그룹 정책을 사용하여 장치 설치 및 사용을 제어하는 단계별 가이드

컴퓨터에 DMI-Client1\TestAdmin으로 로그온합니다.

USB 메모리 드라이브를 끼운 다음 설치를 완료합니다.

Start(시작) 단추를 클릭하고 Start Search(검색 시작) 상자에 mmc devmgmt.msc를 입력한 다음 Enter 키를 눌러 장치 관리자를 엽니다.

User Account Control(사용자 계정 컨트롤) 대화 상자가 나타나면 표시된 작업이 원하는 작업인지 확인하고 Continue(계속)를 클릭합니다.

장치 관리자가 시작되고 컴퓨터에서 검색된 모든 장치를 나타내는 트리가 표시됩니다. 트리의 최상위 노드에는 컴퓨터 이름이 표시됩니다. 그 아래의 노드는 컴퓨터의 장치를 그룹화하는 다양한 하드웨어 범주를 나타냅니다.

Disk drives(디스크 드라이브)를 두 번 클릭하여 목록을 엽니다.

사용 중인 USB 메모리 드라이브의 항목을 마우스 오른쪽 단추로 클릭하고 Properties(속성)를 클릭합니다.

Device Properties(장치 속성) 대화 상자가 나타납니다.

Details(자세히) 탭을 클릭합니다.

Property(속성) 목록에서 Hardware Ids(하드웨어 ID)를 클릭합니다.

Value(값) 아래에 표시되는 문자열을 기록해 둡니다.

  참고:

텍스트를 선택하고 Ctrl-C를 눌러 문자열을 클립보드에 복사할 수 있습니다. 대부분의 하드웨어 ID에는 여러 개의 밑줄 문자가 있으므로 식별자를 지정해야 할 때 붙여넣을 수 있도록 텍스트 파일에 하드웨어 ID를 복사해 두는 것이 좋습니다. 이렇게 하면 승인 장치나 금지 장치 목록에 특정 식별자를 추가할 때 실수하는 일을 크게 줄일 수 있습니다.

Property(속성) 목록에서 Compatible Ids(호환 가능 ID)를 클릭합니다.

Value(값) 아래에 표시되는 문자열을 기록해 둡니다.

OK(확인)를 클릭하여 대화 상자를 닫습니다.

컴퓨터에 DMI-Client1\TestAdmin으로 로그온합니다.

Start(시작) 단추를 클릭하고 Start Search(검색 시작) 상자에 mmc devmgmt.msc를 입력한 다음 Enter 키를 눌러 장치 관리자를 엽니다.

User Account Control(사용자 계정 컨트롤) 대화 상자가 나타나면 표시된 작업이 원하는 작업인지 확인하고 Continue(계속)를 클릭합니다.

사용 중인 USB 메모리 드라이브의 항목을 마우스 오른쪽 단추로 클릭하고 Uninstall(제거)을 클릭합니다.

Confirm Device Removal(장치 제거 확인) 대화 상자에서 OK(확인)를 클릭하여 설치 제거 프로세스를 완료합니다.

설치 제거 프로세스가 완료되면 장치 관리자 트리에서 해당 장치 항목이 제거됩니다.

USB 포트에서 USB 메모리 드라이브를 분리합니다.

컴퓨터에 DMI-Client1\TestAdmin으로 로그온합니다.

Start(시작) 단추를 클릭하고 Start Search(검색 시작) 상자에 mmc gpedit.msc를 입력한 다음 Enter 키를 눌러 Group Policy Object Editor(그룹 정책 개체 편집기)를 엽니다.

User Account Control(사용자 계정 컨트롤) 대화 상자가 나타나면 표시된 작업이 원하는 작업인지 확인하고 Continue(계속)를 클릭합니다.

Group Policy Object Editor(그룹 정책 개체 편집기) 탐색 창에서 Computer Configuration(컴퓨터 구성)을 두 번 클릭하여 엽니다. 그런 다음 Administrative Templates(관리 템플릿), System(시스템), Device Installation(장치 설치), Device Installation Restrictions(장치 설치 제한)를 차례로 엽니다.

세부 정보 창에서 Prevent installation of devices not described by other policy settings(다른 정책 설정에 지정되지 않은 장치의 설치 금지)를 마우스 오른쪽 단추로 클릭하고 Properties(속성)를 클릭합니다.

현재 설정을 보여 주는 정책 대화 상자가 나타납니다.

Setting(설정) 탭에서 Enabled(사용)를 클릭하여 정책을 활성화합니다.

OK(확인)를 클릭하여 설정을 저장하고 Group Policy Object Editor(그룹 정책 개체 편집기)로 돌아갑니다.

세부 정보 창에서 Allow administrators to override device installation policy(관리자가 장치 설치 정책을 다시 정의하도록 허용)를 마우스 오른쪽 단추로 클릭하고 Properties(속성)를 클릭합니다.

현재 설정을 보여 주는 정책 대화 상자가 나타납니다.

Setting(설정) 탭에서 Enabled(사용)를 클릭하여 정책을 활성화합니다.

OK(확인)를 클릭하여 설정을 저장하고 Group Policy Object Editor(그룹 정책 개체 편집기)로 돌아갑니다.

이제 두 정책이 모두 사용 상태로 표시됩니다.

Group Policy Object Editor(그룹 정책 개체 편집기)를 닫습니다.

장치가 설치되어 있으면 이 문서 앞부분에 있는 "USB 메모리 드라이브 제거" 단원의 단계를 실행하여 장치를 제거한 후 분리합니다.

Start(시작) 단추를 클릭하고 Start Search(검색 시작) 상자에 gpupdate /force를 입력한 다음 Enter 키를 누릅니다.

GPUdate 명령이 완료되면 컴퓨터에서 로그오프한 다음 DMI-Client1\TestUser로 로그온합니다.

Start(시작) 단추를 클릭하고 Start Search(검색 시작) 상자에 mmc devmgmt.msc를 입력한 다음 Enter 키를 눌러 장치 관리자를 엽니다.

Device Manager(장치 관리자)에서 변경을 수행할 권한이 없음을 나타내는 메시지가 다음과 같이 나타납니다.

OK(확인)를 클릭하여 메시지를 확인합니다.

Device Manager(장치 관리자)가 시작되고 컴퓨터의 장치가 표시됩니다.

USB 메모리 드라이브를 끼웁니다.

설치가 완료될 때까지 장치가 Device Manager(장치 관리자)의 Other devices(기타 장치) 노드 아래에 나타납니다.

현재 관리 권한이 없는 표준 사용자로 로그온하여 장치 설치가 제한되기 때문에 다음 대화 상자가 나타납니다.

일반적인 사용자 응답을 가정하여 Locate and install driver software (recommended)(드라이버 소프트웨어를 찾아 설치하기(권장)를 클릭합니다.

관리 권한이 있는 계정의 사용자 이름과 암호를 묻는 다른 형태의 User Account Control(사용자 계정 컨트롤) 대화 상자가 나타납니다.

표준 사용자는 관리자 자격 증명을 가지고 있지 않으므로 Cancel(취소)을 클릭하여 작업을 중단합니다.

장치 드라이버 설치가 실패하고 장치는 사용할 수 없는 상태로 Other devices(기타 장치) 노드에 유지됩니다.

컴퓨터에 DMI-Client1\TestAdmin으로 로그온합니다.

장치가 현재 설치되어 있으면 이 문서 앞부분에 있는 "USB 메모리 드라이브 제거" 단원의 단계를 실행하여 장치를 제거한 후 분리합니다.

Start(시작) 단추를 클릭하고 Start Search(검색 시작) 상자에 mmc gpedit.msc를 입력한 다음 Enter 키를 눌러 Group Policy Object Editor(그룹 정책 개체 편집기)를 엽니다.

Group Policy Object Editor(그룹 정책 개체 편집기) 탐색 창에서 Computer Configuration(컴퓨터 구성)을 두 번 클릭하여 엽니다. 그런 다음 Administrative Templates(관리 템플릿), System(시스템), Device Installation(장치 설치), Device Installation Restrictions(장치 설치 제한)를 차례로 엽니다.

세부 정보 창에서 Allow installation of devices that match any of these device IDs(이 장치 ID와 일치하는 장치 설치 허용)를 마우스 오른쪽 단추로 클릭하고 Properties(속성)를 클릭합니다.

현재 설정을 보여 주는 정책 대화 상자가 나타납니다.

Setting(설정) 탭에서 Enabled(사용)를 클릭하여 정책을 활성화합니다.

Show(표시)를 클릭하여 Show Contents(내용 표시) 대화 상자에 허용 장치 목록을 표시합니다.

이 목록은 기본적으로 비어 있습니다.

Add(추가)를 클릭하여 Add Item(항목 추가) 대화 상자를 엽니다.

장치의 장치 ID(첫 번째 하드웨어 ID)를 입력합니다.

OK(확인)를 클릭하여 Show Contents(내용 표시) 대화 상자로 돌아갑니다.

이제 목록에 장치가 나타납니다.

OK(확인)를 클릭하여 정책 대화 상자로 돌아갑니다.

OK(확인)를 클릭하여 새 정책 설정을 저장합니다.

Start(시작) 단추를 클릭하고 Start Search(검색 시작) 상자에 gpupdate /force를 입력한 다음 Enter 키를 누릅니다.

gpudate 명령이 완료되면 컴퓨터에서 로그오프한 다음 DMI-Client1\TestUser로 로그온합니다.

Start(시작) 단추를 클릭하고 Start Search(검색 시작) 상자에 mmc devmgmt.msc를 입력한 다음 Enter 키를 눌러 장치 관리자를 엽니다.

Device Manager(장치 관리자)에서 변경을 수행할 권한이 없음을 나타내는 메시지가 다음과 같이 나타납니다.

OK(확인)를 클릭하여 메시지를 닫습니다.

Device Manager(장치 관리자)가 시작되고 컴퓨터의 장치가 표시됩니다.

USB 메모리 드라이브를 끼웁니다.

Windows가 설치를 완료할 때까지 장치가 Device Manager(장치 관리자)의 Other devices(기타 장치) 노드 아래에 나타납니다.

설치가 완료되면 장치가 Device Manager(장치 관리자)의 Disk Drives(디스크 드라이브) 노드로 이동하고 제대로 작동합니다.

장치가 현재 설치되어 있으면 이 문서 앞부분에 있는 "USB 메모리 드라이브 제거" 단원의 단계를 실행하여 장치를 제거한 후 분리합니다.

컴퓨터에 DMI-Client1\TestAdmin으로 로그온합니다.

Group Policy Object Editor(그룹 정책 개체 편집기)가 실행되고 있지 않으면 지금 실행합니다. Group Policy Object Editor(그룹 정책 개체 편집기)를 시작하려면 Start(시작) 단추를 클릭하고 Start Search(검색 시작) 상자에 mmc gpedit.msc를 입력한 다음 Enter 키를 누릅니다.

트리에서 Computer Configuration(컴퓨터 구성)을 두 번 클릭하여 엽니다. 그런 다음 Administrative Templates(관리 템플릿), System(시스템), Device Installation(장치 설치), Device Installation Restrictions(장치 설치 제한)를 차례로 엽니다.

세부 정보 창에서 Allow installation of devices that match any of these device IDs(이 장치 ID와 일치하는 장치 설치 금지)를 마우스 오른쪽 단추로 클릭하고 Properties(속성)를 클릭합니다.

현재 설정을 보여 주는 정책 대화 상자가 나타납니다.

Setting(설정) 탭에서 Enabled(사용)를 클릭하여 정책을 활성화합니다.

Show(표시)를 클릭하여 금지 장치 목록을 표시합니다.

Show Contents(내용 표시) 대화 상자에서 Add(추가)를 클릭합니다.

Add Item(항목 추가) 대화 상자에서 장치의 장치 ID(첫 번째 하드웨어 ID)를 입력합니다.

OK(확인)를 클릭하여 Show Contents(내용 표시) 대화 상자로 돌아갑니다.

이제 목록에 장치가 나타납니다.

OK(확인)를 클릭하여 정책 대화 상자로 돌아갑니다.

OK(확인)를 클릭하여 새 정책 설정을 저장합니다.

Start(시작) 단추를 클릭하고 Start Search(검색 시작) 상자에 gpupdate /force를 입력한 다음 Enter 키를 누릅니다.

gpudate 명령이 완료되면 명령 프롬프트를 닫습니다.

Start(시작) 단추를 클릭하고 Start Search(검색 시작) 상자에 mmc devmgmt.msc를 입력한 다음 Enter 키를 눌러 장치 관리자를 엽니다.

USB 메모리 드라이브를 끼웁니다.

장치가 Device Manager(장치 관리자)의 Other devices(기타 장치) 노드 아래에 나타납니다.

설치가 완료되지 않고 장치가 작동하지 않습니다.

Windows 알림 영역에 설치가 실패한 이유를 설명하는 메시지가 나타납니다.

이 제한을 통과하기 위해 장치의 드라이버를 직접 설치해 봅니다. 장치를 마우스 오른쪽 단추로 클릭하고 Update Driver Software(드라이버 소프트웨어 업데이트)를 클릭합니다.

장치의 장치 드라이버를 제공하라는 메시지가 나타납니다.

사용자의 반응을 가정하여 Search automatically for updated driver software(업데이트된 드라이버 소프트웨어 자동으로 검색)를 클릭합니다.

드라이버를 찾았지만 설치할 수 없다는 메시지가 나타납니다. 마지막 단락에서는 앞에서 만든 정책으로 인해 설치가 금지되어 설치가 실패했다고 설명합니다.

Close(닫기)를 클릭합니다.

Group Policy Object Editor(그룹 정책 개체 편집기) 탐색 창에서 Computer Configuration(컴퓨터 구성), Administrative Templates(관리 템플릿), System(시스템), Removable Storage Access(이동식 저장소 액세스)를 차례로 엽니다.

CD and DVD: Deny write access(CD 및 DVD: 쓰기 액세스 거부)를 마우스 오른쪽 단추로 클릭하고 Properties(속성)를 클릭합니다.

Properties(속성) 대화 상자에서 Enabled(사용)를 클릭하여 제한을 활성화한 다음 OK(확인)를 클릭합니다.

다음 컴퓨터 정책에 대해 2단계와 3단계를 반복합니다.

Group Policy Object Editor(그룹 정책 개체 편집기)를 닫습니다.

Start(시작) 단추를 클릭하고 Start Search(검색 시작) 상자에 gpupdate /force를 입력한 다음 Enter 키를 누릅니다.

gpudate 명령이 완료되면 컴퓨터를 다시 시작합니다.

컴퓨터에 DMI-Client1\TestAdmin으로 로그온합니다.

USB 메모리 드라이브를 끼운 다음 장치가 작동한다는 메시지가 나타날 때까지 기다립니다.

Start(시작), Computer(컴퓨터)를 차례로 클릭한 다음 USB 메모리 드라이브를 두 번 클릭합니다.

Windows 탐색기에서 세부 정보 창의 빈 공간을 마우스 오른쪽 단추로 클릭하고 New(새로 만들기), Folder(폴더)를 차례로 클릭합니다.

폴더 만들기가 실패한 이유를 설명하는 오류 메시지가 나타납니다.

Continue(계속)를 클릭하여 제한을 무시합니다.

User Account Control(사용자 계정 컨트롤) 대화 상자가 나타나면 표시된 작업이 원하는 작업인지 확인하고 Continue(계속)를 클릭합니다.

Windows 알림 영역에 폴더에 쓸 수 없는 이유를 설명하는 두 번째 메시지가 나타납니다.

Cancel(취소)을 클릭하여 대화 상자를 닫습니다.