이 가이드는 Windows 11에서 그룹 정책 관리 도구 설치 방법에 대해 설명합니다.
Windows Powershell 및 선택적 기능을 사용하여 Windows 11에서도 GPMC를 설치할 수 있습니다. 참고로 그룹 정책 관리 콘솔은 GPMC라고도 합니다.
Active Directory 관리자는 GPMC를 사용하여 단일 콘솔에서 GPO(그룹 정책 개체)를 관리할 수 있습니다. Windows 11에서는 그룹 정책 관리 콘솔을 설치하여 GPO를 관리할 수 있습니다.
GPMC를 사용하면 개별 GPO내의 설정을 편집할 수 있으며 회사 내의 모든 조직 단위, 도메인 및 사이트에 대한 보기를 제공합니다.
로컬 그룹 정책 편집기와 그룹 정책 관리 도구 차이점
Windows Server 그룹 정책 개념을 처음 접한 경우 그룹 정책 관리 도구와 로컬 그룹 정책 편집기 사이에 혼동이 있을 수 있습니다. 이 둘의 차이점은 다음과 같습니다.
- GPEdit.msc(GPO 편집기)는 로컬 정책을 구성할 때 사용하는 반면 GPMC.msc(그룹 정책)는 글로벌(사이트, 도메인) Active Directory 정책을 관리하는데 사용됩니다.
- GPEdit.msc는 관리자가 로컬 정책을 관리할 수 있는 Windows 내장 도구입니다. 반면 GPMC는 RAST를 통해 설치해야 하며 이를 사용하여 Active Directory 정책을 관리할 수 있습니다.
- GPO 편집기는 gpedit.msc 명령으로 시작할 수 있는 반면, GPMC는 gpmc.msc 명령으로 시작할 수 있습니다.
- GPO 편집기는 작업 그룹 환경에 가장 적합한 반면 GPMC는 Active Directory 기반 환경에서만 사용할 수 있습니다.
Windows 11에서 GPMC를 설치하는 두 가지 방법
다음 방법을 사용하여 Windows 11에서 그룹 정책 관리 콘솔을 설치할 수 있습니다.
- Windows 11 선택적 기능을 사용하여 GPMC 설치.
- Windows PowerShell 사용하여 GPMC 설치.
이 가이드는 GPMC를 설치하는 두 가지 방법을 모두 살펴 봅니다. 방법은 다음과 같습니다.
01 Windows 11 선택적 기능을 사용하여 그룹 정책 관리 도구 설치
Windows 11의 선택적 기능을 사용하여 그룹 정책 관리 도구를 설치할 수 있습니다. RSAT: 그룹 정책 관리 도구에는 그룹 정책 도구, 그룹 정책 관리 편집기 및 GP Starter GPO 편집기가 포함되어 있습니다.
시작 메뉴를 클릭하고 검색 상자에 “선택적 기능”을 입력하고 실행합니다.
키보드 단축키 Win + I 키를 눌러 설정 앱을 열고 [앱 > 선택적 기능]으로 이동하여 실행할 수도 있습니다.
선택적 기능 창에서 ‘선택적 기능 추가’ 옵션을 찾아 [기능 보기] 버튼을 클릭합니다.
선택적 기능 추가 창에서 “그룹 정책 관리 도구”를 검색하고 Enter 키를 누릅니다.
‘RSAT: 그룹 정책 관리 도구’를 선택하고 [다음] 버튼을 클릭합니다.
다음으로 [설치] 버튼을 클릭하여 Windows 11 시스템에 그룹 정책 관리 도구 도구를 설치하세요.
‘RSAT: 그룹 정책 관리 도구’가 시스템에 성공적으로 설치되었습니다. 시스템을 다시 시작할 필요가 없으며 선택적 기능 창을 닫습니다.
02 Windows PowerShell 사용하여 그룹 정책 관리 도구 설치
Windows 11 시스템에서 DISM을 사용하여 그룹 정책 관리 도구를 설치할 수 있습니다.
키보드 단축키 Win + R 키를 누르고 실행 대화 상자에서 wt 입력 후 Ctrl + Shift + Enter 키를 눌러 관리자 권한으로 Windows PowerShell을 실행합니다.
Windows PowerShell 창에서 DISM을 사용하여 그룹 정책 관리 도구를 설치하려면 다음 명령을 입력하고 Enter 키를 누릅니다.
DISM.exe /online /add-capability /CapabilityName:Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0
DISM 명령 실행 후 GPMC가 성공적으로 설치되었음을 확인하는 “작업을 완료했습니다.” 문구가 표시됩니다.
03 Windows 11에서 그룹 정책 관리 도구 실행
위에서 살펴본 방법 중 하나를 사용하여 GPMC를 설치한 경우 다음과 같이 그룹 정책 관리 도구를 실행할 수 있습니다.
키보드 단축키 Win + R 키를 누르고 실행 대화 상자에서 gpmc.msc 입력 후 Enter 키를 눌러 그룹 정책 관리 도구를 실행합니다.
다만 일반적으로 그룹 정책 관리 도구를 열면 다음과 같은 오류가 발생합니다.
- 그룹 정책을 관리하려면 도메인 사용자 계정을 사용하여 컴퓨터에 로그온해야 합니다.
오류를 해결하기 위해서는 도메인에 가입된 컴퓨터에 GPMC를 설치하고 사용자 계정에 정책을 원격으로 관리할 수 있는 권한이 있는지 확인합니다.
Windows 11에서 GPMC를 제거하는 두 가지 방법
Windows 11에서 그룹 정책 관리 도구가 필요하지 않은 경우 제거할 수 있습니다. GPMC 제거는 두 가지 방법으로 수행할 수 있으며 다음과 같습니다.
01 Windows 11 선택적 기능을 사용하여 그룹 정책 관리 도구 제거
Windows PowerShell에서 명령을 이용하여 GPMC를 제거하는 방법이 어렵다면, 선택적 기능에서 그룹 정책 관리 도구를 제거할 수 있습니다.
시작 메뉴를 클릭하고 검색 상자에 “선택적 기능”을 입력하고 실행합니다.
키보드 단축키 Win + I 키를 눌러 설정 앱을 열고 [앱 > 선택적 기능]으로 이동하여 실행할 수도 있습니다.
설치된 기능 목록에서 ‘RSAT: 그룹 정책 관리 도구’를 찾아 [제거] 버튼을 클릭합니다.
02 Windows PowerShell 사용하여 그룹 정책 관리 도구 제거
GPMC 설치 방법과 동일하게 PowerShell 명령을 이용하여 제거하는 것도 가능합니다. 관리자 권한으로 실행한 PowerShell에서 다음 명령을 수행합니다.
키보드 단축키 Win + R 키를 누르고 실행 대화 상자에서 wt 입력 후 Ctrl + Shift + Enter 키를 눌러 관리자 권한으로 Windows PowerShell을 실행합니다.
다음과 같이 DISM 명령을 이용하여 정책 그룹 관리 도구를 제거합니다.
DISM.exe /online /remove-capability /CapabilityName:Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0
DISM 명령 실행 후 GPMC가 성공적으로 제거되었음을 확인하는 “작업을 완료했습니다.” 문구가 표시됩니다.
마치며
그룹 정책을 적용할 수 있는 Active Direcotry 구조 단위는 사이트, 도메인, OU(조직 단위)로 그룹 정책을 적용할 수 있는 최소 단위입니다.
예를 들어 회사 등 조직에서 특정 부서에 대해 제어판 접근을 제한하거나 바탕 화면에 조직의 슬로건 등 특정 그림을 넣는 등의 작업을 하고 싶은 경우가 있습니다.
이때 부서의 구성원들에 대해 하나의 OU에 저장하고 이 그룹에 대한 정책을 정의해주는 것으로 손쉽게 작업할 수 있습니다.
다만 일반적으로 가정용 Windows PC에서 그룹 정책 관리 도구를 사용할 일은 없습니다. 또한 로컬 그룹(WorkGroup)에서 사용하는 Windows 11 시스템에서 GPMC를 사용하려 할 때 오류가 발생할 수 있습니다.
