그룹 정책, 컴퓨터 구성 vs 사용자 구성. 차이와 우선 순위

[관련된 글]

[Windows] 그룹 정책(GPO)에 대해서. 무엇이며, 왜 사용하나?

[Windows] 그룹 정책(GPO) 우선 순위. 상속. 상속 차단

---

1. 컴퓨터 정책이 적용되는 순간, 컴퓨터 부팅 때

2. 사용자 정책이 적용되는 순간, 사용자가 로그온 할 때

3. 컴퓨터 정책 vs 사용자 정책

4. 검증 결과

 

---

그룹 정책에서 '컴퓨터 구성'과 '사용자 구성'이 분리되어있다.

'컴퓨터 구성'과 '사용자 구성'에 대해서 알아보자. 또한 어떤 것이 더 우선인지 살펴보자.

 

1. 컴퓨터 구성이 적용되는 순간, 컴퓨터 부팅 때

컴퓨터 부팅할 때에 컴퓨터 정책이 적용된다. 

웬만한 정책은 컴퓨터를 재부팅해야지 적용된다. 대표적인 예가 스크립트 정책이다.

설명만 봐도, "컴퓨터 시작"이라고 적혀있다.

컴퓨터 시작할 때에 적용된다.

모든 정책이 컴퓨터 시작할 때에 적용되는 건 아니다. 아이콘 배포 같은 경우는 언제든지 적용된다.

 

하지만, '%UserProfile%' 에 배포하는 경우는 적용되지 않는다. 이유는 사용자가 아직 로그온을 하지 않았기 때문에, %UserProfile% 의 값이 Null 이기 때문이다. (%UserProfile%에 대해서 알고 싶으면 해당 글🔗을 참조하자.)

 

---

2. 사용자 구성이 적용되는 순간, 사용자가 로그온 할 때

 

 

---

3. 컴퓨터 구성 vs 사용자 구성

결론: 컴퓨터 구성이 우선

 

대부분의 정책이 중복되지 않는다.

하지만 중복되는 것이 몇 가지 있다.

대표적인 예가 Administrative Template \ Windows Configuration \ Internet Explorer, 관리템플릿\Windows 구성 요소\Internet Explorer 이다.

Internet Explorer 정책 목록. 왼쪽 컴퓨터 구성, 오른쪽은 사용자 구성

대충 봐도 몇 개가 중복된다.

 

 

 

 

---

4. 검증 결과

Internet Explorer 정책의 '새 탭의 기본 동작 지정'을 다르게 설정해보자.

왼쪽은 '컴퓨터 구성', 오른쪽은 '사용자 구성'

Internet Explorer 에서 새 탭을 실행시키면, 빈 화면이 아닌, 뉴스피드가 보일 것이다.

이제 그룹정책을 내리고 결과를 확인해보자.

 

Internet Explorer 실행하니 뉴스피드가 나왔다.

분명 '사용자 구성'도 적용되었다.

'사용자 구성' 또한 적용되었지만, '컴퓨터 구성'이 더 먼저 적용되었다.

 

 

---

[관련된 글]

[Windows] 그룹 정책(GPO)에 대해서. 무엇이며, 왜 사용하나?

[Windows] 그룹 정책(GPO) 우선 순위. 상속. 상속 차단