다음을 통해 공유

Windows 10/11 템플릿을 사용하여 Microsoft Intune에서 그룹 정책 설정 구성

  • 아티클

중요

2412년 12월 릴리스부터는 Intune 관리 센터의 템플릿> 관리 템플릿 프로필 형식에서 새관리 템플릿 정책을 만들 수 없습니다. ADMX 템플릿 프로필을 만들려면 설정 카탈로그를 사용합니다. 이 변경에 대한 자세한 내용은 Intune 통합 설정 플랫폼으로 마이그레이션하는 Windows 디바이스 구성 정책을 참조하세요.

다음 UI 환경은 변경되지 않습니다.

  • 사용자 지정 ADMX 템플릿에 사용되는 '가져온 관리 템플릿(미리 보기)' 템플릿입니다.

Microsoft Intune의 관리 템플릿은 Microsoft Edge 버전 77 이상, Internet Explorer, Google Chrome, Microsoft Office 프로그램, 원격 데스크톱, OneDrive, 암호, PIN 등에 대한 기능을 제어하는 수많은 설정을 포함합니다. 이러한 설정을 통해 관리자는 클라우드를 사용하여 그룹 정책을 만들 수 있습니다.

이 기능은 다음에 적용됩니다.

  • Windows 11
  • Windows 10

Intune 템플릿은 100% 클라우드 기반이며, Intune(다운로드 없음)에 기본 제공되며 OMA-URI 사용을 포함하여 사용자 지정이 필요하지 않습니다. 원하는 설정을 찾아서 구성할 수 있는 바로 앞으로의 방법을 제공합니다.

  • Windows 설정은 온-프레미스 Active Directory의 그룹 정책(GPO) 설정과 유사합니다. 이러한 설정은 Windows에 기본 제공됩니다. XML을 사용하는 ADMX 기반 설정 입니다.

  • Office, Microsoft Edge 및 Visual Studio 설정은 ADMX에서 수집되며 온-프레미스 환경에서 다운로드할 것과 동일한 관리 템플릿 파일을 사용합니다.

  • 사용자 지정 및 타사 ADMX 및 ADML 파일을 가져올 수 있습니다. 자세한 내용은 사용자 지정 또는 파트너 ADMX 파일 가져오기를 참조하세요.

organization 디바이스를 관리할 때 다른 디바이스 그룹에 적용되는 설정 그룹을 만들어야 합니다. 또한 구성할 수 있는 설정의 간단한 보기를 원합니다. Microsoft Intune 관리 템플릿을 사용하여 이 작업을 완료할 수 있습니다.

MDM(모바일 디바이스 관리) 솔루션의 일부로 이러한 템플릿 설정을 사용하여 Windows 클라이언트 디바이스를 관리합니다.

이 문서에서는 Windows 클라이언트 디바이스용 템플릿을 만드는 단계를 설명하고 Intune 모든 설정을 필터링하는 방법을 보여 줍니다. 템플릿을 만들 때 디바이스 구성 프로필을 만듭니다. 그런 다음 이 프로필을 조직의 Windows 클라이언트 디바이스에 할당 또는 배포할 수 있습니다.

시작하기 전에

템플릿 만들기

  1. Microsoft Intune 관리 센터에 로그인합니다.

  2. Select 장치>장치 관리>구성>만들기>새 정책을 선택합니다.

  3. 다음 속성을 입력합니다.

    • 플랫폼: Windows 10 이상을 선택합니다.
    • 프로필 유형: 설정의 논리적 그룹화를 사용하려면 템플릿>관리 템플릿을 선택합니다. 모든 설정을 보려면 설정 카탈로그를 선택합니다.

  4. 만들기를 선택합니다.

  5. 기본에서 다음 속성을 입력합니다.

    • 이름: 나중에 쉽게 식별할 수 있도록 프로필 이름을 지정합니다. ADMX: Microsoft Edge에서 xyz 설정을 구성하는 Windows 10/11 관리자 템플릿과 같은 이름이 좋은 프로필 이름입니다.
    • 설명: 이 설정은 선택 사항이지만 권장됩니다.

  6. 다음을 선택합니다.

  7. 설정 추가:

    중요

    2412년 12월 릴리스부터는 Intune 관리 센터의 템플릿> 관리 템플릿 프로필 형식에서 새관리 템플릿 정책을 만들 수 없습니다. ADMX 템플릿 프로필을 만들려면 설정 카탈로그를 사용합니다. 이 변경에 대한 자세한 내용은 Intune 통합 설정 플랫폼으로 마이그레이션하는 Windows 디바이스 구성 정책을 참조하세요.

    모든 설정의 사전순 목록을 보려면 구성 설정 으로 이동하여 모든 설정을 선택합니다. 또는 디바이스(컴퓨터 구성) 또는 사용자에게 적용되는 설정 (사용자 구성)에 적용되는 설정을 구성합니다.

    Microsoft Intune에서 ADMX 템플릿 정책을 사용하여 모든 설정을 선택하는 방법을 표시하는 스크린샷

  8. 모든 설정을 선택하면 전체 설정이 나열됩니다. 더 많은 설정을 확인하려면 아래로 스크롤하여 이전 및 다음 화살표를 사용합니다.

    설정의 샘플 목록을 확인하고 Intune 관리 센터 및 Microsoft Intune 이전 및 다음 단추를 사용합니다.

  9. 설정을 선택합니다. 예를 들어 Office를 필터링한 다음 제한된 검색 활성화를 선택합니다. 설정에 대한 자세한 설명이 표시됩니다. 사용 또는 사용 안 함을 선택하거나 설정을 구성되지 않음(기본값)으로 둡니다. 자세한 설명은 사용, 사용 안 함 또는 구성되지 않음을 선택하는 경우 발생하는 작업을 설명합니다.

    팁

    Intune의 Windows 설정은 로컬 그룹 정책 편집기(gpedit)에 표시되는 온-프레미스 그룹 정책 경로와 상호 연관됩니다.

  10. 컴퓨터 구성이나 사용자 구성을 선택하면 설정 범주가 표시됩니다. 범주를 선택하면 사용 가능한 설정을 확인할 수 있습니다.

    예를 들어 컴퓨터 구성>Windows 구성 요소>Internet Explorer를 선택하여 Internet Explorer에 적용되는 모든 디바이스 설정을 확인합니다.

    Microsoft Intune 및 Intune 관리 센터에서 Internet Explorer에 적용되는 모든 장치 확인

  11. 확인을 선택하여 변경 내용을 저장합니다.

    설정 목록을 계속 살펴보고 사용자 환경에서 원하는 설정을 구성합니다. 다음은 몇 가지 예입니다.

    • VBA 매크로 알림 설정 설정을 사용하여 Word 및 Excel 등의 다른 Microsoft Office 프로그램에서 VBA 매크로를 처리합니다.
    • 파일 다운로드 허용 설정을 사용하여 Internet Explorer에서 다운로드를 허용하거나 금지합니다.
    • 컴퓨터에서 절전 모드가 해제될 때(연결) 암호 필요를 사용하여 디바이스가 절전 모드에서 해제되는 경우 사용자에게 암호를 요청합니다.
    • 서명되지 않은 ActiveX 컨트롤 다운로드 설정을 사용하여 사용자가 Internet Explorer에서 서명되지 않은 ActiveX 컨트롤을 다운로드하는 것을 차단합니다.
    • 시스템 복원 끄기 설정을 사용하여 사용자가 디바이스에서 시스템 복원을 실행하지 못하도록 허용하거나 방지합니다.
    • 즐겨찾기 가져오기 허용 설정을 사용하여 사용자가 다른 브라우저의 즐겨찾기를 Microsoft Edge로 가져오도록 허용하거나 차단합니다.
    • 그리고 더 ...

  12. 다음을 선택합니다.

  13. 범위 태그(선택 사항)에서 프로필을 특정 IT 그룹(예: US-NC IT Team 또는 JohnGlenn_ITDepartment)으로 필터링하는 태그를 할당합니다. 자세한 내용은 분산형 IT에 RBAC(역할 기반 액세스 제어) 및 범위 태그 사용을 참조하세요.

    다음을 선택합니다.

  14. 할당에서 프로필을 받는 사용자 또는 그룹을 선택합니다. 자세한 내용은 Intune 사용자 및 디바이스 프로필 할당을 참조하세요.

    프로필이 사용자 그룹에 할당된 경우 구성된 ADMX 설정은 사용자가 등록하고 로그인하는 모든 디바이스에 적용됩니다. 프로필이 디바이스 그룹에 할당된 경우 구성된 ADMX 설정은 해당 디바이스에 로그인하는 모든 사용자에게 적용됩니다. 이 할당은 ADMX 설정이 컴퓨터 구성() 또는 사용자 구성(HKEY_LOCAL_MACHINEHKEY_CURRENT_USER)인 경우에 발생합니다. 일부 설정의 경우 사용자에게 할당된 컴퓨터 설정이 해당 장치의 다른 사용자의 환경에도 영향을 미칠 수 있습니다.

    자세한 내용은 정책을 할당할 때 정책을 할당할 때 사용자 그룹 및 디바이스 그룹을 참조하세요.

    다음을 선택합니다.

  15. 검토 + 만들기에서 설정을 검토합니다. 만들기를 선택하면 변경 사항이 저장되고 프로필이 할당됩니다. 정책은 프로필 목록에도 표시됩니다.

다음에 디바이스에서 구성 업데이트를 확인할 때 구성한 설정이 적용됩니다.

일부 설정 찾기

이러한 템플릿에서는 수천 가지 설정을 제공합니다. 특정 설정을 쉽게 찾으려면 기본 제공 기능을 사용합니다.

  • 템플릿에서 설정, 상태, 설정 유형 또는 경로 열을 선택하여 목록을 정렬합니다. 예를 들어 경로 열을 선택하고 다음 화살표를 사용해 Microsoft Excel 경로의 모든 설정을 봅니다.

  • 템플릿에서 검색 상자를 사용하여 특정 설정을 찾습니다. 또는 경로를 설정하여 검색할 수 있습니다. 예를 들어 모든 설정을 선택하고 를 검색합니다 copy. copy와 함께 모든 설정이 표시됩니다.

    복사본을 검색하여 Microsoft Intune 및 Intune 관리 센터의 관리 템플릿에 있는 모든 장치 설정을 표시합니다.

    다른 예제에서 microsoft word를 검색합니다. Microsoft Word 프로그램에 대해 설정할 수 있는 설정이 표시됩니다. explorer를 검색하면 템플릿에 추가할 수 있는 모든 Internet Explorer 설정을 표시됩니다.

  • 컴퓨터 구성 또는 사용자 구성만 선택해 검색 범위를 좁힐 수도 있습니다.

    예를 들어 사용 가능한 모든 인터넷 Explorer 사용자 설정을 보려면 사용자 구성을 선택하고 를 검색합니다Internet Explorer. 사용자에게 적용되는 인터넷 Explorer 설정만 표시됩니다.

    ADMX 템플릿에서 사용자 구성을 선택하고 Microsoft Intune 인터넷 Explorer 검색하거나 필터링합니다.

알려진 문제 롤백 정책 만들기

등록된 디바이스에서 관리 템플릿을 사용하여 KIR(알려진 문제 롤백) 정책을 만들고 이 정책을 Windows 디바이스에 배포할 수 있습니다. 관리 디바이스에 Microsoft Intune ADMX 정책 수집을 사용하여 KIR 활성화 배포를 참조하세요.

KIR에 대한 자세한 내용은 다음을 참조하세요.

다음 단계

템플릿이 만들어지지만 아직 아무 작업도 수행하지 않을 수 있습니다. 템플릿(프로필이라고도 함)을 할당하고 정책 상태를 모니터링s해야 합니다.

참고 항목: