로컬 그룹 정책 편집기와 레지스트리

로컬 그룹 정책 편집기

로컬 그룹 정책 편집기를 이용하면 여러 사용자와 컴퓨터의 환경을 쉽게 구성할 수 있습니다. 개인 사용자도 그룹 정책을 사용하여 제어판이나 설정에서 변경할 수 없는 사항들을 설정합니다.

그러나 홈 버전은 로컬 그룹 정책 편집기를 지원하지 않기 때문에 상위 버전에 비해 불편한 점이 있습니다. 윈도우 10 홈 버전에서는 gpedit.msc를 따로 설치하거나, 명령어를 사용하여 활성화 시켜야 하는데 사용자의 환경에 따라 완벽하게 실행되지 않는 경우도 있습니다.



그룹 정책과 레지스트리

그룹 정책 편집기의 "관리 템플릿" 항목에서는 레지스트리 기반 정책을 설정할 수 있습니다. 관리 템플릿의 정책을 구성하면 그에 따른 레지스트리 설정이 %systemroot%\System32\GroupPolicy 경로에 저장됩니다. Machine과 User 폴더에 각각 Registry.pol 파일로 저장되며, 해당 컴퓨터의 레지스트리 값을 추가하거나 변경합니다.

따라서 로컬 그룹 정책 편집기를 사용하지 않아도 Registry.pol 파일에 저장되는 각각의 레지스트리를 직접 변경한다면 같은 효과를 얻을 수 있습니다. 프로 버전이나 엔터프라이즈에서만 가능한 정책도 있지만, 관리 템플릿에 있는 대부분의 설정은 홈 버전에서도 사용 가능합니다.



레지스트리 찾는 방법

1. Group Policy Settings Reference
Microsoft에서 제공하는 참고 문서입니다. 관리 템플릿 파일에 포함된 정책들과 해당 레지스트리를 정리한 엑셀 파일인데, 영어 사용이 불편하지 않다면 이 파일을 먼저 확인해 보는 것을 추천합니다.

2. Group Policy Search 사이트
파일을 내려받지 않고 사이트에서 편하게 찾을 수 있습니다. 한글 옵션이 없기 때문에 영어로 찾아야 하는 단점이 있지만, 카테고리 정리가 잘 되어 있어서 엑셀 파일을 보는 것보다 훨씬 찾기 쉽습니다.

3. Get admx 사이트
첫 화면에서 Windows 10을 선택하면 관리 템플릿 항목과 함께 언어 선택란이 나타납니다. 한국어로 설정하면 원하는 항목을 한글로 쉽게 검색할 수 있습니다. 노란색 창에 나타난 값으로 정책 사용 / 사용 안 함 을 변경할 수 있으며 기타 옵션이 있다면 파란색 창에 각각의 옵션이 나타납니다.

지난 글에서 설명한 "이러한 장치 설치 클래스와 일치하는 드라이버를 사용한 장치 설치 금지" 정책을 살펴보겠습니다.
gpedit.msc > 컴퓨터 구성 > 관리 템플릿 > 시스템 > 장치 설치 > 장치 설치 제한
경로에 있는 해당 정책을 살펴보면 다음과 같은 창이 나타납니다. 사용 선택 후 하단에 있는 표시 버튼을 눌러 내용 표시 창에 장치의 GUID를 입력 합니다. 가장 아래에는 이미 설치된 장치에도 적용할 수 있는 선택 옵션이 있습니다.

이 정책을 getadmx 사이트에서 찾아보면 레지스트리 항목을 확인할 수 있습니다.

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions]
값: DenyDeviceClasses
타입: REG_DWORD
사용: DenyDeviceClasses = 1
사용 안 함: DenyDeviceClasses = 0

DenyDeviceClasses 값을 삭제하면 "구성되지 않음"으로 변경됩니다. 하단의 파란 박스를 보면 두 가지 추가 설정과 해당하는 레지스트리를 확인할 수 있습니다. GUID를 입력할 수 있는 레지스트리와, 설치된 장치에도 적용 가능한 레지스트리 값이 자세히 나타납니다.


레지스트리를 직접 변경하는 것보다는 편집기를 사용하는 것이 편리하고 안전합니다. 그러나 레지스트리를 직접 변경해도 같은 결과를 얻을 수 있으며 상황에 따라 더 유용하게 사용할 수도 있습니다. 배치 파일을 만들어 각각의 레지스트리를 변경하면 여러 가지 설정을 한 번에 처리할 수 있습니다.