Office 2010의 그룹 정책을 사용하여 설정 적용

GPMC 시작

실행 중인 Windows 버전에 따라 컴퓨터에 GPMC가 설치되어 있을 수도 있고 다운로드하여 설치해야 할 수도 있습니다. 자세한 내용은 Office 2010의 그룹 정책 개요를 참조하십시오.

GPMC를 시작하려면

• 시작, 제어판, 관리 도구, 그룹 정책 관리를 차례로 클릭합니다.

그룹 정책을 설정하는 방법에 대한 자세한 내용은 그룹 정책 기능 집합 이해 단계별 가이드(영문일 수 있음)(https://go.microsoft.com/fwlink/?linkid=78160\&clcid=0x412)(영문일 수 있음)를 참조하십시오.

GPO 만들기

그룹 정책 설정은 특정 구성을 적용하도록 사이트, 도메인 또는 OU(조직 구성 단위) 같은 선택된 Active Directory 컨테이너에 연결된 GPO에 포함되어 있습니다. 각각 특정한 구성 집합이 있는 여러 개의 GPO를 만들 수 있습니다. 예를 들어 Office 2010 응용 프로그램에 대한 설정만 포함하는 “Office 2010”이라는 GPO를 만들 수도 있고 Microsoft Outlook 2010 구성만을 위한 “Outlook 2010”이라는 GPO를 만들 수도 있습니다.

GPO를 만들려면

1. 다음과 같은 GPO에 필요한 권한이 있는지 확인합니다.

   기본적으로 Domain Admins, Enterprise Admins, Group Policy Creator Owners 및 SYSTEM 그룹의 구성원만이 새 GPO를 만들 수 있습니다. 자세한 내용은 그룹 정책 계획 및 배포 가이드(https://go.microsoft.com/fwlink/?linkid=182208\&clcid=0x412)에서 “GPO 만들기 위임”을 참조하십시오.

2. GPMC를 엽니다.

3. 콘솔 트리에서 GPO를 만들 포리스트 및 도메인의 그룹 정책 개체를 마우스 오른쪽 단추로 클릭합니다. 예를 들어 포리스트 이름, 도메인, 도메인 이름, 그룹 정책 개체로 이동합니다.

4. 새로 만들기를 클릭합니다.

5. 새 GPO 대화 상자에서 새 GPO의 이름을 지정한 다음 확인을 클릭합니다.

GPO로 Office 2010 관리 템플릿 로드

Office 2010 관리 템플릿을 다운로드하려면 Office 2010 관리 템플릿 파일(ADM, ADMX, ADML) 및 Office 사용자 지정 도구(영문일 수 있음)(https://go.microsoft.com/fwlink/?linkid=189316\&clcid=0x412)(영문일 수 있음)를 참조하십시오.

정책 설정은 컴퓨터에서 실행 중인 Windows 버전에 따라 여러 개별 .adm, .admx 또는 .adml 템플릿 파일에 포함되어 있습니다. 각각의 .adm, .admx 또는 .adml 파일에는 단일 Office 응용 프로그램에 대한 정책 설정이 들어 있습니다. 예를 들어 outlk14.admx에는 Outlook 2010에 대한 정책 설정이 들어 있고 Word14.admx에는 Microsoft Word 2010에 대한 템플릿이 포함되어 있습니다. 이러한 하나 이상의 템플릿 파일을 Office 2010 구성에 대해 지정한 GPO로 로드할 수 있습니다. 예를 들어 "Office 2010 설정"이라는 GPO를 만들어 모든 Office 2010 구성을 저장한 경우 모든 관리 템플릿 파일을 이 GPO로 로드합니다. 또는 Outlook 2010 구성만을 위한 "Outlook 2010 설정"이라는 GPO를 만든 경우에는 outlk14.adm 또는 outlk14.admx 템플릿 파일만 이 GPO로 로드합니다.

GPO로 Office 2010 관리 템플릿(.adm 파일)을 로드하려면

1. 설정 편집 또는 보안 설정 편집, 삭제, 수정을 사용하여 GPO에 필요한 권한이 있는지 확인합니다.

   그룹 정책을 관리하는 데 필요한 사용 권한에 대한 자세한 내용은 그룹 정책 계획 및 배포 가이드(https://go.microsoft.com/fwlink/?linkid=182208\&clcid=0x412)에서 "그룹 정책 관리 위임"을 참조하십시오.

2. 그룹 정책 개체 편집기의 컴퓨터 구성 또는 사용자 구성 노드에서 관리 템플릿을 마우스 오른쪽 단추로 클릭하고 템플릿 추가/제거를 선택합니다. 그러면 GPO에 이미 추가된 관리 템플릿 파일의 목록이 표시됩니다.

3. 다른 관리 템플릿 파일을 추가하려면 추가를 클릭한 다음 Office 2010 관리 템플릿 파일을 저장한 위치로 이동합니다.

4. 추가할 파일을 선택하고 열기를 클릭합니다. 추가할 각 관리 템플릿 파일에 대해 이 단계를 반복합니다.

5. 파일을 GPO에 추가했으면 닫기를 클릭합니다. 그러면 GPO에 추가된 정책 설정을 편집할 수 있습니다.

Windows Vista 또는 Windows Server 2008 이상 버전을 실행하는 컴퓨터에서 .admx 및 .adml 파일을 사용하는 경우 .admx 및 .adml 파일을 다음 위치 중 하나에 저장할 수 있습니다.

• 도메인 컨트롤러의 Sysvol 폴더에 있는 관리 템플릿 중앙 저장소. Windows Server 2008에 포함된 GPMC에서는 항상 로컬 버전의 관리 템플릿에 대해 관리 템플릿 중앙 저장소를 사용합니다. 이를 통해 도메인 관리 템플릿에 대한 복제된 중앙 저장 위치가 마련됩니다.

  중앙 저장소를 사용하는 경우 GPO를 편집하거나 모델링하거나 이에 대해 보고하면 GPMC에서 전체 관리 템플릿 파일 집합을 읽습니다. 따라서 GPMC는 이러한 파일을 네트워크를 통해 읽어야 합니다. 관리 템플릿 중앙 저장소를 만드는 경우에는 항상 GPMC를 가장 가까운 도메인 컨트롤러에 연결해야 합니다. 중앙 저장소는 다음과 같은 요소로 구성되어 있습니다.

  • 루트 수준 폴더 - 언어 중립적인 모든 .admx 파일이 들어 있습니다. 예를 들어 다음과 같이 이 위치에 도메인 컨트롤러의 중앙 저장소에 대한 루트 폴더를 만듭니다.

    %systemroot% \sysvol\domain\policies\PolicyDefinitions

  • 하위 폴더 - 언어별 .adml 리소스 파일이 들어 있습니다. 사용할 각 언어에 대해 %systemroot%\sysvol\domain\policies\PolicyDefinitions의 하위 폴더를 만듭니다. 예를 들어 이 위치에 영어(미국)에 대한 하위 폴더를 만듭니다.

    %systemroot% \sysvol\domain\policies\PolicyDefinitions\EN-US

    중앙 저장소에서 관리 템플릿을 저장하고 사용하는 방법에 대한 자세한 내용은 그룹 정책 계획 및 배포 가이드(https://go.microsoft.com/fwlink/?linkid=182208\&clcid=0x412)에서 "그룹 정책 및 Sysvol"을 참조하십시오.

• 로컬 컴퓨터의 PolicyDefinitions 폴더

  • .admx 파일이 저장되는 위치는 다음과 같습니다. %systemroot%\PolicyDefinitions

  • .adml 파일이 저장되는 위치는 다음과 같습니다. %systemroot%\PolicyDefinitions\<ll-cc>

    여기서 ll-cc는 영어(미국)의 en-us 같은 언어 ID를 나타냅니다.

그룹 정책 개체 편집기에서는 GPO가 만들어진 도메인의 중앙 저장소에 저장된 모든 .admx 파일을 자동으로 읽어 옵니다.

중앙 저장소가 없는 경우 그룹 정책 개체 편집기에서는 로컬 GPO에서 사용하는 로컬 버전의 .admx 파일을 읽어 옵니다.

ADMX 파일에 대한 자세한 내용은 그룹 정책 ADMX 파일 관리 단계별 가이드(영문일 수 있음)(https://go.microsoft.com/fwlink/?linkid=75124\&clcid=0x412)(영문일 수 있음)를 참조하십시오.

GPO 편집

GPO를 편집하는 경우 GPO를 열고 해당 GPO 내에서 정책 설정을 구성합니다. GPO를 편집한 후에는 Active Directory 사이트, 도메인 또는 OU에 GPO를 적용하여 이러한 항목에 대해 GPO 설정을 적용합니다.

GPO를 편집하려면

1. 설정 편집 또는 보안 설정 편집, 삭제, 수정을 사용하여 GPO에 필요한 권한이 있는지 확인합니다.

   그룹 정책을 관리하는 데 필요한 사용 권한에 대한 자세한 내용은 그룹 정책 계획 및 배포 가이드(https://go.microsoft.com/fwlink/?linkid=182208\&clcid=0x412)에서 "그룹 정책 관리 위임"을 참조하십시오.

2. GPMC를 엽니다.

3. 콘솔 트리에서 편집할 GPO가 포함된 포리스트 및 도메인의 그룹 정책 개체를 두 번 클릭합니다. 그룹 정책 개체는 포리스트 이름, 도메인, 도메인 이름, 그룹 정책 개체에 있습니다.

4. 수정할 GPO를 마우스 오른쪽 단추로 클릭한 다음 편집을 클릭합니다. 이렇게 하면 그룹 정책 개체 편집기가 열립니다. 그룹 정책 개체 편집기 콘솔에서 설정을 적절하게 편집합니다.

GPO 연결

GPO를 Active Directory 사이트, 도메인 또는 OU에 연결하면 해당 GPO에서 구성한 사항이 이러한 사이트, 도메인 또는 OU에 포함된 모든 사용자 또는 컴퓨터에 대해 적용됩니다.

GPO를 연결하려면

1. 다음과 같은 필요한 권한이 있는지 확인합니다.

   • 사이트, 도메인 또는 OU에 기존 GPO를 연결하려는 경우 해당 사이트, 도메인 또는 OU에 대한 GPO 연결 권한이 있어야 합니다. 기본적으로 도메인 관리자와 엔터프라이즈 관리자만 도메인과 OU에 대한 이 권한이 있으며 포리스트 루트 도메인의 도메인 관리자와 엔터프라이즈 관리자만 사이트에 대한 이 권한이 있습니다.

   • GPO를 만들고 연결하는 작업을 모두 수행하려면 연결할 도메인 또는 OU에 대한 GPO 연결 권한과 해당 도메인에서 GPO를 만들 수 있는 권한이 있어야 합니다. 기본적으로 Domain Administrators, Enterprise Administrators 및 Group Policy Creator Owners 그룹의 구성원만 GPO를 만들 수 있는 권한이 있습니다.

   • GPO를 사이트에 연결하려는 경우 GPO를 만들 도메인이 분명하지 않기 때문에 사이트에 대해 GPO를 만들어 여기에 연결 옵션을 사용할 수 없습니다. 따라서 먼저 포리스트에 있는 임의의 도메인에서 GPO를 만든 다음 기존 GPO 연결 옵션을 사용하여 GPO를 사이트에 연결해야 합니다.

   그룹 정책을 관리하는 데 필요한 사용 권한에 대한 자세한 내용은 그룹 정책 계획 및 배포 가이드(https://go.microsoft.com/fwlink/?linkid=182208\&clcid=0x412)에서 "그룹 정책 관리 위임"을 참조하십시오.

2. GPMC를 엽니다.

3. 콘솔 트리에서 GPO를 연결할 사이트, 도메인 또는 OU를 찾습니다. 이러한 항목은 포리스트 이름, 도메인 또는 사이트 또는 사이트 이름, 도메인 이름 또는 조직 구성 단위 이름 아래에 있습니다.

4. 기존 GPO를 연결하려면 도메인이나 도메인의 조직 구성 단위를 마우스 오른쪽 단추로 클릭하고 기존 GPO 연결을 클릭합니다. GPO 선택 대화 상자에서 연결할 GPO를 클릭한 다음 확인을 클릭합니다.

   -또는-

   새 GPO를 연결하려면 도메인이나 도메인의 조직 구성 단위를 마우스 오른쪽 단추로 클릭하고 GPO를 만들어 여기에 연결을 클릭합니다. 이름 상자에 새 GPO의 이름을 입력한 다음 확인을 클릭합니다.

See Also

Concepts

Office 2010의 그룹 정책 개요
Office 2010의 그룹 정책 계획
Office 2010의 사용자 인터페이스 항목 및 바로 가기 키를 사용하지 않도록 설정