Background group policy object

Question

안녕하세요,

사내 그룹내에서 운용되고 있는 개인 컴퓨터들의 바탕화면에 문서들을 저장하지 못하도록 GPO를 구성하고 싶은데 가능한지 확인이 필요합니다.

관련 내용을 검색했을 시, 바탕화면 자체를 disable 하는 것은 찾았는데, 바탕화면 전체를 사용하지 않는것이 아니라 아이콘은 생성/배치가 가능하도록 하고, 단축 아이콘을 제외한 문서들을 저장하는 못하는 것을 GPO로 설정할 수 있는지요?

Answer 1

안녕하세요,

예, 사용자가 데스크톱에 문서를 저장하지 못하게 하면서도 바로가기 아이콘을 만들고 정렬할 수 있도록 그룹 정책 개체(GPO)를 구성할 수 있습니다. 이를 위한 단계는 다음과 같습니다.

1. 그룹 정책 관리 콘솔(GPMC)을 엽니다.

• Win + R을 누르고 gpmc.msc를 입력한 다음 Enter를 누릅니다.

2. GPO를 만들거나 편집합니다.

• 정책을 적용할 적절한 조직 단위(OU)를 마우스 오른쪽 버튼으로 클릭하고 이 도메인에서 GPO를 만들고 여기에 연결합니다...를 선택합니다.
• 새 GPO에 이름을 지정하고 확인을 클릭합니다.
• 새로 만든 GPO를 마우스 오른쪽 버튼으로 클릭하고 편집을 선택합니다.

3. 폴더 리디렉션을 구성합니다.

• 그룹 정책 관리 편집기에서 사용자 구성 -> 정책 -> Windows 설정 -> 폴더 리디렉션 -> 데스크톱으로 이동합니다.
• 바탕화면을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
• 설정:을 기본 - 모든 사람의 폴더를 동일한 위치로 리디렉션으로 설정합니다.
• 다음 위치로 리디렉션을 선택하고 사용자가 문서를 저장할 수 있는 네트워크 경로를 지정합니다. 데스크톱이 아닌 경로입니다(예: \\ServerName\Users\%username%\Documents).

4. 데스크톱에 바로가기 파일이 아닌 파일 저장 방지:

• 사용자 구성 -> 관리 템플릿 -> 데스크톱으로 이동합니다.
• 바탕화면 항목을 두 번 클릭합니다.
• 사용 라디오 버튼을 선택하고 데스크톱에서 허용된 항목을 구성하여 바로가기와 허용한 특정 항목만 포함합니다.

5. GPO 적용:

• 그룹 정책 관리 콘솔로 돌아가서 OU를 마우스 오른쪽 버튼으로 클릭하고 기존 GPO 연결...을 선택합니다.
• 방금 만든 GPO를 선택하고 확인을 클릭합니다.

GPO가 네트워크 전체에 전파될 시간을 주거나, 관련 클라이언트 머신에서 gpupdate /force를 실행하여 즉시 적용할 수 있습니다.

감사합니다.

Yanhong Liu

===============================================

답변이 도움이 된다면, "답변 수락"을 클릭하고 추천해 주세요.