AD 그룹 정책 개체 관리

AD 도메인 관리의 「GPO Management」에서 대상 도메인의 그룹 정책 개체에 대한 기본 정보, 정책 설정, 링크, 보안 필터, WMI 필터와 위임을 확인하고 관리합니다. AD GPO는 Ping64 자체 단말 정책과 다릅니다. 디렉터리 쓰기 성공이 모든 대상 사용자나 컴퓨터에 적용되었다는 뜻은 아니므로 대상 환경에서 실제 결과를 검증합니다.

환경 및 승인 준비

전체 설정은 AD 도메인 작업 승인 규칙을 참조하십시오.

1. AD 도메인 연결 및 동기화 범위 구성을 완료합니다. 대상 도메인과 디렉터리 서비스 계정 및 관리자의 조회·쓰기·작업 권한을 확인합니다. 「GPO Management」에서 도메인을 선택하고 쓰기 환경이 준비될 때까지 기다립니다. 사용할 수 없으면 페이지 메시지를 확인하고 디렉터리 관리자가 환경과 권한을 점검하도록 합니다.
2. 영향을 받는 도메인, 조직 구성 단위, 사용자와 컴퓨터를 파악합니다. 기존 링크, 필터, 위임을 확인하고 업무 영향을 평가해 복구 방안을 준비합니다. 먼저 시험 도메인 또는 통제된 대상으로 검증하고 승인되지 않은 시험을 운영 개체에 수행하지 않습니다.
3. 승인이 필요하면 「Objects & Templates > Approval Templates」에서 적용 가능한 AD 도메인 작업 템플릿과 승인자를 확인하고, AD 도메인 관리의 「Audit Events > Platform Operations > Operation Audit > Approval rule」에서 활성 규칙을 확인합니다. 적합한 설정을 재사용하고 필요한 경우에만 관리 권한이 있는 담당자가 템플릿과 규칙을 생성하거나 조정합니다.
4. 규칙을 생성하거나 조정해야 하는 경우 생성, 수정, 복사, 링크, 필터, 위임, 설정, 삭제 등 승인이 필요한 GPO 작업과 템플릿을 선택합니다. 필요에 따라 도메인, 대상 수, 요청자 역할과 우선순위를 설정하고 활성화해 저장합니다. 통제된 개체로 적용 범위를 시험합니다. 활성 규칙에 일치하지 않는 작업은 자동으로 승인을 기다리지 않고 직접 실행 절차로 진행됩니다. 자세한 내용은 AD 도메인 작업 승인 처리를 참조합니다.

신청자 역할과 규칙 적용 범위: 신청자 역할을 여러 개 선택하면 신청자가 선택된 활성 역할 중 하나만 보유해도 역할 조건을 충족하며 모두 보유할 필요는 없습니다. 선택한 작업과 다른 조건도 함께 일치해야 합니다. 선택한 역할이 비활성화되거나 삭제되면 규칙을 편집해 저장하기 전에 유효하지 않은 역할을 제거하거나 교체합니다. 변경 후 적용 범위를 확인하고 통제된 작업으로 검증하여 미일치 작업이 예기치 않게 직접 실행되지 않도록 합니다.

GPO 검색 및 생성

1. 「GPO Management」를 열고 대상 도메인을 선택합니다. 검색어, 사용자 설정, 컴퓨터 설정 또는 링크 상태로 찾고 상세에서 이름, 설정 상태 및 기존 범위를 확인합니다.
2. 생성하려면 「Create GPO」를 선택하고 이름과 필요한 설명을 입력한 뒤 사용자 및 컴퓨터 설정의 활성 상태를 확인합니다. 도메인과 정보를 확인하고 제출합니다.
3. 승인이 필요하면 승인 후 디렉터리 실행을 추적하고 그렇지 않으면 실행을 바로 추적합니다. 완료 후 목록을 새로 고치고 상세를 다시 읽습니다. 제출이나 승인만으로 생성 완료를 판단하지 않습니다.
4. 필요한 정책 설정과 링크를 구성한 뒤 필터와 대상의 실제 적용을 확인합니다. 개체 생성만으로 정책이 적용되지는 않습니다.

설정 및 적용 범위 구성

1. 대상 GPO에서 「Edit Policy Content」을 선택합니다. 설정 트리에서 사용자 또는 컴퓨터 구성을 선택하고 항목의 설명, 현재 상태와 편집 가능 여부를 확인합니다. 일부는 읽기 전용이거나 환경 또는 권한 때문에 사용할 수 없으므로 모든 항목을 수정할 수 있다고 가정하지 않습니다.
2. 필요한 내용을 변경하고 「Apply」 또는 「Confirm」을 선택합니다. 안내에 따라 확인하고 승인 또는 실행 결과를 추적합니다. 관리 템플릿이 필요하면 페이지의 ADMX 동기화 안내를 따르고 완료 후 항목을 다시 선택해 상태를 확인합니다. 결과 확인 대기 중에는 다시 제출하지 않습니다. 「Sync ADMX」를 선택하거나 설정을 전환하거나 페이지를 나가기 전에 저장하지 않은 변경 사항을 처리합니다. 확인 창에서 변경 사항 버리기를 선택하면 저장하지 않은 내용이 사라집니다.
3. 대상 GPO의 「Manage」에서 「GPO links」를 열고 「Add link」를 선택합니다. 대상 위치와 기존 링크를 확인하고 필요에 따라 활성화, 강제 적용 및 순서를 조정합니다. 제출 후 결과를 추적합니다. 동시 변경이 통지되면 링크를 다시 읽어 다른 관리자의 변경을 확인합니다. 변경 전에 대상 위치의 모든 GPO 링크와 순서, 활성화 및 강제 적용 상태를 기록합니다. 업데이트가 중간에 실패하거나 결과가 불확실하면 같은 위치의 다른 링크에도 영향이 있을 수 있으므로 그대로라고 가정하지 마십시오. 전체 목록을 다시 읽고 승인된 복구 계획에 따라 처리한 뒤 통제된 대상에서 검증합니다.
4. 「Security filtering」에서 GPO 적용이 허용되는 개체를 확인합니다. 페이지는 빈 보안 필터를 저장하면 GPO가 적용되지 않는다고 경고하므로 제출 전 선택과 영향을 확인합니다. 필요하면 WMI 필터와 위임을 확인하거나 변경하고 정책 범위와 관리 권한을 각각 확인합니다.
5. 구성을 다시 읽고 조직 절차에 따라 통제된 사용자 또는 컴퓨터에서 실제 적용을 검증합니다. 링크, 필터, 사용자·컴퓨터 설정 상태 및 대상 환경이 결과에 영향을 줄 수 있습니다. 링크 제거와 GPO 삭제는 다른 작업입니다.

보안 필터 및 위임 관리

1. 대상 GPO의 Manage 화면에서 Security filtering을 열고 Manage를 선택합니다. 사용자, 컴퓨터 또는 보안 그룹 이름을 입력하고 Enter로 검색한 뒤 필요한 결과를 추가합니다. 편집 가능한 기존 항목은 필요에 따라 제거할 수 있지만 읽기 전용 항목은 여기서 변경할 수 없습니다. 전체 목록을 확인하고 Save를 선택한 뒤 승인 또는 실행을 추적합니다.
2. Delegation으로 전환하고 Manage를 선택합니다. 사용자 또는 그룹을 검색하여 추가하고 편집 가능한 항목에 Read, Edit settings 또는 Edit, delete, and modify security를 최소 권한 원칙에 따라 선택합니다. 편집 가능한 항목은 제거할 수 있지만 읽기 전용 항목은 여기서 변경할 수 없습니다. 저장 후 승인 또는 실행을 추적합니다.
3. 저장 전에 기존 목록과 권한을 기록합니다. 제출이 실패하거나 결과가 불확실하면 재시도 여부를 결정하기 전에 보안 필터와 위임을 다시 읽고 실제 상태를 확인합니다. 변경 후 대상의 정책 적용과 관리자 권한도 검증하며 제출 결과만으로 적용을 판단하지 마십시오.

수정, 복사 및 삭제

• 기본 정보: 기본 정보 편집을 선택해 이름, 설명, 사용자 및 컴퓨터 설정 상태를 확인하고 저장 후 결과를 추적합니다. 다시 읽어 실제 내용을 확인합니다.
• 복사: 「Copy」를 선택하고 새 개체 정보를 입력해 제출합니다. 페이지에 따르면 정책 설정은 복사되지만 링크, 사용자 지정 위임, 보안 필터와 WMI 할당은 복사되지 않습니다. 각각 확인하고 필요에 따라 구성하며 범위가 같다고 가정하지 않습니다. 복사에 실패하거나 결과가 불확실하면 목록을 새로 고쳐 새 GPO가 이미 존재하는지와 설정이 완전한지 확인합니다. 중복 생성이나 미완료 구성 개체를 방지하도록 결과를 확인한 후에 재시도 여부를 결정하십시오.
• 삭제: 먼저 링크, 필터, 위임과 업무 의존성을 확인하고 복구 방안을 준비합니다. 삭제를 선택하고 안내에 따라 GPO 이름을 입력해 확인한 뒤 승인 또는 실행을 추적합니다. 기본 제공 개체의 삭제는 제한됩니다. 시스템은 포리스트 전체의 링크를 검사하며 어느 범위라도 확인할 수 없으면 삭제를 거부합니다. 보호를 우회하지 말고 안내된 원인을 해결합니다.

삭제 과정에서 시스템은 확인된 관련 링크를 먼저 제거하려고 시도한 뒤 GPO를 삭제합니다. 도중에 실패하거나 결과가 불확실하면 일부 링크는 이미 제거되었지만 개체는 남아 있을 수 있습니다. 확인 없이 다시 제출하지 마십시오. 개체와 영향을 받는 모든 링크를 다시 읽고 승인된 복구 계획에 따라 처리한 후 대상 환경을 검증하십시오.

문제 해결

• 쓰기 작업 불가: 대상 도메인, 관리자 권한과 환경 준비 메시지를 확인하고 필요하면 디렉터리 관리자에게 문의합니다.
• 설정을 편집할 수 없거나 템플릿을 사용할 수 없음: 편집 가능 안내, 권한과 ADMX 동기화 상태를 확인합니다. 실제 지원은 환경에 따라 다릅니다.
• 승인됐지만 적용되지 않음: 먼저 디렉터리 실행을 확인하고 설정, 링크, 필터와 통제된 대상의 실제 적용을 검증합니다. 승인은 실행 또는 단말 적용의 성공을 의미하지 않습니다.
• 링크 또는 개체 변경 알림: 최신 정보를 다시 읽고 다른 관리자의 변경과 영향을 확인한 뒤 제출 여부를 결정합니다. 결과가 불명확할 때 반복하지 않습니다.
• 삭제 실패: 이름 확인, 개체 보호, 링크 검사와 페이지 메시지를 확인합니다. 영향을 평가하지 않고 보호나 링크를 제거하지 않습니다.