직장의 IT 담당자가 GPO^(GPOs) 또는 사용자 정책 에 대해 이야기하는 것을 들었을 것 입니다. 또는 컴퓨터를 더 잘 제어하는 ​​방법을 알고 싶을 수도 있습니다. 어쨌든 Windows 10 그룹 정책 편집기^{(Group Policy Editor)} 는 사용할 도구입니다. 이를 통해 GPO ( 그룹 정책 개체^{(Group Policy Objects)} )로 작업하여 컴퓨터의 기능과 사용자 경험을 사용자 지정할 수 있습니다.

네트워크 환경에서 그룹 정책 편집기^{(Group Policy Editor)} 는 어떤 프로그램을 실행할 수 있는지부터 데스크톱 사용자 지정에 이르기까지 모든 것을 구성하는 데 사용됩니다. Active Directory 와 협력하여 이 작업을 수행합니다 . Active Directory 가 없는 일반 Windows 10 사용자의 경우 에도 LGPO^(LGPOs) ( 로컬 그룹 정책 개체^{(Local Group Policy Objects)} )를 사용하여 컴퓨터를 구성할 수 있습니다.

Windows 10 그룹 정책 편집기는 어디에서 찾을 수 있습니까?^{(Where Do I Find the Windows 10 Group Policy Editor?)}

Windows 10 Home 버전이 있는 경우 그룹 정책 편집기^{(Group Policy Editor)} 가 없습니다 . Windows 10 Pro 및 Windows 10 Enterprise 에만 포함되어 있습니다 .

실제 프로그램 이름은 gpedit.msc이며 일반적으로 C:\Windows\System32\gpedit.msc 또는 %windir%\System32\gpedit.msc. 

그러나 사용하고 싶을 때마다 찾기 위해 파일 탐색기^{(File Explorer to find)} 를 열 필요는 없습니다 . 그룹 정책 편집기^{(Group Policy Editor)} 에 액세스하는 방법에는 여러 가지가 있습니다 .

• 시작^{(Start )} 메뉴를 열고 gpedit.msc 에서 검색합니다 . 
• Windows Key + R 을 누릅니다 . 실행^{(Run )} 창 에 gpedit.msc 를 입력 하고 확인^(OK) 을 선택 합니다.
• gpedit.msc에 대한 바로 가기를 만들고 바탕 화면에 배치합니다.
  • 파일 탐색기에서 C:\Windows\System32\gpedit.msc.
  • gpedit.msc 를 마우스 오른쪽 버튼으로 클릭 하고 바로 가기 만들기^{(Create a shortcut)} 를 선택 합니다 .

• " Windows 는 여기에 바로 가기를 만들 수 없습니다 ."라는 창이 나타납니다 . 대신 바탕 화면에 바로 가기를 배치하시겠습니까?” 예^(Yes) 를 선택 합니다. 바로가기를 만든 후 원하는 곳으로 바로 가기를 이동할 수 있습니다.

Windows 10 그룹 정책 편집기 둘러보기^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

그룹 정책 편집기^{(Group Policy Editor)} 를 열면 창 왼쪽에 두 가지 주요 범주가 표시됩니다. 컴퓨터 구성^{(Computer Configuration)} 및 사용자 구성^{(User Configuration)} 이 있습니다. 

컴퓨터 구성^{(Computer Configuration)} 의 정책 은 전체 컴퓨터에 적용되며 일반적으로 컴퓨터 및 운영 체제의 기능에 영향을 미칩니다. 이 설정은 컴퓨터에 로그인한 사용자에 따라 변경되지 않습니다.

사용자 구성^{(User Configuration)} 의 정책은 사용자 에게 적용됩니다. 사용자 구성^{(User Configuration)} 정책 은 사용자의 데스크톱 환경을 사용자 지정하는 데 이상적입니다. 로컬 그룹 정책 개체( LGPO^(LGPO) ) 만 변경하는 경우 해당 컴퓨터의 모든 사용자에게 적용됩니다. 

서버를 관리하고 Active Directory에서 그룹 정책을 적용하는 경우 설정이 전체 또는 일부 사용자에게 적용될 수 있습니다. 정책이 적용되는 수준에 따라 다릅니다.

다른 섹션으로 드릴다운하면 다양한 애플리케이션 또는 서비스에 대한 다른 영역을 볼 수 있습니다. 컴퓨터^(Computer) 및 사용자 구성 모두의 ^{(User Configuration)}관리 템플릿^{(Administrative Templates)} 섹션 아래에 있는 내용 을^(Make) 특별히 기록해 두십시오 . 

설치할 수 있는 다양한 앱에 대해 관리 템플릿을 추가할 수 있습니다. 예를 들어 그룹 정책 편집기^{(Group Policy Editor)} 에 추가할 수 있는 Microsoft Office 용 관리 템플릿 집합이 많이 있습니다 . Google , FoxIt PDF 리더^{(FoxIt PDF reader)} 및 LogMeIn 원격 데스크톱 액세스 와 같은 타사 회사에서도 사용할 수 있는 관리 템플릿을 제공합니다. 다운로드하고 설치하는 과정이 조금 어렵지만 그렇게 어렵지는 않습니다.

우리가 모든 정책을 살펴보고 그들이 할 수 있는 일을 설명하기에는 너무 많은 정책이 있습니다. 

컴퓨터^(Computer) 또는 사용자 구성 에서 사용 가능한 모든 관리 ^{(User Configurations)}템플릿^(Template) 정책 을 보려면 Administrative Templates > All Settings 으로 이동하여 선택합니다. 오른쪽 창에 가능한 설정의 긴 목록이 표시됩니다. 아래 이미지에는 2500개의 설정이 있습니다. 컴퓨터나 서버에 더 있을 수 있습니다.

이 문서가 작성될 당시 Windows^(Windows) 에는 4200개 이상의 기본 정책이 있었습니다 . 여기에는 추가할 수 있는 다른 관리 ^{(Administrative)} 템플릿^(Templates) 이 포함되지 않습니다 . 

모든 Microsoft 정책에 대해 자세히 ^(Microsoft)알아보려면 Windows 및 Windows Server에 대한 Microsoft의 그룹 정책 설정 참조를^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)} 다운로드할 수 있습니다 .

Windows 10 그룹 정책 편집기로 무엇을 할 수 있습니까?^{(What Can I Do With the Windows 10 Group Policy Editor?)}

그룹 정책 편집기^{(Group Policy Editor)} 를 Windows 레지스트리에서 작업하는 안전한 방법^{(safe way to work in Windows Registry)} 이라고 생각하십시오 . 그룹 정책 편집기^{(Group Policy Editor)} 를 사용하면 Windows 레지스트리에서 변경할 수 있는 모든 것을 변경할 수 없지만 Windows 레지스트리^{(Windows Registry)} 에서 변경^{(Windows Registry)} 하려는 거의^(almost) 모든 것을 변경할 수 있습니다 .

보안 정책은 좋은 출발점입니다. Windows 명령 프롬프트^{(Windows Command Prompt)} 를 비활성화하는 정책을 설정해 보겠습니다 .

그룹 정책 편집기를 연 상태에서:

1. User Configuration > System 으로 이동합니다 .

1. 오른쪽 창에서 명령 프롬프트에 대한 액세스 방지^{(Prevent access to the command prompt)} 를 선택합니다 . 더블 클릭하여 엽니다.

1. 단순히 활성화하려면 활성화^(Enabled) 됨 라디오 버튼을 클릭하십시오.

1. 이것은 선택 사항입니다. 명령 프롬프트 스크립트 처리도 비활성화하시겠습니까?^{(Disable the command prompt script processing also? )} 를 변경하여 배치 스크립트 실행을 방지할 수도 있습니다. 아니요^(No) 에서 예^(Yes) . _ 이 설정이 무엇을 할 수 있는지 완전히 이해
   하려면 잠시 시간을 내어 도움말: 섹션을 읽으십시오. ^(Help:)시스템 유지 관리를 위해 배치 파일을 실행해야 하는 경우 이 기능을 설정하지 마십시오.

이 영역에 있는 동안 레지스트리 편집 도구에 대한 액세스 방지^{(Prevent access to registry editing tools)} 및 지정된 Windows 응용 프로그램만 실행^{(Run only specified Windows applications)} 과 같은 다른 설정을 확인하십시오 . 이러한 보안 설정^{(good security settings)} 도 함께 사용할 수 있습니다.

당신이 할 수 있는 일이 너무 많고 그 중 많은 것에 대한 기사가 있습니다. Cortana를 비활성화하는 가장 좋은 방법 , ^{(the best way to disable Cortana)}Hello Fingerprint가 작동하도록 생체 인식^{(enable biometrics so Hello Fingerprint works)} 을 활성화하는 방법 및 사용자에 대한 세분화된 암호 정책을 설정^{(set granular password policies for users)} 하는 방법을 보여드릴 수 있습니다 . 거기에 들어가서 둘러보면 Windows 10 그룹 정책 편집기 를 사용하여 컴퓨터를 얼마나 제어하고 사용자 지정할 수 있는지 즐겁게 놀랄 것입니다.

What Is the Windows 10 Group Policy Editor?

Perhaps you’ve heard the IT person at work talk about GPOs or user policies. Or, maybe, you would like to know how to hаνe better control over your computer. In any case, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• Local Group Policy Editor에 Control Panel에서 Windows 10 추가하는 방법

• Windows 10 Home에 Install Group Policy Editor (gpedit.msc를)

• Windows 10에서 로컬 그룹 정책 편집기를 여는 5가지 방법

• Windows 10에서 사용 가능 또는 Disable or Application Isolation feature을 사용하는 방법

• Windows 10에서 모든 Taskbar 설정을 잠그는 방법

• SynWrite Editor : Free Text & Source Code Editor Windows 10

• Windows 10 Group Policy Settings Reference Guide

• Windows 10, 8, 7, Vista, XP에서 로컬 보안 정책 설정을 기본값으로 재설정하는 방법

• Registry or Group Policy Editor을 사용하여 Windows 켜기 또는 끄기 Spotlight을 켜거나 끕니다

• Stop Windows 10 Startup에서 Preloading Microsoft Edge에서

• Windows에서 로컬 그룹 정책 편집기를 여는 방법 -

• PIP를 사용하여 NumPy을 설치하는 방법 Windows 10에서

• Icecream PDF Editor : Windows 10에 대한 무료 PDF Editor

• Windows 10의 IrfanView Image Viewer and Editor software

• Windows 10에서 이동식 저장소 클래스 및 액세스를 비활성화하는 방법

• Windows 10에서 로컬 Group Policy Editor을 열면 오류가 발생했습니다

• Ashampoo WinOptimizer는 Windows 10을 최적화하는 자유 소프트웨어입니다

• Windows Installer Windows 10에 로그인 할 수있는 방법

• Registry or Group Policy Editor을 사용하여 Edge에서 Startup Boost 켜기 또는 끄기

• Hide Toolbars option Windows 10에서 Taskbar Context Menu에서