그룹 정책
그룹 정책(Group Policy)은 Microsoft Windows 환경에서 사용자·컴퓨터의 보안 설정과 업무 환경, 소프트웨어 배포 및 시스템 동작을 중앙에서 관리하는 기술이다. 기업 도메인에서는 Active Directory의 사이트·도메인·조직 단위(OU)에 그룹 정책 개체(GP...
| 영어 이름 | Group Policy |
|---|---|
| 분류 | Windows 계정·컴퓨터 환경의 중앙 정책 관리 |
| 개발사 | Microsoft |
| 핵심 기반 | Active Directory, Windows NT 관리 |
| 주요 구성 | Group Policy Objects(GPO) |
| 정책 범위 | 컴퓨터·사용자, 사이트·도메인·OU |
| 처리 순서 | Local·Site·Domain·OU (LSDOU) |
| 관리 도구 | Group Policy Management Console, gpedit.msc, gpupdate |
| 템플릿 | ADMX/ADML |
| 저장 | Active Directory 메타데이터·SYSVOL의 파일 |
| 대상 | Windows 클라이언트와 Windows Server |
| 공식 문서 | Microsoft Learn: Group Policy Overview |
그룹 정책(Group Policy)은 Microsoft Windows 환경에서 사용자·컴퓨터의 보안 설정과 업무 환경, 소프트웨어 배포 및 시스템 동작을 중앙에서 관리하는 기술이다. 기업 도메인에서는 Active Directory의 사이트·도메인·조직 단위(OU)에 그룹 정책 개체(GPO)를 연결하여 여러 장치에 같은 정책을 적용할 수 있다. 도메인 가입 없이 로컬 컴퓨터 정책을 설정할 수도 있으므로 그룹 정책과 Active Directory가 항상 완전히 동일한 제품은 아니다.[1]
그룹 정책은 컴퓨터 구성과 사용자 구성을 나누고 해당 대상의 권한·레지스트리 설정·보안 정책, 스크립트 및 특정 애플리케이션의 동작을 제어한다. 도메인 환경에서는 GPO 정보가 디렉터리와 SYSVOL에 분리되어 보관된다. 정책이 자동으로 적용되는 시점과 네트워크 연결, 대상 그룹의 보안 필터·WMI 필터는 결과에 영향을 준다. 단순히 GPO가 존재한다는 사실만으로 모든 도메인 장치가 곧바로 같은 설정이 되는 것은 아니다.
대표 처리 순서는 Local·Site·Domain·OU(LSDOU)이며 후속 OU·강제 적용·상속 차단 등의 규칙이 최종 우선순위에 영향을 준다. 일부 정책은 주기적인 새로 고침이나 로그온·재부팅 시점에 적용되고 gpupdate로 즉시 갱신을 요청할 수 있다. 관리자는 그룹 정책 결과 집합(RSoP)과 이벤트 로그로 실제 적용된 정책을 진단한다.
정책 정의 파일인 ADMX/ADML은 관리 UI에 설정 항목을 제공하지만 그 파일 자체가 실행할 정책 데이터베이스는 아니다. 레지스트리 기반 정책과 보안 설정·소프트웨어 설치 및 Preferences는 처리하는 확장 기능과 저장 위치가 다르다. Windows Server용 Group Policy Management Console과 로컬 gpedit.msc의 지원 에디션·기능 역시 동일하지 않을 수 있다.
그룹 정책은 대규모 Windows PC·서버에서 업데이트·계정과 암호 정책·원격 접속·브라우저·응용 프로그램 정책을 통제하는 중요한 관리 수단이다. 현대에는 Microsoft Intune 등의 MDM 기반 정책과 병행하거나 일부 설정을 이전하지만 둘은 서로 다른 적용·충돌 해결 모델을 갖는다. 정책을 지나치게 복잡하게 중첩하면 문제 원인을 추적하기 어려워지므로 GPO 적용 범위와 보안 책임을 명확히 정의해야 한다.