정책 CSP - ADMX_GroupPolicy

아티클
02/07/2024

팁

이 CSP에는 사용하거나 사용하지 않도록 설정하기 위해 특별한 SyncML 형식이 필요한 ADMX 지원 정책이 포함되어 있습니다. SyncML의 데이터 형식을 로 <Format>chr</Format>지정해야 합니다. 자세한 내용은 ADMX 기반 정책 이해를 참조하세요.

SyncML의 페이로드는 XML로 인코딩되어야 합니다. 이 XML 인코딩의 경우 사용할 수 있는 다양한 온라인 인코더가 있습니다. 페이로드를 인코딩하지 않도록 MDM에서 지원하는 경우 CDATA를 사용할 수 있습니다. 자세한 내용은 CDATA 섹션을 참조하세요.

2 AllowX/ForestPolicy/and/RUP

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/AllowX-ForestPolicy-and-RUP

이 정책 설정을 사용하면 포리스트 간에 대화형 로그온을 위한 사용자 기반 정책 처리, 로밍 사용자 프로필 및 사용자 개체 로그온 스크립트를 사용할 수 있습니다.

이 정책 설정은 포리스트 간 트러스트 또는 양방향 포리스트 트러스트가 있을 때 다른 포리스트의 컴퓨터에 대화형으로 로그온하는 모든 사용자 계정에 영향을 줍니다.

이 정책 설정을 구성하지 않으면 다음을 수행합니다.
사용자 포리스트에서 사용자 기반 정책 설정이 적용되지 않습니다.
사용자는 로밍 프로필을 받지 못합니다. 로컬 포리스트에서 컴퓨터의 로컬 프로필을 받습니다. 사용자에게 경고 메시지가 표시되고 이벤트 로그 메시지(1529)가 게시됩니다.
루프백 그룹 정책 처리는 컴퓨터로 범위가 지정된 그룹 정책 개체(GPO)를 사용하여 적용됩니다.
루프백이 바꾸기 모드에서 호출되었음을 나타내는 이벤트 로그 메시지(1109)가 게시됩니다.
이 정책 설정을 사용하도록 설정하면 동작은 Windows 2000에서와 정확히 동일합니다. 사용자 정책이 적용되고 로밍 사용자 프로필이 신뢰할 수 있는 포리스트에서 허용됩니다.
이 정책 설정을 사용하지 않도록 설정하면 동작이 구성되지 않은 경우와 동일합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	AllowX-ForestPolicy-and-RUP
이름	포리스트 간 사용자 정책 및 로밍 사용자 프로필 허용
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
레지스트리 값 이름	AllowX-ForestPolicy-and-RUP
ADMX 파일 이름	GroupPolicy.admx

CorpConnSyncWaitTime

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CorpConnSyncWaitTime

이 정책 설정은 시작 정책 처리 중에 그룹 정책 작업 공간 연결 알림을 대기해야 하는 기간을 지정합니다. 시작 정책 처리가 동기적이면 작업 공간 연결을 사용할 수 있거나 대기 시간에 도달할 때까지 컴퓨터가 차단됩니다. 시작 정책 처리가 비동기인 경우 컴퓨터가 차단되지 않고 백그라운드에서 정책 처리가 발생합니다. 두 경우 모두 이 정책 설정을 구성하면 시스템 계산 대기 시간이 재정의됩니다.

이 정책 설정을 사용하도록 설정하면 그룹 정책 작업 공간 연결에 대해 관리적으로 구성된 최대 대기 시간을 사용하고 기본 또는 시스템 계산 대기 시간을 재정의합니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 그룹 정책 작업 공간 연결에 대해 구성된 Windows 7보다 큰 Windows 운영 체제를 실행하는 컴퓨터에서 60초의 기본 대기 시간을 사용합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	CorpConnSyncWaitTime
이름	정책 처리를 위한 작업 공간 연결 대기 시간 지정
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
ADMX 파일 이름	GroupPolicy.admx

CSE_AppMgmt

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_AppMgmt

이 정책 설정은 소프트웨어 설치 정책이 업데이트되는 시기를 결정합니다.

이 정책 설정은 소프트웨어 설정\소프트웨어 설치의 정책 설정과 같이 그룹 정책 소프트웨어 설치 구성 요소를 사용하는 모든 정책 설정에 영향을 줍니다. 로컬 컴퓨터의 그룹 정책 개체가 아니라 Active Directory에 저장된 그룹 정책 개체에 대해서만 소프트웨어 설치 정책을 설정할 수 있습니다.

이 정책 설정은 소프트웨어 설치 정책을 구현하는 프로그램이 설치되었을 때 설정한 사용자 지정 설정을 재정의합니다.

이 정책 설정을 사용하도록 설정하면 제공된 검사 상자를 사용하여 옵션을 변경할 수 있습니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 시스템에 영향을 주지 않습니다.

"느린 네트워크 연결을 통해 처리 허용" 옵션은 업데이트가 전화선과 같은 느린 네트워크 연결을 통해 전송되는 경우에도 정책을 업데이트합니다. 느린 연결에서 업데이트 인해 상당한 지연이 발생할 수 있습니다.

"그룹 정책 개체가 변경되지 않은 경우에도 프로세스" 옵션은 정책을 업데이트하고 다시 설정합니다. 많은 정책 설정 구현은 변경된 경우에만 업데이트되도록 지정합니다. 그러나 사용자가 변경한 경우 원하는 정책을 다시 적용하는 등 변경되지 않은 정책 설정을 업데이트할 수 있습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	CSE_AppMgmt
이름	소프트웨어 설치 정책 처리 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책{c6dc5466-785a-11d2-84d0-00c04fb169f7}
ADMX 파일 이름	GroupPolicy.admx

CSE_DiskQuota

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_DiskQuota

이 정책 설정은 디스크 할당량 정책이 업데이트되는 시기를 결정합니다.

이 정책 설정은 컴퓨터 구성\관리 템플릿\시스템\디스크 할당량과 같이 그룹 정책 디스크 할당량 구성 요소를 사용하는 모든 정책에 영향을 줍니다.

이 정책 설정은 디스크 할당량 정책을 구현하는 프로그램이 설치되었을 때 설정한 사용자 지정된 설정을 재정의합니다.

이 정책 설정을 사용하도록 설정하면 제공된 검사 상자를 사용하여 옵션을 변경할 수 있습니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 시스템에 영향을 주지 않습니다.

"주기적인 백그라운드 처리 중에는 적용 안 함" 옵션을 사용하면 컴퓨터가 사용 중인 동안 시스템에서 백그라운드에서 영향을 받는 정책을 업데이트할 수 없습니다. 백그라운드 업데이트를 사용하지 않도록 설정하면 다음 사용자 로그온 또는 시스템이 다시 시작될 때까지 정책 변경 내용이 적용되지 않습니다.

"그룹 정책 개체가 변경되지 않은 경우에도 프로세스" 옵션은 정책을 업데이트하고 다시 설정합니다. 많은 정책 구현은 변경된 경우에만 업데이트되도록 지정합니다. 그러나 사용자가 변경한 경우 원하는 설정을 다시 적용하는 등 변경되지 않은 정책을 업데이트할 수 있습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	CSE_DiskQuota
이름	디스크 할당량 정책 처리 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책{3610eda5-77ef-11d2-8dc5-00c04fa31a66}
ADMX 파일 이름	GroupPolicy.admx

CSE_EFSRecovery

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_EFSRecovery

이 정책 설정은 암호화 정책이 업데이트되는 시기를 결정합니다.

이 정책 설정은 Windows 설정\보안 설정의 암호화와 관련된 정책과 같이 그룹 정책 암호화 구성 요소를 사용하는 모든 정책에 영향을 줍니다.

프로그램이 설치되었을 때 설정된 암호화 정책을 구현하는 사용자 지정된 설정을 재정의합니다.

이 정책 설정을 사용하도록 설정하면 제공된 검사 상자를 사용하여 옵션을 변경할 수 있습니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 시스템에 영향을 주지 않습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	CSE_EFSRecovery
이름	EFS 복구 정책 처리 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}
ADMX 파일 이름	GroupPolicy.admx

CSE_FolderRedirection

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_FolderRedirection

이 정책 설정은 폴더 리디렉션 정책이 업데이트되는 시기를 결정합니다.

이 정책 설정은 WindowsSettings\Folder 리디렉션과 같이 그룹 정책 폴더 리디렉션 구성 요소를 사용하는 모든 정책에 영향을 줍니다. 로컬 컴퓨터의 그룹 정책 개체가 아니라 Active Directory에 저장된 그룹 정책 개체에 대해서만 폴더 리디렉션 정책을 설정할 수 있습니다.

이 정책 설정은 폴더 리디렉션 정책 설정을 구현하는 프로그램이 설치되었을 때 설정한 사용자 지정 설정을 재정의합니다.

이 정책 설정을 사용하도록 설정하면 제공된 검사 상자를 사용하여 옵션을 변경할 수 있습니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 시스템에 영향을 주지 않습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	CSE_FolderRedirection
이름	폴더 리디렉션 정책 처리 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책{25537BA6-77A8-11D2-9B6C-0000F8080861}
ADMX 파일 이름	GroupPolicy.admx

CSE_IEM

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_IEM

이 정책 설정은 인터넷 Explorer 유지 관리 정책이 업데이트되는 시기를 결정합니다.

이 정책 설정은 Windows 설정\인터넷 Explorer 유지 관리와 같이 그룹 정책 인터넷 Explorer 유지 관리 구성 요소를 사용하는 모든 정책에 영향을 줍니다.

이 정책 설정은 설치될 때 인터넷 Explorer 유지 관리 정책을 구현하는 프로그램이 설정한 사용자 지정된 설정을 재정의합니다.

이 정책 설정을 사용하도록 설정하면 제공된 검사 상자를 사용하여 옵션을 변경할 수 있습니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 시스템에 영향을 주지 않습니다.

"그룹 정책 개체가 변경되지 않은 경우에도 프로세스" 옵션은 정책을 업데이트하고 다시 설정합니다. 많은 정책 구현은 변경된 경우에만 업데이트되도록 지정합니다. 그러나 사용자가 변경한 경우 원하는 정책 설정을 다시 적용하는 등 변경되지 않은 정책을 업데이트할 수 있습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	CSE_IEM
이름	인터넷 Explorer 유지 관리 정책 처리 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B}
ADMX 파일 이름	GroupPolicy.admx

CSE_IPSecurity

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_IPSecurity

이 정책 설정은 IP 보안 정책이 업데이트되는 시기를 결정합니다.

이 정책 설정은 로컬 컴퓨터의 컴퓨터 구성\Windows 설정\보안 설정\IP 보안 정책의 정책과 같이 그룹 정책 IP 보안 구성 요소를 사용하는 모든 정책에 영향을 줍니다.

이 정책 설정은 설치될 때 IP 보안 정책을 구현하는 프로그램이 설정한 사용자 지정 설정을 재정의합니다.

이 정책 설정을 사용하도록 설정하면 제공된 검사 상자를 사용하여 옵션을 변경할 수 있습니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 시스템에 영향을 주지 않습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	CSE_IPSecurity
이름	IP 보안 정책 처리 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책{e437bc1c-aa7d-11d2-a382-00c04f991e27}
ADMX 파일 이름	GroupPolicy.admx

CSE_Registry

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_Registry

이 정책 설정은 레지스트리 정책이 업데이트되는 시기를 결정합니다.

이 정책 설정은 관리 템플릿 폴더의 모든 정책 및 레지스트리에 값을 저장하는 다른 모든 정책에 영향을 줍니다. 프로그램이 설치되었을 때 레지스트리 정책을 구현하는 사용자 지정된 설정을 재정의합니다.

이 정책 설정을 사용하도록 설정하면 제공된 검사 상자를 사용하여 옵션을 변경할 수 있습니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 시스템에 영향을 주지 않습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	CSE_Registry
이름	레지스트리 정책 처리 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
ADMX 파일 이름	GroupPolicy.admx

CSE_Scripts

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_Scripts

이 정책 설정은 공유 스크립트를 할당하는 정책이 업데이트되는 시기를 결정합니다.

이 정책 설정은 WindowsSettings\Scripts와 같이 그룹 정책 스크립트 구성 요소를 사용하는 모든 정책에 영향을 줍니다. 설치할 때 스크립트 정책을 구현하는 프로그램이 설정한 사용자 지정 설정을 재정의합니다.

이 정책 설정을 사용하도록 설정하면 제공된 검사 상자를 사용하여 옵션을 변경할 수 있습니다.
이 설정을 사용하지 않거나 구성하지 않으면 시스템에 영향을 주지 않습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	CSE_Scripts
이름	스크립트 정책 처리 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책{42B5FAAE-6536-11d2-AE5A-0000F87571E3}
ADMX 파일 이름	GroupPolicy.admx

CSE_Security

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_Security

이 정책 설정은 보안 정책이 업데이트되는 시기를 결정합니다.

이 정책 설정은 Windows 설정\보안 설정과 같이 그룹 정책 보안 구성 요소를 사용하는 모든 정책에 영향을 줍니다.

이 정책 설정은 프로그램이 설치되었을 때 설정된 보안 정책을 구현하는 사용자 지정된 설정을 재정의합니다.

이 정책 설정을 사용하도록 설정하면 제공된 검사 상자를 사용하여 옵션을 변경할 수 있습니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 시스템에 영향을 주지 않습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	CSE_Security
이름	보안 정책 처리 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책{827D319E-6EAC-11D2-A4EA-00C04F79F83A}
ADMX 파일 이름	GroupPolicy.admx

CSE_Wired

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_Wired

이 정책 설정은 유선 네트워크 설정을 할당하는 정책이 업데이트되는 시기를 결정합니다.

이 정책 설정은 Windows 설정\유선 네트워크 정책과 같이 그룹 정책 유선 네트워크 구성 요소를 사용하는 모든 정책에 영향을 줍니다.

프로그램이 설치되었을 때 유선 네트워크 집합을 구현하는 사용자 지정된 설정을 재정의합니다.

이 정책을 사용하도록 설정하면 제공된 검사 상자를 사용하여 옵션을 변경할 수 있습니다.
이 설정을 사용하지 않도록 설정하거나 구성하지 않으면 시스템에 영향을 주지 않습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	CSE_Wired
이름	유선 정책 처리 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책{B587E2B1-4D59-4e7e-AED9-22B9DF11D053}
ADMX 파일 이름	GroupPolicy.admx

CSE_Wireless

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_Wireless

이 정책 설정은 무선 네트워크 설정을 할당하는 정책이 업데이트되는 시기를 결정합니다.

이 정책 설정은 WindowsSettings\Wireless Network Policy와 같이 그룹 정책 무선 네트워크 구성 요소를 사용하는 모든 정책에 영향을 줍니다.

프로그램이 설치되었을 때 무선 네트워크 집합을 구현하는 사용자 지정된 설정을 재정의합니다.

이 정책을 사용하도록 설정하면 제공된 검사 상자를 사용하여 옵션을 변경할 수 있습니다.
이 설정을 사용하지 않도록 설정하거나 구성하지 않으면 시스템에 영향을 주지 않습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	CSE_Wireless
이름	무선 정책 처리 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책{0ACDD40C-75AC-47ab-BAA0-BF6DE7E7FE63}
ADMX 파일 이름	GroupPolicy.admx

DenyRsopToInteractiveUser_1

범위	에디션	적용 가능한 OS
❌ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DenyRsopToInteractiveUser_1

이 정책 설정은 사용자가 RSoP(결과 정책 집합) 데이터를 볼 수 있는 기능을 제어합니다.

기본적으로 대화형 로그온 사용자는 자체 RSoP(결과 정책 집합) 데이터를 볼 수 있습니다.

이 정책 설정을 사용하도록 설정하면 대화형 사용자가 RSoP 데이터를 생성할 수 없습니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 대화형 사용자가 RSoP를 생성할 수 있습니다.

참고

이 정책 설정은 관리자에게 영향을 주지 않습니다. 이 정책 설정을 사용하거나 사용하지 않도록 설정하는 경우 기본적으로 관리자는 RSoP 데이터를 볼 수 있습니다.

참고

클라이언트 컴퓨터에서 RSoP 데이터를 보려면 Microsoft 관리 콘솔에 대한 RSoP 스냅인을 사용합니다. RSOP.msc를 입력하여 명령줄에서 RSoP 스냅인을 시작할 수 있습니다.

참고

이 정책 설정은 사용자 구성 및 컴퓨터 구성 설정으로 존재합니다.

또한 컴퓨터 구성\관리 템플릿\System\GroupPolicy의 "정책 로깅 결과 집합 해제" 정책 설정을 참조하세요.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	DenyRsopToInteractiveUser_1
이름	대화형 사용자가 결과 정책 데이터 집합을 생성할 수 있는지 확인
위치	사용자 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
레지스트리 값 이름	DenyRsopToInteractiveUser
ADMX 파일 이름	GroupPolicy.admx

DenyRsopToInteractiveUser_2

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DenyRsopToInteractiveUser_2

이 정책 설정은 사용자가 RSoP(결과 정책 집합) 데이터를 볼 수 있는 기능을 제어합니다.

기본적으로 대화형 로그온 사용자는 자체 RSoP(결과 정책 집합) 데이터를 볼 수 있습니다.

이 정책 설정을 사용하도록 설정하면 대화형 사용자가 RSoP 데이터를 생성할 수 없습니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 대화형 사용자가 RSoP를 생성할 수 있습니다.

참고

이 정책 설정은 사용자 구성 및 컴퓨터 구성 설정으로 존재합니다.

또한 컴퓨터 구성\관리 템플릿\System\GroupPolicy의 "정책 로깅 결과 집합 해제" 정책 설정을 참조하세요.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	DenyRsopToInteractiveUser_2
이름	대화형 사용자가 결과 정책 데이터 집합을 생성할 수 있는지 확인
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
레지스트리 값 이름	DenyRsopToInteractiveUser
ADMX 파일 이름	GroupPolicy.admx

DisableAOACProcessing

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DisableAOACProcessing

이 정책 설정은 유휴 상태일 때 그룹 정책 클라이언트 서비스가 중지되지 않도록 합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	DisableAOACProcessing
이름	클라이언트 서비스 AOAC 최적화 그룹 정책 끄기
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
레지스트리 값 이름	DisableAOACProcessing
ADMX 파일 이름	GroupPolicy.admx

DisableAutoADMUpdate

범위	에디션	적용 가능한 OS
❌ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DisableAutoADMUpdate

그룹 정책 개체 편집기 열 때 시스템이 관리 템플릿 원본 파일을 자동으로 업데이트하지 못하도록 합니다. 관리자는 DC의 시스템 볼륨에 사용되는 공간의 양에 대해 우려하는 경우 이를 사용할 수 있습니다.

기본적으로 그룹 정책 Object 편집기 시작하면 로컬 %SYSTEMROOT%\inf 디렉터리의 원본 파일과 GPO에 저장된 원본 파일에서 타임스탬프 비교가 수행됩니다. 로컬 파일이 최신인 경우 GPO에 복사됩니다.

이 설정의 상태 사용으로 변경하면 원본 파일이 GPO로 복사되지 않습니다.

이 설정의 상태 사용 안 함으로 변경하면 기본 동작이 적용됩니다. 파일은 이후 타임스탬프가 있는 경우 항상 GPO에 복사됩니다.

참고

컴퓨터 구성 정책 설정인 "그룹 정책 Object 편집기 항상 로컬 ADM 파일 사용"을 사용하도록 설정하면 이 설정의 상태가 무시되고 항상 사용으로 처리됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	DisableAutoADMUpdate
이름	ADM 파일 자동 업데이트 끄기
위치	사용자 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책 편집기
레지스트리 값 이름	DisableAutoADMUpdate
ADMX 파일 이름	GroupPolicy.admx

DisableBackgroundPolicy

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DisableBackgroundPolicy

이 정책 설정을 사용하면 컴퓨터를 사용하는 동안 그룹 정책 업데이트되지 않습니다. 이 정책 설정은 컴퓨터, 사용자 및 도메인 컨트롤러의 그룹 정책 적용됩니다.

이 정책 설정을 사용하도록 설정하면 컴퓨터 및 사용자 설정을 업데이트하기 전에 현재 사용자가 시스템에서 로그오프할 때까지 시스템이 대기합니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 사용자가 작업하는 동안 업데이트를 적용할 수 있습니다. 업데이트 빈도는 "컴퓨터의 그룹 정책 새로 고침 간격 설정" 및 "사용자에 대한 그룹 정책 새로 고침 간격 설정" 정책 설정에 따라 결정됩니다.

참고

이 정책 설정을 변경하는 경우 적용하려면 컴퓨터를 다시 시작해야 합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	DisableBackgroundPolicy
이름	그룹 정책 백그라운드 새로 고침 끄기
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값 이름	DisableBkGndGroupPolicy
ADMX 파일 이름	GroupPolicy.admx

DisableLGPOProcessing

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DisableLGPOProcessing

이 정책 설정은 로컬 그룹 정책 개체(로컬 GPO)가 적용되지 않도록 합니다.

기본적으로 로컬 GPO의 정책 설정은 도메인 기반 GPO 정책 설정 전에 적용됩니다. 이러한 정책 설정은 사용자와 로컬 컴퓨터 모두에 적용할 수 있습니다. 모든 로컬 GPO의 처리 및 애플리케이션을 사용하지 않도록 설정하여 도메인 기반 GPO만 적용되도록 할 수 있습니다.

이 정책 설정을 사용하도록 설정하면 시스템에서 로컬 GPO를 처리하고 적용하지 않습니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 로컬 GPO가 계속 적용됩니다.

참고

도메인에 가입된 컴퓨터의 경우 도메인 기반 GPO에서만 이 정책 설정을 구성하는 것이 좋습니다. 이 정책 설정은 작업 그룹에 조인된 컴퓨터에서 무시됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	DisableLGPOProcessing
이름	로컬 그룹 정책 개체 처리 끄기
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
레지스트리 값 이름	DisableLGPOProcessing
ADMX 파일 이름	GroupPolicy.admx

DisableUsersFromMachGP

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DisableUsersFromMachGP

이 정책 설정을 사용하면 컴퓨터 정책 새로 고침을 호출하는 사용자의 기능을 제어할 수 있습니다.

이 정책 설정을 사용하도록 설정하면 사용자가 컴퓨터 정책 새로 고침을 호출할 수 없습니다. 컴퓨터 정책은 시작 시 또는 공식 정책 새로 고침이 발생할 때 계속 적용됩니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 기본 동작이 적용됩니다. 기본적으로 컴퓨터 정책은 컴퓨터가 시작될 때 적용됩니다. 또한 지정된 새로 고침 간격 또는 사용자가 수동으로 호출할 때도 적용됩니다.

참고

이 정책 설정은 관리자가 아닌 사용자에게만 적용됩니다. 관리자는 이 정책 설정이 구성된 방식에 관계없이 언제든지 컴퓨터 정책 새로 고침을 호출할 수 있습니다.

또한 정책 새로 고침 간격을 변경하려면 "컴퓨터에 대한 그룹 정책 새로 고침 간격 설정" 정책 설정을 참조하세요.

참고

이 정책 설정을 변경하는 경우 적용하려면 컴퓨터를 다시 시작해야 합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	DisableUsersFromMachGP
이름	컴퓨터 정책 새로 고침을 호출하는 사용자의 기능 제거
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
레지스트리 값 이름	DenyUsersFromMachGP
ADMX 파일 이름	GroupPolicy.admx

EnableCDP

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnableCDP

이 정책 설정은 Windows 디바이스가 디바이스 간 환경(계속 환경)에 참여할 수 있는지 여부를 결정합니다.

이 정책 설정을 사용하도록 설정하면 동일한 사용자에 속하는 다른 Windows 디바이스에서 Windows 디바이스를 검색할 수 있으며 디바이스 간 환경에 참여할 수 있습니다.
이 정책 설정을 사용하지 않도록 설정하면 Windows 디바이스는 다른 디바이스에서 검색할 수 없으며 디바이스 간 환경에 참여할 수 없습니다.
이 정책 설정을 구성하지 않으면 기본 동작은 Windows 버전에 따라 달라집니다. 이 정책의 변경 내용은 다시 부팅 시 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	EnableCDP
이름	이 디바이스에서 환경 계속
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
레지스트리 값 이름	EnableCdp
ADMX 파일 이름	GroupPolicy.admx

EnableLogonOptimization

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnableLogonOptimization

이 정책 설정을 사용하면 그룹 정책 캐싱 동작을 구성할 수 있습니다.

이 정책 설정을 사용하거나 구성하지 않으면 그룹 정책 모든 백그라운드 처리 세션 후에 정책 정보를 캐시합니다. 이 캐시는 해당 GPO 및 해당 GPO에 포함된 설정을 저장합니다. 그룹 정책 동기 포그라운드 모드로 실행되면 이 캐시를 참조하여 더 빠르게 실행할 수 있습니다. 캐시를 읽을 때 그룹 정책 로그온 도메인 컨트롤러에 연결하여 링크 속도를 확인하려고 시도합니다. 그룹 정책 백그라운드 모드 또는 비동기 포그라운드 모드에서 실행되는 경우 정책 정보의 최신 버전을 계속 다운로드하고 대역폭 추정치를 사용하여 느린 링크 임계값을 확인합니다. (비동기 전경 동작을 구성하려면 "그룹 정책 느린 링크 검색 구성" 정책 설정을 참조하세요.

이 정책 설정에 정의된 느린 링크 값은 링크 속도를 느리게 보고하기 전에 그룹 정책 도메인 컨트롤러의 응답을 기다리는 시간을 결정합니다. 기본값은 500밀리초입니다.

이 정책 설정에 정의된 시간 제한 값은 네트워크 연결이 없음을 확인하기 전에 그룹 정책 도메인 컨트롤러의 응답을 기다리는 시간을 결정합니다. 이렇게 하면 현재 그룹 정책 처리가 중지됩니다. 그룹 정책 다음에 도메인 컨트롤러에 대한 연결이 설정될 때 백그라운드에서 실행됩니다. 이 값을 너무 높게 설정하면 부팅 또는 로그온 시 사용자가 대기하는 시간이 길어질 수 있습니다. 기본값은 5000밀리초입니다.

이 정책 설정을 사용하지 않도록 설정하면 그룹 정책 클라이언트는 해당 GPO 또는 GPO 내에 포함된 설정을 캐시하지 않습니다. 그룹 정책 동기적으로 실행되면 네트워크에서 최신 버전의 정책을 다운로드하고 대역폭 추정치를 사용하여 느린 링크 임계값을 확인합니다. (비동기 전경 동작을 구성하려면 "그룹 정책 느린 링크 검색 구성" 정책 설정을 참조하세요.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	EnableLogonOptimization
이름	그룹 정책 캐싱 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
레지스트리 값 이름	EnableLogonOptimization
ADMX 파일 이름	GroupPolicy.admx

EnableLogonOptimizationOnServerSKU

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnableLogonOptimizationOnServerSKU

이 정책 설정을 사용하면 Windows Server 컴퓨터에서 그룹 정책 캐싱 동작을 구성할 수 있습니다.

이 정책 설정을 사용하도록 설정하면 그룹 정책 모든 백그라운드 처리 세션 후에 정책 정보를 캐시합니다. 이 캐시는 해당 GPO 및 해당 GPO에 포함된 설정을 저장합니다. 그룹 정책 동기 포그라운드 모드로 실행되면 이 캐시를 참조하여 더 빠르게 실행할 수 있습니다. 캐시를 읽을 때 그룹 정책 로그온 도메인 컨트롤러에 연결하여 링크 속도를 확인하려고 시도합니다. 그룹 정책 백그라운드 모드 또는 비동기 포그라운드 모드에서 실행되는 경우 정책 정보의 최신 버전을 계속 다운로드하고 대역폭 추정치를 사용하여 느린 링크 임계값을 확인합니다. (비동기 전경 동작을 구성하려면 "그룹 정책 느린 링크 검색 구성" 정책 설정을 참조하세요.

이 정책 설정을 사용하지 않거나 구성하지 않으면 그룹 정책 클라이언트는 해당 GPO 또는 GPO 내에 포함된 설정을 캐시하지 않습니다. 그룹 정책 동기적으로 실행되면 네트워크에서 최신 버전의 정책을 다운로드하고 대역폭 추정치를 사용하여 느린 링크 임계값을 확인합니다. (비동기 전경 동작을 구성하려면 "그룹 정책 느린 링크 검색 구성" 정책 설정을 참조하세요.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	EnableLogonOptimizationOnServerSKU
이름	서버에 그룹 정책 캐싱 사용
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
레지스트리 값 이름	EnableLogonOptimizationOnServerSKU
ADMX 파일 이름	GroupPolicy.admx

ENABLEMMX

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnableMMX

이 정책을 사용하면 IT 관리자가 휴대폰과 PC를 연결하여 휴대폰과 PC 간에 연결해야 하는 읽기, 전자 메일 및 기타 작업을 계속 읽는 기능을 끌 수 있습니다.

이 정책 설정을 사용하도록 설정하면 Windows 디바이스가 전화-PC 연결 기능에 등록하고 PC 환경에서 계속에 참여할 수 있습니다.
이 정책 설정을 사용하지 않도록 설정하면 Windows 디바이스를 휴대폰에 연결할 수 없으며 연결된 휴대폰의 장치 목록에서 자신을 제거하고 PC 환경에서 계속에 참여할 수 없습니다.
이 정책 설정을 구성하지 않으면 기본 동작은 Windows 버전에 따라 달라집니다. 이 정책의 변경 내용은 다시 부팅 시 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	ENABLEMMX
이름	이 디바이스의 전화-PC 연결
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
레지스트리 값 이름	EnableMmx
ADMX 파일 이름	GroupPolicy.admx

EnforcePoliciesOnly

범위	에디션	적용 가능한 OS
❌ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnforcePoliciesOnly

이 정책 설정을 사용하면 관리자가 그룹 정책 기본 설정을 보거나 사용할 수 없습니다.

그룹 정책 관리(.adm) 파일에는 실제 설정과 기본 설정이 모두 포함될 수 있습니다. 그룹 정책 완전히 지원되는 True 설정은 Software\Policies 또는 Software\Microsoft\Windows\CurrentVersion\Policies 레지스트리 하위 키에서 레지스트리 항목을 사용해야 합니다. 완전히 지원되지 않는 기본 설정은 다른 하위 키에서 레지스트리 항목을 사용합니다.

이 정책 설정을 사용하도록 설정하면 "정책만 표시" 명령이 켜지고 관리자가 해제할 수 없습니다. 따라서 그룹 정책 개체 편집기 실제 설정만 표시합니다. 기본 설정은 표시되지 않습니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 기본적으로 "정책만 표시" 명령이 켜져 있지만 관리자는 "정책만 표시" 명령을 해제하여 기본 설정을 볼 수 있습니다.

참고

"정책만 표시" 명령을 찾으려면 그룹 정책 개체 편집기 관리 템플릿 폴더(둘 중 하나)를 클릭하고 동일한 폴더를 마우스 오른쪽 단추로 클릭한 다음 "보기"를 가리킵니다.

그룹 정책 개체 편집기 기본 설정에는 파란색 아이콘이 있는 실제 설정과 구분하는 빨간색 아이콘이 있습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	EnforcePoliciesOnly
이름	정책만 표시 적용
위치	사용자 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책 편집기
레지스트리 값 이름	ShowPoliciesOnly
ADMX 파일 이름	GroupPolicy.admx

FontMitigation

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/FontMitigation

이 보안 기능은 프로그램이 신뢰할 수 없는 글꼴을 로드하지 못하도록 하는 전역 설정을 제공합니다. 신뢰할 수 없는 글꼴은 %windir%\Fonts 디렉터리 외부에 설치된 모든 글꼴입니다. 이 기능은 켜기, 끄기 및 감사의 3가지 모드로 구성될 수 있습니다. 기본적으로 끄기이며 글꼴이 차단되지 않습니다. 이 기능을 organization 배포할 준비가 되지 않은 경우 감사 모드에서 실행하여 신뢰할 수 없는 글꼴 차단으로 인해 유용성 또는 호환성 문제가 발생하는지 확인할 수 있습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	FontMitigation
이름	신뢰할 수 없는 글꼴 차단
위치	컴퓨터 구성
경로	시스템 > 완화 옵션
레지스트리 키 이름	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
ADMX 파일 이름	GroupPolicy.admx

GPDCOptions

범위	에디션	적용 가능한 OS
❌ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GPDCOptions

이 정책 설정은 그룹 정책 개체 편집기 스냅인에서 사용하는 도메인 컨트롤러를 결정합니다.

이 설정을 사용하도록 설정하면 다음 옵션에 따라 어떤 도메인 컨트롤러가 사용되는지 확인할 수 있습니다.

"기본 도메인 컨트롤러 사용"은 그룹 정책 개체 편집기 스냅인이 도메인에 대한 PDC 작업 마스터로 지정된 도메인 컨트롤러에 대한 변경 내용을 읽고 씁니다.

"Active Directory 스냅인에서 상속"은 그룹 정책 개체 편집기 스냅인이 Active Directory 사용자 및 컴퓨터 또는 Active Directory 사이트 및 서비스 스냅인에서 사용하는 도메인 컨트롤러에 대한 변경 내용을 읽고 씁니다.

"사용 가능한 도메인 컨트롤러 사용"은 그룹 정책 Object 편집기 스냅인이 사용 가능한 모든 도메인 컨트롤러에 대한 변경 내용을 읽고 쓸 수 있음을 나타냅니다.

이 설정을 사용하지 않도록 설정하거나 구성하지 않으면 그룹 정책 개체 편집기 스냅인은 도메인에 대한 PDC 작업 마스터로 지정된 도메인 컨트롤러를 사용합니다.

참고

도메인에 대한 PDC Operations Master를 변경하려면 Active Directory 사용자 및 컴퓨터 도메인을 마우스 오른쪽 단추로 클릭한 다음 "Operations Masters"를 클릭합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	GPDCOptions
이름	그룹 정책 도메인 컨트롤러 선택 구성
위치	사용자 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책 편집기
ADMX 파일 이름	GroupPolicy.admx

GPTransferRate_1

범위	에디션	적용 가능한 OS
❌ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GPTransferRate_1

이 정책 설정은 그룹 정책 적용하고 업데이트하기 위해 느린 연결을 정의합니다.

이 그룹의 컴퓨터에 대한 정책 업데이트를 제공하는 도메인 컨트롤러에서 데이터를 전송하는 속도가 이 설정에 지정된 속도보다 느린 경우 시스템은 연결 속도가 느려지는 것으로 간주합니다.

느린 정책 연결에 대한 시스템의 응답은 정책에 따라 다릅니다. 정책을 구현하는 프로그램은 느린 링크에 대한 응답을 지정할 수 있습니다. 또한 이 폴더의 정책 처리 설정을 사용하면 느린 링크에 대한 프로그램의 지정된 응답을 재정의할 수 있습니다.

이 설정을 사용하도록 설정하면 "연결 속도" 상자에 0에서 4,294,967,200 사이의 10진수를 입력하여 초당 킬로비트의 전송 속도를 나타낼 수 있습니다. 이 속도보다 느린 연결은 느린 것으로 간주됩니다. 0을 입력하면 모든 연결이 빠른 것으로 간주됩니다.
이 설정을 사용하지 않도록 설정하거나 구성하지 않으면 시스템에서 기본값인 초당 500킬로비트를 사용합니다.

이 설정은 컴퓨터 구성 및 사용자 구성 폴더에 나타납니다. 컴퓨터 구성의 설정은 컴퓨터 구성 폴더의 정책에 대한 느린 링크를 정의합니다. 사용자 구성의 설정은 사용자 구성 폴더의 설정에 대한 느린 링크를 정의합니다.

또한 컴퓨터 구성\관리 템플릿\System\User 프로필에서 "느린 네트워크 연결을 검색하지 않음" 및 관련 정책을 참조하세요.

참고

프로필 서버에 IP 연결이 있는 경우 연결 속도 설정이 사용됩니다. 프로필 서버에 IP 연결이 없는 경우 SMB 타이밍이 사용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	GPTransferRate_1
이름	그룹 정책 느린 링크 검색 구성
위치	사용자 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
ADMX 파일 이름	GroupPolicy.admx

GPTransferRate_2

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GPTransferRate_2

이 정책 설정은 그룹 정책 적용하고 업데이트하기 위해 느린 연결을 정의합니다.

이 설정을 사용하도록 설정하면 "연결 속도" 상자에 0에서 4,294,967,200 사이의 10진수를 입력하여 초당 킬로비트의 전송 속도를 나타낼 수 있습니다. 이 속도보다 느린 연결은 느린 것으로 간주됩니다. 0을 입력하면 모든 연결이 빠른 것으로 간주됩니다.
이 설정을 사용하지 않도록 설정하거나 구성하지 않으면 시스템에서 기본값인 초당 500킬로비트를 사용합니다.

또한 컴퓨터 구성\관리 템플릿\System\User 프로필에서 "느린 네트워크 연결을 검색하지 않음" 및 관련 정책을 참조하세요.

참고

프로필 서버에 IP 연결이 있는 경우 연결 속도 설정이 사용됩니다. 프로필 서버에 IP 연결이 없는 경우 SMB 타이밍이 사용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	GPTransferRate_2
이름	그룹 정책 느린 링크 검색 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
ADMX 파일 이름	GroupPolicy.admx

GroupPolicyRefreshRate

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GroupPolicyRefreshRate

이 정책 설정은 컴퓨터가 사용 중일 때(백그라운드에서) 컴퓨터의 그룹 정책 업데이트되는 빈도를 지정합니다. 이 설정은 컴퓨터 구성 폴더의 그룹 정책에 대해서만 백그라운드 업데이트 속도를 지정합니다.

백그라운드 업데이트 외에도 컴퓨터의 그룹 정책 시스템이 시작될 때 항상 업데이트됩니다.

기본적으로 컴퓨터 그룹 정책 90분마다 백그라운드에서 업데이트되며 임의 오프셋은 0~30분입니다.

이 설정을 사용하도록 설정하면 0~64,800분(45일)의 업데이트 속도를 지정할 수 있습니다. 0분을 선택하면 컴퓨터에서 7초마다 그룹 정책 업데이트하려고 합니다. 그러나 업데이트는 사용자의 작업을 방해하고 네트워크 트래픽을 증가시킬 수 있으므로 매우 짧은 업데이트 간격은 대부분의 설치에 적합하지 않습니다.
이 설정을 사용하지 않도록 설정하면 그룹 정책 90분마다 업데이트됩니다(기본값). 컴퓨터를 사용하는 동안 그룹 정책 업데이트하지 않도록 지정하려면 "그룹 정책 백그라운드 새로 고침 끄기" 정책을 선택합니다.

컴퓨터의 그룹 정책 새로 고침 간격 설정 정책을 사용하면 실제 업데이트 간격이 얼마나 달라지는지 지정할 수도 있습니다. 동일한 업데이트 간격을 가진 클라이언트가 동시에 업데이트를 요청하지 못하도록 하기 위해 시스템은 각 클라이언트에 대한 업데이트 간격을 난수(분)로 변경합니다. 임의 시간 상자에 입력하는 숫자는 분산 범위에 대한 상한을 설정합니다. 예를 들어 30분을 입력하면 시스템에서 0~30분의 분산을 선택합니다. 큰 숫자를 입력하면 광범위한 범위가 설정되고 클라이언트 요청이 겹칠 가능성이 줄어듭니다. 그러나 업데이트가 크게 지연될 수 있습니다.

이 설정은 컴퓨터 그룹 정책 대한 업데이트 속도를 설정합니다. 사용자 정책에 대한 업데이트 속도를 설정하려면 "사용자에 대한 그룹 정책 새로 고침 간격 설정" 설정(사용자 구성\관리 템플릿\System\그룹 정책)을 사용합니다.

이 설정은 "그룹 정책 배경 새로 고침 끄기" 설정이 사용하도록 설정되지 않은 경우에만 사용됩니다.

참고

정책 업데이트의 징후를 인식할 수 있도록 정책이 주기적으로 업데이트된다는 사실을 사용자에게 알리는 것이 좋습니다. 그룹 정책 업데이트되면 Windows 데스크톱이 새로 고쳐지고 짧게 깜박이고 열린 메뉴가 닫힙니다. 또한 사용자가 실행할 수 있는 프로그램을 제한하는 것과 같이 그룹 정책에 의해 부과되는 제한은 진행 중인 작업을 방해할 수 있습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	GroupPolicyRefreshRate
이름	컴퓨터에 대한 그룹 정책 새로 고침 간격 설정
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
ADMX 파일 이름	GroupPolicy.admx

GroupPolicyRefreshRateDC

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GroupPolicyRefreshRateDC

이 정책 설정은 도메인 컨트롤러가 실행되는 동안(백그라운드에서) 그룹 정책 업데이트되는 빈도를 지정합니다. 이 설정에 지정된 업데이트는 시스템이 시작될 때 수행되는 업데이트 외에도 발생합니다.

기본적으로 도메인 컨트롤러의 그룹 정책 5분마다 업데이트됩니다.

이 설정을 사용하도록 설정하면 0~64,800분(45일)의 업데이트 속도를 지정할 수 있습니다. 0분을 선택하면 도메인 컨트롤러가 7초마다 그룹 정책 업데이트하려고 시도합니다. 그러나 업데이트는 사용자의 작업을 방해하고 네트워크 트래픽을 증가시킬 수 있으므로 매우 짧은 업데이트 간격은 대부분의 설치에 적합하지 않습니다.
이 설정을 사용하지 않거나 구성하지 않으면 도메인 컨트롤러가 5분마다 그룹 정책 업데이트됩니다(기본값). 컴퓨터가 사용 중인 동안 사용자에 대한 그룹 정책을 업데이트하지 않도록 지정하려면 "그룹 정책 백그라운드 새로 고침 끄기" 설정을 선택합니다.

또한 이 설정을 사용하면 실제 업데이트 간격이 얼마나 달라지는지 지정할 수 있습니다. 동일한 업데이트 간격을 가진 도메인 컨트롤러가 동시에 업데이트를 요청하지 못하도록 하기 위해 시스템은 각 컨트롤러의 업데이트 간격을 난수(분)로 변경합니다. 임의 시간 상자에 입력하는 숫자는 분산 범위에 대한 상한을 설정합니다. 예를 들어 30분을 입력하면 시스템에서 0~30분의 분산을 선택합니다. 큰 숫자를 입력하면 광범위한 범위가 설정되고 업데이트 요청이 겹칠 가능성이 줄어듭니다. 그러나 업데이트가 크게 지연될 수 있습니다.

참고

이 설정은 도메인, 사이트, OU(조직 구성 단위) 또는 사용자 지정된 그룹에 대한 정책을 설정하는 경우에만 사용됩니다. 로컬 컴퓨터에 대해서만 정책을 설정하는 경우 시스템에서 이 설정을 무시합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	GroupPolicyRefreshRateDC
이름	도메인 컨트롤러에 대한 그룹 정책 새로 고침 간격 설정
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
ADMX 파일 이름	GroupPolicy.admx

GroupPolicyRefreshRateUser

범위	에디션	적용 가능한 OS
❌ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GroupPolicyRefreshRateUser

이 정책 설정은 컴퓨터가 사용 중일 때(백그라운드에서) 사용자에 대한 그룹 정책 업데이트되는 빈도를 지정합니다. 이 설정은 사용자 구성 폴더의 그룹 정책에 대해서만 백그라운드 업데이트 속도를 지정합니다.

백그라운드 업데이트 외에도 사용자가 로그온할 때 사용자에 대한 그룹 정책 항상 업데이트됩니다.

기본적으로 사용자 그룹 정책 90분마다 백그라운드에서 업데이트되며 임의 오프셋은 0~30분입니다.

이 설정을 사용하도록 설정하면 0~64,800분(45일)의 업데이트 속도를 지정할 수 있습니다. 0분을 선택하면 컴퓨터에서 7초마다 사용자 그룹 정책 업데이트하려고 합니다. 그러나 업데이트는 사용자의 작업을 방해하고 네트워크 트래픽을 증가시킬 수 있으므로 매우 짧은 업데이트 간격은 대부분의 설치에 적합하지 않습니다.
이 설정을 사용하지 않도록 설정하면 사용자 그룹 정책 90분마다 업데이트됩니다(기본값). 컴퓨터가 사용 중인 동안 사용자에 대한 그룹 정책 업데이트하지 않도록 지정하려면 "그룹 정책 백그라운드 새로 고침 끄기" 설정을 선택합니다.

또한 이 설정을 사용하면 실제 업데이트 간격이 얼마나 달라지는지 지정할 수 있습니다. 동일한 업데이트 간격을 가진 클라이언트가 동시에 업데이트를 요청하지 못하도록 하기 위해 시스템은 각 클라이언트에 대한 업데이트 간격을 난수(분)로 변경합니다. 임의 시간 상자에 입력하는 숫자는 분산 범위에 대한 상한을 설정합니다. 예를 들어 30분을 입력하면 시스템에서 0~30분의 분산을 선택합니다. 큰 숫자를 입력하면 광범위한 범위가 설정되고 클라이언트 요청이 겹칠 가능성이 줄어듭니다. 그러나 업데이트가 크게 지연될 수 있습니다.

중요

"그룹 정책 백그라운드 새로 고침 끄기" 설정이 사용하도록 설정된 경우 이 설정은 무시됩니다.

참고

이 설정은 사용자 그룹 정책에 대한 업데이트 속도를 설정합니다. 컴퓨터 그룹 정책에 대한 업데이트 속도를 설정하려면 "컴퓨터의 그룹 정책 새로 고침 간격" 설정(Computer Configuration\Administrative Templates\System\그룹 정책)을 사용합니다.

팁

정책 업데이트의 징후를 인식할 수 있도록 정책이 주기적으로 업데이트된다는 사실을 사용자에게 알리는 것이 좋습니다. 그룹 정책 업데이트되면 Windows 데스크톱이 새로 고쳐지고 짧게 깜박이고 열린 메뉴가 닫힙니다. 또한 사용자가 실행할 수 있는 프로그램을 제한하는 것과 같은 그룹 정책에 의해 부과되는 제한은 진행 중인 작업을 방해할 수 있습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	GroupPolicyRefreshRateUser
이름	사용자에 대한 그룹 정책 새로 고침 간격 설정
위치	사용자 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
ADMX 파일 이름	GroupPolicy.admx

LogonScriptDelay

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/LogonScriptDelay

로그온 스크립트 지연을 사용하지 않도록 설정하려면 "0"을 입력합니다.

이 정책 설정을 사용하면 스크립트를 실행하기 전에 그룹 정책 클라이언트가 로그온한 후 대기하는 시간을 구성할 수 있습니다.

기본적으로 그룹 정책 클라이언트는 로그온 스크립트를 실행하기 전에 5분 동안 대기합니다. 이렇게 하면 디스크 경합을 방지하여 반응형 데스크톱 환경을 만들 수 있습니다.

이 정책 설정을 사용하도록 설정하면 그룹 정책 로그온 스크립트를 실행하기 전에 지정된 시간 동안 기다립니다.
이 정책 설정을 사용하지 않도록 설정하면 그룹 정책 로그온 직후 스크립트를 실행합니다.
이 정책 설정을 구성하지 않으면 그룹 정책 로그온 스크립트를 실행하기 전에 5분 정도 기다립니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	LogonScriptDelay
이름	로그온 스크립트 지연 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
레지스트리 값 이름	EnableLogonScriptDelay
ADMX 파일 이름	GroupPolicy.admx

NewGPODisplayName

범위	에디션	적용 가능한 OS
❌ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/NewGPODisplayName

이 정책 설정을 사용하면 새 그룹 정책 개체의 기본 표시 이름을 설정할 수 있습니다.

이 설정을 사용하면 Active Directory 도구 및 GPO 브라우저의 그룹 정책 탭을 포함하여 정책 준수 그룹 정책 관리 도구에서 만든 새 그룹 정책 개체의 기본 이름을 지정할 수 있습니다.

표시 이름에는 환경 변수가 포함될 수 있으며 최대 길이는 255자일 수 있습니다.

이 설정이 사용 안 함 또는 구성되지 않음인 경우 New 그룹 정책 개체의 기본 표시 이름이 사용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	NewGPODisplayName
이름	새 그룹 정책 개체의 기본 이름 설정
위치	사용자 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책 편집기
ADMX 파일 이름	GroupPolicy.admx

NewGPOLinksDisabled

범위	에디션	적용 가능한 OS
❌ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/NewGPOLinksDisabled

이 정책 설정을 사용하면 비활성화된 상태에서 새 그룹 정책 개체 링크를 만들 수 있습니다.

이 설정을 사용하도록 설정하면 기본적으로 사용하지 않도록 설정된 상태에서 모든 새 그룹 정책 개체 링크를 만들 수 있습니다. Active Directory 사용자 및 컴퓨터 또는 Active Directory 사이트 및 서비스와 같은 정책 준수 그룹 정책 관리 도구를 사용하여 새 개체 링크를 구성하고 테스트한 후 시스템에서 사용할 개체 링크를 사용하도록 설정할 수 있습니다.
이 설정을 사용하지 않도록 설정하거나 구성하지 않으면 새 그룹 정책 개체 링크가 활성화된 상태로 만들어집니다. 구성 및 테스트될 때까지 유효하지 않으려면 개체 링크를 사용하지 않도록 설정해야 합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	NewGPOLinksDisabled
이름	기본적으로 사용하지 않도록 설정된 새 그룹 정책 개체 링크 만들기
위치	사용자 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책 편집기
레지스트리 값 이름	NewGPOLinksDisabled
ADMX 파일 이름	GroupPolicy.admx

OnlyUseLocalAdminFiles

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/OnlyUseLocalAdminFiles

이 정책 설정을 사용하면 항상 그룹 정책 스냅인에 로컬 ADM 파일을 사용할 수 있습니다.

기본적으로 그룹 정책 Object 편집기 스냅인을 사용하여 GPO(그룹 정책 개체)를 편집하면 ADM 파일이 해당 GPO에서 그룹 정책 Object 편집기 스냅인으로 로드됩니다. 이렇게 하면 이 GPO를 편집하는 동안 GPO를 만드는 데 사용된 동일한 버전의 ADM 파일을 사용할 수 있습니다.

이로 인해 다음과 같은 동작이 발생합니다.

예를 들어 영어 시스템을 사용하여 GPO를 처음 만든 경우 GPO에는 영어 ADM 파일이 포함됩니다.
나중에 다른 언어 시스템에서 GPO를 편집하는 경우 GPO에 있는 것처럼 영어 ADM 파일을 가져옵니다.

이 설정을 사용하여 이 동작을 변경할 수 있습니다.

이 설정을 사용하도록 설정하면 그룹 정책 Object 편집기 스냅인은 GPO를 편집할 때 항상 %windir%\inf 디렉터리의 로컬 ADM 파일을 사용합니다.

이로 인해 다음과 같은 동작이 발생합니다.

원래 영어 시스템으로 GPO를 만든 다음 일본어 시스템으로 GPO를 편집한 경우 그룹 정책 Object 편집기 스냅인은 로컬 일본어 ADM 파일을 사용하며 관리 템플릿 아래에 일본어로 텍스트가 표시됩니다.
이 설정을 사용하지 않거나 구성하지 않으면 그룹 정책 Object 편집기 스냅인은 항상 실제 GPO에서 모든 ADM 파일을 로드합니다.

참고

필요한 ADM이 %windir%\inf 디렉터리에서 로컬로 모두 사용할 수 없는 경우 편집 중인 GPO에서 구성된 모든 설정을 볼 수 없을 수 있습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	OnlyUseLocalAdminFiles
이름	항상 그룹 정책 Object 편집기 로컬 ADM 파일을 사용합니다.
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\그룹 정책
레지스트리 값 이름	OnlyUseLocalAdminFiles
ADMX 파일 이름	GroupPolicy.admx

ProcessMitigationOptions

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/ProcessMitigationOptions

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/ProcessMitigationOptions

이 보안 기능은 개별 프로세스 MitigationOptions 설정을 재정의하는 방법을 제공합니다. 애플리케이션과 관련된 여러 보안 정책을 적용하는 데 사용할 수 있습니다. 애플리케이션 이름은 확장을 포함하여 값 이름으로 지정됩니다. 값은 특정 위치에 일련의 플래그가 있는 비트 필드로 지정됩니다. 비트는 0(설정이 강제 해제됨), 1(설정이 강제로 설정됨) 또는 으로 설정할 수 있습니다. (설정은 GPO 평가 전에 기존 값을 유지합니다). 인식된 비트 위치는 다음과 같습니다.

PROCESS_CREATION_MITIGATION_POLICY_DEP_ENABLE(0x00000001) 자식 프로세스에 DEP(데이터 실행 방지)를 사용하도록 설정합니다.

PROCESS_CREATION_MITIGATION_POLICY_DEP_ATL_THUNK_ENABLE(0x00000002) 자식 프로세스에 DEP-ATL 썽크 에뮬레이션을 사용하도록 설정합니다. DEP-ATL thunk 에뮬레이션은 시스템이 ATL(활성 템플릿 라이브러리) 썽크 계층에서 발생하는 NX 오류를 가로채도록 합니다.

PROCESS_CREATION_MITIGATION_POLICY_SEHOP_ENABLE(0x00000004) 자식 프로세스에 대해 구조적 예외 처리기 덮어쓰기 보호(SEHOP)를 사용하도록 설정합니다. SEHOP는 SEH(구조적 예외 처리기) 덮어쓰기 기술을 사용하는 익스플로잇을 차단합니다.

PROCESS_CREATION_MITIGATION_POLICY_FORCE_RELOCATE_IMAGES_ALWAYS_ON(0x00000100) ASLR(주소 공간 레이아웃 임의화) 강제 정책은 로드 시 이미지 기본 충돌이 발생한 것처럼 작동하여 동적 기본과 호환되지 않는 이미지를 강제로 다시 지정합니다. 재배치가 필요한 경우 기본 재배치 섹션이 없는 이미지는 로드되지 않습니다.

PROCESS_CREATION_MITIGATION_POLICY_BOTTOM_UP_ASLR_ALWAYS_ON(0x00010000) PROCESS_CREATION_MITIGATION_POLICY_BOTTOM_UP_ASLR_ALWAYS_OFF(0x00020000) 스택 임의화 옵션을 포함하는 상향식 임의화 정책으로 인해 임의 위치가 가장 낮은 사용자 주소로 사용됩니다.

instance PROCESS_CREATION_MITIGATION_POLICY_DEP_ENABLE 및 PROCESS_CREATION_MITIGATION_POLICY_FORCE_RELOCATE_IMAGES_ALWAYS_ON 사용하도록 설정하고, PROCESS_CREATION_MITIGATION_POLICY_BOTTOM_UP_ASLR_ALWAYS_OFF 사용하지 않도록 설정하고, 다른 모든 옵션을 기본값으로 두려면 다음 값을 지정합니다.

??????????????? 0??????? 1??????? 1

여기에 지정되지 않은 플래그를 ? 이외의 값으로 설정합니다. 에서는 정의되지 않은 동작이 발생합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	ProcessMitigationOptions
이름	프로세스 완화 옵션
위치	컴퓨터 및 사용자 구성
경로	시스템 > 완화 옵션
레지스트리 키 이름	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions\ProcessMitigationOptions
ADMX 파일 이름	GroupPolicy.admx

ResetDfsClientInfoDuringRefreshPolicy

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/ResetDfsClientInfoDuringRefreshPolicy

이 설정을 사용하도록 설정하면 그룹 정책 클라이언트가 Active Directory에 사용되는 것과 동일한 DFS 공유 도메인 컨트롤러에 연결됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	ResetDfsClientInfoDuringRefreshPolicy
이름	정책을 새로 고치는 동안 AD/DFS 도메인 컨트롤러 동기화 사용
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
레지스트리 값 이름	ResetDfsClientInfoDuringRefreshPolicy
ADMX 파일 이름	GroupPolicy.admx

RSoPLogging

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/RSoPLogging

이 설정을 사용하면 클라이언트 컴퓨터에서 RSoP(결과 정책 집합) 로깅을 사용하거나 사용하지 않도록 설정할 수 있습니다.

RSoP는 클라이언트에 적용된 그룹 정책 설정에 대한 정보를 기록합니다. 이 정보에는 적용된 그룹 정책 개체(GPO) 및 제공된 위치 및 포함된 클라이언트 쪽 확장 설정과 같은 세부 정보가 포함됩니다.

이 설정을 사용하도록 설정하면 RSoP 로깅이 꺼집니다.
이 설정을 사용하지 않거나 구성하지 않으면 RSoP 로깅이 켜져 있습니다. 기본적으로 RSoP 로깅은 항상 켜져 있습니다.

참고

클라이언트 컴퓨터에 로그온한 RSoP 정보를 보려면 MMC(Microsoft Management Console)에서 RSoP 스냅인을 사용할 수 있습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	RSoPLogging
이름	정책 로깅 결과 집합 끄기
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
레지스트리 값 이름	RSoPLogging
ADMX 파일 이름	GroupPolicy.admx

SlowLinkDefaultForDirectAccess

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/SlowLinkDefaultForDirectAccess

이 정책 설정을 사용하면 관리자가 그룹 정책 적용하고 업데이트하기 위해 빠른 네트워크 연결로 간주되는 직접 액세스 연결을 정의할 수 있습니다.

그룹 정책 직접 액세스 연결의 대역폭 속도를 감지하면 검색에서 대역폭 속도 정보를 제공하지 못하는 경우가 있습니다. 그룹 정책 대역폭 속도를 감지하는 경우 그룹 정책 직접 액세스 연결이 빠르고 느린 네트워크 연결인지 평가하기 위한 일반적인 규칙을 따릅니다. 대역폭 속도가 검색되지 않으면 그룹 정책 기본적으로 느린 네트워크 연결로 설정됩니다. 이 정책 설정을 사용하면 관리자가 기본값을 재정의하여 네트워크 연결 속도가 느려지도록 하고, 네트워크 대역폭 속도가 결정되지 않은 경우 기본값은 빠른 네트워크 연결을 사용할 수 있습니다.

참고

그룹 정책 느린 네트워크 연결을 감지하면 그룹 정책 느린 링크(느린 네트워크 연결)를 통해 처리하도록 구성된 클라이언트 쪽 확장만 처리합니다.

이 정책을 사용하도록 설정하면 그룹 정책 직접 액세스에서 대역폭 속도를 확인할 수 없는 경우 그룹 정책 네트워크 연결을 빠른 링크로 평가하고 모든 클라이언트 쪽 확장을 처리합니다.
이 설정을 사용하지 않도록 설정하거나 구성하지 않으면 그룹 정책 네트워크 연결을 느린 링크로 평가하고 느린 링크를 통해 처리하도록 구성된 클라이언트 쪽 확장만 처리합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	SlowLinkDefaultForDirectAccess
이름	빠른 네트워크 연결로 직접 액세스 연결 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
레지스트리 값 이름	SlowLinkDefaultForDirectAccess
ADMX 파일 이름	GroupPolicy.admx

SlowlinkDefaultToAsync

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/SlowlinkDefaultToAsync

이 정책은 느린 네트워크 연결이 감지될 때 동기 처리가 필요한 클라이언트 쪽 확장(즉, 컴퓨터가 컴퓨터 시작 및 사용자 로그온 중에 네트워크가 완전히 초기화될 때까지 대기하는지 여부)을 처리하는 것을 건너뛰도록 그룹 정책 처리를 지시합니다.

이 정책 설정을 사용하도록 설정하면 느린 네트워크 연결이 검색되면 그룹 정책 처리가 항상 비동기 방식으로 실행됩니다.

클라이언트 컴퓨터는 시작 및 로그온 시 네트워크가 완전히 초기화될 때까지 기다리지 않습니다. 기존 사용자는 캐시된 자격 증명을 사용하여 로그온되므로 로그온 시간이 단축됩니다. 그룹 정책 네트워크를 사용할 수 있게 되면 백그라운드에서 적용됩니다.

이는 백그라운드 새로 고침이므로 소프트웨어 설치, 폴더 리디렉션 및 드라이브 맵 기본 설정 확장과 같은 동기 처리가 필요한 확장은 적용되지 않습니다.

참고 이 정책 설정을 사용하는 경우에도 그룹 정책 동기적으로 처리되는 두 가지 조건이 있습니다.

1 - 클라이언트 컴퓨터가 도메인에 가입한 후 첫 번째 컴퓨터 시작 시

2 - 정책 설정 "컴퓨터 시작 및 로그온 시 항상 네트워크 대기"가 사용하도록 설정된 경우

이 정책 설정을 사용하지 않거나 구성하지 않으면 느린 네트워크 연결을 검색해도 그룹 정책 처리가 동기 또는 비동기인지에 영향을 주지 않습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	SlowlinkDefaultToAsync
이름	느린 네트워크 연결이 감지되면 비동기적으로 실행되도록 그룹 정책 처리를 변경합니다.
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
레지스트리 값 이름	SlowlinkDefaultToAsync
ADMX 파일 이름	GroupPolicy.admx

SyncWaitTime

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/SyncWaitTime

이 정책 설정은 시작 정책 처리 중에 그룹 정책 네트워크 가용성 알림을 대기해야 하는 기간을 지정합니다. 시작 정책 처리가 동기적이면 네트워크를 사용할 수 있거나 기본 대기 시간에 도달할 때까지 컴퓨터가 차단됩니다. 시작 정책 처리가 비동기인 경우 컴퓨터가 차단되지 않고 백그라운드에서 정책 처리가 발생합니다. 두 경우 모두 이 정책 설정을 구성하면 시스템 계산 대기 시간이 재정의됩니다.

이 정책 설정을 사용하도록 설정하면 그룹 정책 관리적으로 구성된 최대 대기 시간을 사용하고 기본 또는 시스템 계산 대기 시간을 재정의합니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 그룹 정책 Windows Vista 운영 체제를 실행하는 컴퓨터에서 30초의 기본 대기 시간을 사용합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	SyncWaitTime
이름	시작 정책 처리 대기 시간 지정
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
ADMX 파일 이름	GroupPolicy.admx

UserPolicyMode

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10 버전 2004 [10.0.19041.1202] 이상 ✅Windows 10 버전 2009 [10.0.19042.1202] 이상 ✅Windows 10 버전 21H1 [10.0.19043.1202] 이상 ✅Windows 11, 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/UserPolicyMode

이 정책 설정은 이 설정의 영향을 받는 컴퓨터에 로그온하는 모든 사용자에게 컴퓨터에 대한 그룹 정책 개체 집합을 적용하도록 시스템에 지시합니다. 공공 장소, 실험실 및 교실과 같은 특수 사용 컴퓨터를 대상으로 하며, 사용 중인 컴퓨터에 따라 사용자 설정을 수정해야 합니다.

기본적으로 사용자의 그룹 정책 개체는 적용되는 사용자 설정을 결정합니다.

이 설정을 사용하도록 설정하면 사용자가 이 컴퓨터에 로그온할 때 컴퓨터의 그룹 정책 개체는 개체가 적용되는 그룹 정책 집합을 결정합니다.
이 설정을 사용하도록 설정하면 모드 상자에서 다음 모드 중 하나를 선택할 수 있습니다.

"Replace"는 컴퓨터의 그룹 정책 개체에 정의된 사용자 설정이 사용자에게 일반적으로 적용되는 사용자 설정을 대체한다는 것을 나타냅니다.

"병합"은 컴퓨터의 그룹 정책 개체에 정의된 사용자 설정과 사용자에게 일반적으로 적용되는 사용자 설정이 결합되었음을 나타냅니다. 설정이 충돌하는 경우 컴퓨터의 그룹 정책 개체의 사용자 설정이 사용자의 일반 설정보다 우선합니다.

이 설정을 사용하지 않도록 설정하거나 구성하지 않으면 사용자의 그룹 정책 개체가 적용되는 사용자 설정을 결정합니다.

참고

이 설정은 컴퓨터 계정과 사용자 계정이 둘 다 Windows 2000 도메인 이상에 있는 경우에만 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	`chr` (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	UserPolicyMode
이름	사용자 그룹 정책 루프백 처리 모드 구성
위치	컴퓨터 구성
경로	시스템 > 그룹 정책
레지스트리 키 이름	Software\Policies\Microsoft\Windows\System
ADMX 파일 이름	GroupPolicy.admx

정책 구성 서비스 공급자

정책 CSP - ADMX_GroupPolicy

CorpConnSyncWaitTime

CSE_AppMgmt

CSE_DiskQuota

CSE_EFSRecovery

CSE_FolderRedirection

CSE_IEM

CSE_IPSecurity

CSE_Registry

CSE_Scripts

CSE_Security

CSE_Wired

CSE_Wireless

DenyRsopToInteractiveUser_1

DenyRsopToInteractiveUser_2

DisableAOACProcessing

DisableAutoADMUpdate

DisableBackgroundPolicy

DisableLGPOProcessing

DisableUsersFromMachGP

EnableCDP

EnableLogonOptimization

EnableLogonOptimizationOnServerSKU

ENABLEMMX

EnforcePoliciesOnly

FontMitigation

GPDCOptions

GPTransferRate_1

GPTransferRate_2

GroupPolicyRefreshRate

GroupPolicyRefreshRateDC

GroupPolicyRefreshRateUser

LogonScriptDelay

NewGPODisplayName

NewGPOLinksDisabled

OnlyUseLocalAdminFiles

ProcessMitigationOptions

ResetDfsClientInfoDuringRefreshPolicy

RSoPLogging

SlowLinkDefaultForDirectAccess

SlowlinkDefaultToAsync

SyncWaitTime

UserPolicyMode

관련 문서

피드백

피드백

추가 리소스