로컬 그룹 정책 편집기(Local Group Policy Editor)는 Windows 운영 체제에서 로컬 사용자 및 컴퓨터 설정을 관리하고 구성하기 위한 도구입니다. 일반적인 사용자들은 직접 로컬 그룹 정책 편집기를 사용하는 경우는 그리 많지는 않을 듯 한데요. 대부분의 경우, 조직 내 도메인 컨트롤러에서 그룹 정책을 관리하고 구성하여 사용자 및 컴퓨터의 설정을 중앙에서 통제하고자 할 때 주로 사용합니다.
일부 고급 사용자들은 로컬 사용자 또는 컴퓨터에 대한 특정 구성을 변경하려는 경우에 로컬 그룹 정책 편집기를 사용하기도 합니다. 로컬 그룹 정책 편집기에서 구성할 수 있는 설정에는 로그 온 및 로그오프, 보안, 네트워크 등 다양한 항목이 있기 때문에 로컬 그룹 정책 편집기를 통해 로컬 사용자 및 컴퓨터의 설정을 확인하고 사용자가 원하는 형태로 변경해서 사용할 수 있습니다.
이렇게 수정을 해서 잘 사용하면 별 문제가 되지 않지만, 이것 저것 입맛에 맞게 변형 하다 보면 오류가 발생할 수 있고, 여러가지 정책을 수정한 경우 각 설정과의 관계 등 꼬일 수 있기 때문에, 어디서 부터 잘못된 것인지 찾기가 쉽지 않을 것 입니다. 이때 가장 우선적으로 조치해 볼 수 있는 방법은 로컬 그룹 정책 편집기의 설정을 초기화해 보는 것일 듯 합니다. 로컬 그룹 정책 편집기를 초기화하는 방법은 다양하게 존재하며 각각의 진행 과정은 다음과 같습니다.
튜토리얼 환경: 윈도우 10 pro (빌드: 19044.2728)
로컬 그룹 정책 편집기에서 초기화하기
로컬 그룹 정책 편집기에는 직접 적인 초기화 옵션이 존재하는 것은 아니지만 약간의 우회 방식을 통해서 직접 초기화를 진행할 수 있습니다.
- 로컬 그룹 정책 편집기를 열기 위해 실행 창을 이용합니다. 우선 실행 단축키인 Win + R 키를 입력 해 실행을 열고 : 옆 필드에
gpedit.msc라고 입력 후 버튼을 클릭 하거나 Enter키를 눌러 줍니다.
- > > 경로를 따라 이동합니다. 이동 후 설정을 확인하기 편하도록 오른쪽 설정 패널에서 아래 탭을 으로 전환합니다.
- 모든 설정 정책에 전체 설정을 확인할 수 있습니다. 상태를 클릭해 해당 열을 정렬하면 변경되지 않은 설정들은 구성되지 않음이라고 표시되는데 사용 안 함 또는 사용으로 된 항목들은 수정된 것으로 정렬 시 해당 값을 찾을 수 있습니다.
- 이 설정 값들을 수정하기 위해 마우스로 두 번 클릭하거나 우클릭 후 컨텍스트 메뉴에서 를 선택합니다.
- 각각의 설정 패널이 추가로 실행되면 좌측 상단의 옵션중 라디오에 체크하고 또는 버튼을 클릭합니다
변경 된 정책을 업데이트하기 작업 관리자에서 explorer.exe 프로세스를 다시 시작하거나 Windows 시스템을 재부팅 후 다음 중 한 가지를 수행한 뒤 문제가 개선되는지 검토합니다.
Windows 탐색기에서 초기화하기
로컬 그룹 정책 편집기에서 변경된 내용들을 직접 찾아서 수정하는 것이 쉬울 수 있지만 변경 사항이 많은다면 모두 찾아서 수동으로 변경하는 것이 번거로울 수 있습니다. 이 경우 로컬 그룹 정책 편집기를 통해 설정한 컴퓨터 및 사용자 정책 설정을 저장하고 관리하는 GroupPolicy와 GroupPolicyUsers라는 폴더가 존재하는데, 이 폴더들을 삭제 시 컴퓨터와 사용자 별 정책 설정들을 한번에 모두 초기화할 수 있습니다.
- 작업 표시줄의 바로가기 또는 Win + E 키 조합을 이용해 파일 탐색기를 열고 다음 경로로 이동 합니다. 해당 폴더들은 기본적으로 숨겨진 상태이기 때문에 보이지 않을 수 있는데 이 경우 숨긴 항목이 모두 보이도록 보기 옵션을 수정후 다시 확인합니다
C:\Windows\System32
- System32 폴더에 폴더와 라는 이름의 폴더가 위치해 있는데 두개의 폴더를 모두 삭제합니다.
- GroupPolicy 폴더 제거: GroupPolicy 폴더를 제거하면 컴퓨터 관련 로컬 그룹 정책 설정이 삭제됩니다. 이로 인해 컴퓨터의 정책 설정이 초기화되어 기본 설정으로 돌아갈 수 있습니다. 예를 들어, 사용자 계정 암호 복잡성 요구, 계정 잠금 시간, 로그온 스크린 메시지 등과 같은 설정이 초기화될 수 있습니다.
- GroupPolicyUsers 폴더 제거: GroupPolicyUsers 폴더를 제거하면 사용자별 로컬 그룹 정책 설정이 삭제됩니다. 이로 인해 각 사용자의 정책 설정이 초기화되어 해당 사용자의 컴퓨터 동작에 영향을 줄 수 있습니다. 예를 들어, 사용자 계정에 적용한 특정 액세스 권한, 네트워크 설정, 앱 실행 제한 등이 초기화될 수 있습니다.
변경 된 정책을 업데이트하기 위해 Windows 시스템을 재부팅 후 문제가 개선되는지 검토합니다.
명령 프롬프트에서 초기화하기
개별 사용자의 경우에는 Windows 탐색기를 사용하여 직접 폴더를 삭제하는 것도 충분히 가능한데요. Windows 탐색기에서 정상적으로 제거가 되지 않거나, 대규모 환경 또는 자동화된 작업을 해야 하는 상황이라면 명령어를 사용하여 폴더를 삭제하는 것이 더 효율적일 수 있습니다.
관리자 권한으로 명령 프롬프트 실행
- 명령 프롬프트를 관리자 권한으로 실행하는 가장 편한 방법은 검색을 이용하는 것입니다. 작업 표시줄 좌측에 위치한 검색란을 클릭하거나 Win + S 키 조합을 이용해 검색창을 열고 검색 필드에
명령 프롬프트를 입력합니다. - 검색 결과에서 명령 프롬프트가 조회되면 우측 옵션에서 을 선택합니다.
- 사용 하는 윈도우 설정에 따라 '이 앱이 디바이스를 변경할 수 있도록 허용하시겠어요?' 라는 제목의 사용자 계정 컨트롤 패널이 보여질 수 있습니다. 안내하는 내용을 확인 후 실행을 계속 진행하고 싶은 경우 버튼을 클릭합니다.
로컬 그룹 정책 편집기 설정 폴더 삭제
관리자 권한으로 명령 프롬프트를 실행 후 안내하는 명령을 단계별로 진행하게 되면 로컬 그룹 정책 편집기의 설정을 초기상태로 되돌릴 수 있습니다.
- 아래 명령을 명령 프롬프트 입력줄에 작성하고 Enter로 실행합니다. 이 명령은 GroupPolicyUsers 폴더를 재귀적으로(하위 폴더 포함) 삭제하는 것으로 이로 인해 사용자별 로컬 그룹 정책 설정이 초기화됩니다.
rd /s /q "%windir%\System32\GroupPolicyUsers"명령과 옵션에 대해 간단하게 정리합니다.
rd:remove directory의 약자로, 지정된 폴더를 삭제하는 명령어입니다./s: 이 옵션은 재귀적으로 폴더와 하위 폴더를 삭제하는 옵션입니다. 즉, 지정한 폴더를 포함하여 그 안의 모든 폴더를 삭제합니다./q: 이 옵션은 삭제 작업을 수행할 때 확인 메시지를 표시하지 않고 조용히 진행하는 옵션입니다. 사용자에게 확인 메시지를 요구하지 않고 삭제 작업을 처리합니다.
- 다음 명령을 작성하고 Enter로 실행합니다. 이 명령은 GroupPolicy 폴더를 재귀적으로(하위 폴더 포함) 삭제하는 것으로 이로 인해 컴퓨터 관련 로컬 그룹 정책 설정이 초기화됩니다.
rd /s /q "%windir%\System32\GroupPolicy"
- 다음 명령으로 그룹 정책 업데이트를 강제로 실행할 수 있습니다. 로컬 그룹 정책 설정의 변경사항을 즉시 적용하여 시스템에 반영하는 것이라 편하기는 하지만, 개인적으로 시스템을 다시 재부팅하는 것을 권장합니다.
gpupdate /force이제 오류 없이 제대로 동작하는지 확인합니다.
마치며
윈도우 10에서 로컬 그룹 정책 편집기의 변경 된 설정들을 모두 초기화하는 방법들에 대해 알아보았습니다. 로컬 그룹 정책 편집기를 사용하여 Windows 정책을 수정하기 전에, 해당 설정 항목에 대한 충분한 이해와 수정 결과에 대한 인지가 필요합니다. 잘못된 설정 값을 입력하거나 변경하게 되면 원치 않는 오류로 시스템에 문제를 일으킬 수 있으므로 신중하게 접근해야 합니다. 설정 변경 전에 문제가 발생할 수 있는 원인과 그에 따른 결과를 이해하고, 필요 시 백업을 수행하여 시스템 복원 가능성을 확보하는 것이 중요합니다.
익숙한 사용자들도 일부 기능을 의도치 않게 삭제하거나 변경할 수 있으므로 그렇지 않은 경우에는 더욱 주의가 필요합니다. 따라서, 항상 백업을 만들고 수정 전의 설정 값을 기억하도록 하는 것이 좋은데요. 일단 오류가 발생하더라도 초기화하면 가벼운 문제들은 대부분 복구가 되니 전술한 방법 들 중 선호하는 방식으로 로컬 그룹 정책 편집기의 설정을 초기화해 문제가 개선되는지 체크 해 보시길 바랍니다.