GPMC(그룹 정책 관리 콘솔)를 사용해서 그룹 정책 개체(GPO)를 만들고 편집할 수 있습니다.

그룹 정책 개체 만들기 및 편집

참고

스타터 GPO에서 GPO를 만들 수도 있습니다. 자세한 내용은 스타터 GPO에서 새 GPO 만들기를 참조하십시오.
그룹 정책 개체를 만들려면

  1. GPMC 콘솔 트리에서 GPO를 만들려는 포리스트와 도메인의 그룹 정책 개체를 마우스 오른쪽 단추로 클릭합니다.

  2. 새로 만들기를 클릭합니다.

  3. 새 GPO 대화 상자에서 새 GPO의 이름을 지정한 다음 확인을 클릭합니다.

그룹 정책 개체 편집하기

  1. GPMC 콘솔 트리에서 편집할 GPO가 포함되어 있는 포리스트와 도메인의 그룹 정책 개체를 두 번 클릭합니다.

  2. GPO를 마우스 오른쪽 단추로 클릭한 다음 편집을 클릭합니다.

  3. 콘솔 트리에서 설정을 적절히 편집합니다.

    중요

    기본 도메인 정책 GPO와 기본 도메인 컨트롤러 정책 GPO는 모든 도메인에서 반드시 필요한 요소입니다. 따라서 다음 경우를 제외하고 기본 도메인 컨트롤러 정책 GPO나 기본 도메인 정책 GPO를 편집하지 마십시오.

    • 기본 도메인 GPO에서 계정 정책 설정을 구성해야 합니다.

    • 사용자 권한이나 감사 정책 설정을 변경해야 하는 도메인 컨트롤러에 응용 프로그램을 설치할 경우 반드시 기본 도메인 컨트롤러 정책 GPO의 정책 설정을 수정해야 합니다.

추가 고려 사항

  • GPO를 만들어도 사이트, 도메인 또는 OU(조직 구성 단위)에 연결하지 않으면 적용되지 않습니다.

  • 기본적으로 Domain Administrators, Enterprise Administrators 및 Group Policy Creator Owners 그룹의 구성원만 GPO를 만들고 편집할 수 있습니다.

  • GPO에서 IPSec 정책 설정을 편집하려면 도메인 관리자 그룹의 구성원이어야 합니다.

  • 또한 연결되어 있는 컨테이너의 GPO 이름을 마우스 오른쪽 단추로 클릭한 다음 편집을 클릭하여 GPO를 편집할 수 있습니다.

추가 참조

그룹 정책 개체 작업

목차