윈도우 “그룹 정책” 을 이용해서 공용컴퓨터 관리하기 [컴퓨터 이용 팁]

컴퓨터를  효과적으로 통제, 활용하기 위해

윈도우 “그룹정책” 을 이용하면 편리합니다.  

윈도우 10에는 유용하게 사용할 수 있는 많은 “그룹정책” 이 있습니다.  

이 그룹정책을 이용하면 네트워크에 등록되지 않은

컴퓨터도 효과적으로 통제 관리 할 수 있습니다.  

그룹 정책은 ?

그룹 정책은 액티브 네트워크상의 모든 컴퓨터의 설정을

구성하고 적용하는 중앙 집중식 컨트롤 방법으로  

이러한 설정은 도메인 컨트롤러에 의해 유지됩니다.

그래서 그룹정책은 회사나 학교의 컴퓨터를

관리할  때 일반적으로 사용합니다.

하지만 액티브 네트워크에 있는 않은 가정용 컴퓨터도

로컬 그룹 정책 편집기를 사용하여 로컬에서 설정을 조정할 수 있습니다.

 

그룹정책을 이용하면 컴퓨터 시스템의 대한 액세스를 제한하고

특정 홈페이지를 강제 적용하고 컴퓨터가 시작되거나 종료될  때

특정 스크립트를 실행할 수도 있습니다.  

그룹 정책 편집기는 레지스트리를 조정하는데, 

레지스트리 편집기와는 달리 친숙한 인터페이스로 이용할 수 있습니다.

 

하지만 그룹정책은 윈도우 홈에디션에서는 이용할 수 없으며

윈도우 프로페셔날 버전 이상에서 이용할 수 있습니다.  

서드파트 프로그램을 설치하면 홈에디션에도

몇가지 그룹정책을 이용할 수 있습니다.

윈도우 "그룹 정책 편집기" 를 여는 방법

그룹 정책 편집기를 여는 방법은 간단합니다. 

원도우 시작메뉴 검색창에서 " 그룹 정책 편집" 을 

입력해서 그룹 정책 편집을 클릭해서 열면 됩니다. 

원도우 시작메뉴 검색창에서 " gpedit.msc" 를 

입력해서 "Enter" 를 입력하면 바로 열립니다.

 그룹 정책 편집기를 열었다면 이제 본격적으로 설정을 해야죠.

윈도우 설정창이 열리지 않게 설정하기 

"윈도우 설정"은 회사나, 학교 네트워크 컴퓨터에서 

대부분 설정이 불가능 하도록 설정되어 있습니다. 

네트워크에 속하지 않는 컴퓨터에서도 설정창이

열리지 않게  설정할 수 있습니다. 

특히  집에 있는 컴퓨터에서 자녀가 설정창을 열지 못하게 하거나

까페나 숙박업소에서 손님들이  컴퓨터 설정을 변경하지 못하도록

제한할 수 있습니다. 

 그룹 정책 편집기를 열고 "사용자 구성>관리 템플릿>제어판>

Prohibit access to Control Panel and PC setting"  을 클릭해서 

설정 창을 엽니다. 

"사용" 을 선택하고 "확인" 을 클릭해서 설정을 완료합니다.

명령 프롬프트 사용 못하게 설정하기 

명령 프롬프트는 유용하고 강력한 프로그램이지만 

잘못 사용할 경우에는  컴퓨터에 문제를 일으킬 수도 있습니다.

많은 사람이 이용하는 컴퓨터라면 명령 프롬프트를

사용못하게 설정하는 것이 좋습니다. 

"사용자 구성>관리 템플릿>시스템>명령 프롬프트 사용 안함" 을  클릭합니다.

 

"사용" 을 선택하고 "확인" 을 클릭해서 설정을 완료합니다.

명령 프롬프트를 실행해도 사용할 수 없습니다. 

윈도우에 프로그램 설치 못하게 설정하기 

공용 컴퓨터에는 사용자에 의해 수 많은 프로그램이 깔리게 되는데 

그 프로그램 중에는 악성코드를 포함할 수 도 있습니다. 

일반 사용자가 프로그램을 설치 못하도록 설정하는 것이 좋습니다. 

"컴퓨터구성>관리 템플릿>Windows 구성요소>Windows Installer>

Windows Installer 사용 안함" 을   클릭해서 설정창을 엽니다.

"사용" 을 선택하고 "확인" 을 클릭해서 설정을 완료합니다.

윈도우 업데이트 후 다시 시작 못하게 설정하기 

컴퓨터 사용 중에 업데이트를 위해 재시작하는 경우가 있습니다. 

재시작을 연기할 수 있지만, 작업이 다 끝나고 윈도우가 

재시작하면 업데이트가 된다면 편리하겠죠. 

"컴퓨터구성>관리 템플릿>Windows 구성요소>Windows 업데이트>

예약된 자동 업데이트 설치 시 로그인한 사용자가 있을 경우 자동 시작 안함"

을 선택해서 설정창을 엽니다. 

"사용" 을 선택하고 "확인" 을 클릭해서 설정을 완료합니다.

USB 드라이브 사용 못하게 설정하기 

USB 드라이브는 편리하지만 

USB 드라이브는 많은 악성코드를 포함하고 있을 수 있습니다. 

많은 사람이 이용하는 컴퓨터라면 USB 드라이브를

사용못하게 해서  컴퓨터 안전하게 관리하는 것이 좋습니다. 

"사용자 구성>관리 템플릿>시스템>이동식 저장소 액세스>

이동식 디스크:읽기 권한 거부" 클릭해서  설정창 열기

 

"사용" 을 선택하고 "확인" 을 클릭해서 설정을 완료합니다.