관리하는 데 필요한 사용 권한에 대한 자세한 내용은 그룹 정책 계획 및 배포 가이드(http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x412)에서 "그룹 정책 관리 위임"을 참조하십시오.

  2. GPMC를 엽니다.

  3. 콘솔 트리에서 편집할 GPO가 포함된 포리스트 및 도메인의 그룹 정책 개체를 두 번 클릭합니다. 그룹 정책 개체는 포리스트 이름, 도메인, 도메인 이름, 그룹 정책 개체에 있습니다.

  4. 수정할 GPO를 마우스 오른쪽 단추로 클릭한 다음 편집을 클릭합니다. 이렇게 하면 그룹 정책 개체 편집기가 열립니다. 그룹 정책 개체 편집기 콘솔에서 설정을 적절하게 편집합니다.

GPO를 Active Directory 사이트, 도메인 또는 OU에 연결하면 해당 GPO에서 구성한 사항이 이러한 사이트, 도메인 또는 OU에 포함된 모든 사용자 또는 컴퓨터에 대해 적용됩니다.

GPO를 연결하려면
  1. 다음과 같은 필요한 권한이 있는지 확인합니다.

    • 사이트, 도메인 또는 OU에 기존 GPO를 연결하려는 경우 해당 사이트, 도메인 또는 OU에 대한 GPO 연결 권한이 있어야 합니다. 기본적으로 도메인 관리자와 엔터프라이즈 관리자만 도메인과 OU에 대한 이 권한이 있으며 포리스트 루트 도메인의 도메인 관리자와 엔터프라이즈 관리자만 사이트에 대한 이 권한이 있습니다.

    • GPO를 만들고 연결하는 작업을 모두 수행하려면 연결할 도메인 또는 OU에 대한 GPO 연결 권한과 해당 도메인에서 GPO를 만들 수 있는 권한이 있어야 합니다. 기본적으로 Domain Administrators, Enterprise Administrators 및 Group Policy Creator Owners 그룹의 구성원만 GPO를 만들 수 있는 권한이 있습니다.

    • GPO를 사이트에 연결하려는 경우 GPO를 만들 도메인이 분명하지 않기 때문에 사이트에 대해 GPO를 만들어 여기에 연결 옵션을 사용할 수 없습니다. 따라서 먼저 포리스트에 있는 임의의 도메인에서 GPO를 만든 다음 기존 GPO 연결 옵션을 사용하여 GPO를 사이트에 연결해야 합니다.

    그룹 정책을 관리하는 데 필요한 사용 권한에 대한 자세한 내용은 그룹 정책 계획 및 배포 가이드(http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x412)에서 "그룹 정책 관리 위임"을 참조하십시오.

  2. GPMC를 엽니다.

  3. 콘솔 트리에서 GPO를 연결할 사이트, 도메인 또는 OU를 찾습니다. 이러한 항목은 포리스트 이름, 도메인 또는 사이트 또는 사이트 이름, 도메인 이름 또는 조직 구성 단위 이름 아래에 있습니다.

  4. 기존 GPO를 연결하려면 도메인이나 도메인의 조직 구성 단위를 마우스 오른쪽 단추로 클릭하고 기존 GPO 연결을 클릭합니다. GPO 선택 대화 상자에서 연결할 GPO를 클릭한 다음 확인을 클릭합니다.

    -또는-

    새 GPO를 연결하려면 도메인이나 도메인의 조직 구성 단위를 마우스 오른쪽 단추로 클릭하고 GPO를 만들어 여기에 연결을 클릭합니다. 이름 상자에 새 GPO의 이름을 입력한 다음 확인을 클릭합니다.

이 정보가 도움이 되었습니까?
(1500자 남음)
의견을 주셔서 감사합니다.
Microsoft는 MSDN 웹 사이트에 대한 귀하의 의견을 이해하기 위해 온라인 설문 조사를 진행하고 있습니다. 참여하도록 선택하시면 MSDN 웹 사이트에서 나가실 때 온라인 설문 조사가 표시됩니다.

참여하시겠습니까?
표시:
© 2014 Microsoft