프로덕션 환경에 AppLocker 정책 배포
적용 대상: Windows 7, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012, Windows 8
IT 전문가를 위한 이 항목에서는 AppLocker 응용 프로그램 제어 설정을 배포하기 전에 완료해야 하는 작업에 대해 설명합니다.
각 GPO(그룹 정책 개체)에 대한 AppLocker 정책을 성공적으로 테스트 및 수정하고 나면 적용 설정을 프로덕션 환경에 배포할 준비가 된 것입니다. 대부분의 조직에서는 AppLocker 적용 설정을 감사만에서 규칙 적용으로 전환하면 됩니다. 그러나 앞에서 만든 배포 계획을 따르는 것이 중요합니다. 자세한 내용은 AppLocker 정책 디자인 가이드를 참조하세요. 조직에 있는 여러 비즈니스 그룹의 요구에 따라 연결된 GPO에 대해 다른 적용 설정을 배포할 수 있습니다.
디자인 결정 사항 이해
AppLocker 정책을 배포하기 전에 다음을 결정해야 합니다.
각 비즈니스 그룹에 대해 제어되는 응용 프로그램 및 제어 방식. 자세한 내용은 각 비즈니스 그룹에 배포 된 응용 프로그램의 목록 만들기를 참조하세요.
응용 프로그램 액세스 요청을 처리하는 방법. 지원 정책을 개발할 때 고려할 사항에 대한 자세한 내용은 AppLocker 정책 관리에 대 한 계획을 참조하세요.
이벤트 전달을 포함하여 이벤트를 관리하는 방법. AppLocker의 이벤트 관리에 대한 자세한 내용은 AppLocker로 응용 프로그램 사용 모니터링을 참조하세요.
소프트웨어 제한 정책과 AppLocker 정책에 의해 생성된 정책을 포함하는 방법을 비롯한 GPO 구조. 자세한 내용은 그룹 정책을 결정 구조 및 규칙 적용를 참조하세요.
AppLocker 배포가 디자인 결정에 따라 달라지는 방식에 대한 자세한 내용은 AppLocker 정책 디자인 결정을 이해를 참조하세요.
AppLocker 배포 방법
참조 컴퓨터를 구성한 경우 이 컴퓨터에서 AppLocker 정책을 만들고 업데이트하며, 정책을 테스트한 다음 배포를 위해 해당 GPO로 정책을 내보낼 수 있습니다. 다른 방법은 정책을 만들고 감사만으로 적용 설정을 지정한 다음 생성되는 이벤트를 관찰하는 것입니다.
참조 컴퓨터를 사용하여 AppLocker 정책 만들기 및 유지 관리
이 항목에서는 AppLocker 참조 컴퓨터를 사용하여 그룹 정책 또는 다른 수단으로 배포할 응용 프로그램 제어 정책을 준비하는 단계를 설명합니다.
강제 적용을 사용 하 여 AppLocker 정책 배포 규칙 설정
이 항목에서는 적용 설정을 감사만 또는 규칙 적용으로 변경하여 AppLocker 정책을 배포하는 단계를 설명합니다.