기본적으로 그룹 정책 관리는 AD DS(Active Directory 도메인 서비스) 서버 역할이 설치될 때 Windows Server 2008을 실행하는 컴퓨터에 설치됩니다. 이 절차에서는 Windows Server 2008을 실행하는 도메인 컨트롤러에서 그룹 정책 관리를 여는 방법에 대해 설명합니다. 그런 다음 이 절차에서는 기존 도메인 수준의 GPO(그룹 정책 개체)를 편집용으로 열거나 새 도메인 GPO를 만든 후 편집용으로 여는 방법에 대해 설명합니다.

이 절차를 수행하려면 최소한 Domain Admins 그룹의 구성원이거나 이와 동등한 자격이 필요합니다.

그룹 정책 개체를 열거나 추가하려면

  1. Windows Server 2008을 실행하는 도메인 컨트롤러에서 시작을 클릭하고 관리 도구를 가리킨 다음 그룹 정책 관리를 클릭합니다. 그룹 정책 관리 콘솔이 열립니다.

  2. 왼쪽 창에서 포리스트를 두 번 클릭합니다. 예를 들면 포리스트: example.com을 두 번 클릭합니다.

  3. 왼쪽 창에서 도메인을 두 번 클릭한 다음 관리할 GPO가 포함된 도메인을 두 번 클릭합니다. 예를 들면 example.com을 두 번 클릭합니다.

  4. 다음 중 하나를 수행합니다.

    • 기존 도메인 수준 GPO를 열어서 편집하려면 관리할 GPO가 포함된 도메인을 두 번 클릭한 다음 관리할 도메인 정책을 마우스 오른쪽 단추로 클릭하고 나서 편집을 클릭합니다.

    • 새 그룹 정책 개체를 만든 후 열어서 편집하려면 새 GPO를 만들 도메인을 마우스 오른쪽 단추로 클릭한 다음 이 도메인에서 GPO를 만들어 여기에 연결을 클릭합니다.

      새 GPO의 이름 상자에 새 GPO의 이름을 입력한 다음 확인을 클릭합니다.

      새 GPO를 마우스 오른쪽 단추로 클릭한 다음 편집을 클릭합니다. 그룹 정책 관리 편집기가 열립니다.

목차