초보자를위한 Windows 로컬 그룹 정책 편집기

Anonim

로컬 그룹 정책 편집기
이 기사에서는 다른 Windows 관리 도구 - 로컬 그룹 정책 편집기에 대해 이야기 해 봅시다. 이를 사용하면 컴퓨터의 상당수의 매개 변수를 구성하고 정의하고 사용자 제한을 설정하고 프로그램 실행을 금지하거나 프로그램을 사용하거나 OS 기능을 활성화 또는 비활성화합니다.

Windows 7 Home 및 Windows 8 (8.1) SL에서는 로컬 그룹 정책 편집기를 사용할 수 없으며 많은 컴퓨터 및 랩톱에 사전 설치되어 있지만 로컬 그룹 정책 편집기와 홈 버전의 홈 버전을 설치할 수 있습니다. Windows). 전문가로 시작하는 버전이 필요합니다.

Windows 관리 테마에서 추가로

  • 초보자를위한 Windows 관리
  • 레지스트리 편집기
  • 로컬 그룹 정책 편집기 (이 기사)
  • Windows 서비스와 함께 작동합니다
  • 디스크 관리
  • 작업 관리자
  • 이벤트보기
  • 작업 스케줄러
  • 시스템 안정성 모니터
  • 시스템 모니터
  • 리소스 모니터
  • Windows 방화벽이 증가 된 안전 모드에서

로컬 그룹 정책 편집기를 시작하는 방법

로컬 그룹 정책 편집기를 시작하는 가장 빠른 방법 중 하나와 키보드의 Win + R 키를 누르고 gpedit.msc를 입력하는 것입니다.이 메소드는 Windows 8.1 및 Windows 7에서 작동합니다.

편집기 시작

이전 버전의 OS를 사용하는 경우 Windows 8 또는 시작 메뉴의 기본 화면에서 검색 - 검색을 사용할 수도 있습니다.

편집자에있는 곳과 무엇이 무엇입니까?

로컬 그룹 정책 편집기 인터페이스는 왼쪽 창에서 동일한 폴더 구조와 선택한 파티션에 대한 정보를 얻을 수있는 프로그램의 주요 부분으로 다른 관리 도구와 유사합니다.

그룹 정책 편집기의 기본 창

왼쪽 설정에서 두 부분으로 나뉩니다. 컴퓨터 구성 (시스템 전체에 관계없이 시스템 전체에서 지정한 매개 변수) 및 사용자 구성 (특정 OS 사용자와 관련된 설정)으로 나뉩니다.

이 각 부품에는 다음 세 가지 섹션이 포함되어 있습니다.

  • 프로그램 구성 - 컴퓨터의 응용 프로그램과 관련된 매개 변수입니다.
  • Windows 구성 - 시스템 및 보안 설정, 기타 Windows 설정.
  • 행정 템플릿 - Windows 레지스트리에서 구성이 포함되어 있으므로 레지스트리 편집기를 사용하여 동일한 매개 변수를 변경할 수 있지만 로컬 그룹 정책 편집기를 사용하면 더 편리 할 수 ​​있습니다.

사용의 예

로컬 그룹 정책의 편집기를 사용하는 데 드러내십시오. 설정이 어떻게 설정되는지 알 수있는 몇 가지 예를 보여 드리겠습니다.

프로그램 출시의 허가 및 금지

사용자 제한 사항

사용자 구성 섹션 - 관리 템플릿 - 시스템에 가면 다음과 같은 흥미로운 항목이 있습니다.

  • 레지스트리 편집에 대한 액세스를 비활성화합니다
  • 명령 행 사용을 비활성화합니다
  • 지정된 Windows 응용 프로그램을 실행하지 마십시오
  • 지정된 Windows 응용 프로그램 만 수행하십시오

마지막 두 매개 변수는 시스템 관리에서 멀리 떨어진 일반 사용자에게도 유용 할 수 있습니다. 두 번 클릭하십시오.

프로그램 실행 금지

나타나는 창에서 "Enabled"를 설치하고 "금지 된 응용 프로그램 목록"또는 "허용 된 응용 프로그램 목록"의 "쇼"단추를 클릭하십시오.

프로그램 실행 프로그램의 이름 행을 지정하여 시작하여 설정을 허용하거나 금지하고 적용 할 수 있습니다. 이제는 허용되지 않는 프로그램을 시작할 때 사용자는 "이 컴퓨터에서 작동하는 제한 사항으로 인해 작업이 취소됩니다"라는 다음 오류 메시지가 표시됩니다.

프로그램 시작은 금지되어 있습니다

UAC 계정 제어 설정을 변경하십시오

컴퓨터 구성 섹션에서 - Windows 구성 - 보안 설정 - 로컬 정책 - 보안 설정에는 몇 가지 유용한 설정이 있으며 그 중 하나가 고려 될 수 있습니다.

계정 제어 매개 변수를 선택하십시오. 관리자 권한 향상 요청의 동작 "을 클릭하고 두 번 클릭하십시오. 이 옵션의 매개 변수가 열리는 창이 열리면 기본적으로 컴퓨터에서 무언가를 변경하려는 프로그램을 시작하려는 프로그램을 시작할 때마다 "Windows에서 실행되지 않는 실행 파일의 동의 요청"이 열립니다.

설정 UAC 설정

"쿼리없이 향상되지 않은"매개 변수를 선택하여 이러한 요청을 모두 제거 할 수 있습니다 (이를 수행하지 않는 것이 좋습니다). 반대로 "안전한 데스크톱의 사용자 정의 데이터 요청"을 설정하십시오. 이 경우 시스템을 변경할 수있는 프로그램을 시작할 때 (프로그램 설치뿐만 아니라 프로그램 설치)가 필요할 때마다.

스크립트, 로깅 및 작업 완료를 다운로드하십시오

유용 할 수있는 또 다른 사항은 로컬 그룹 정책 편집기를 사용하여 다운로드 및 종료 스크립트입니다.

예를 들어 컴퓨터를 켜고 (제 3 자 프로그램없이 구현하고 Wi-Fi Ad-hoc 네트워크를 생성하는 경우) 랩톱에서 Wi-Fi를 배포하기 시작할 때 유용 할 수 있습니다. 언제 백업 작업 수행 컴퓨터가 꺼져 있습니다.

스크립트로 .bat 명령 파일 또는 PowerShell 스크립트 파일을 사용할 수 있습니다.

다운로드 스크립트

로드 및 종료 시나리오는 컴퓨터 구성 - Windows 시나리오 구성에 있습니다.

로그인 및 출력 스크립트 - 사용자 구성 폴더의 유사한 섹션에서.

예를 들어, 다운로드 할 때 수행 한 스크립트를 만들어야합니다. 컴퓨터 구성 시나리오에서 "자동로드"를 두 번 클릭하고 "추가"를 클릭하고 실행할 .bat 파일의 이름을 지정합니다. 파일 자체는 C : \ Windows \ System32 \ GropPolicy \ Machine \ Scripts \ Startup 폴더에 있어야합니다 ( "파일 표시"버튼을 눌러이 경로를 볼 수 있습니다).

자동로드 시나리오 추가

스크립트가 사용자가 일부 데이터를 입력 해야하는 경우 실행시 스크립트가 완료 될 때까지 추가 Windows 부팅이 일시 중단됩니다.

마침내

컴퓨터에있는 것을 보여주기 위해 로컬 그룹 정책 편집기를 사용하여 로컬 그룹 정책 편집기를 사용하는 몇 가지 간단한 예제 일뿐입니다. 갑자기 네트워크에 대해 더 많은 것을 이해하고 싶다면 주제에 많은 문서가 있습니다.

더 읽어보기