Windows Server 2012 R2에서 Windows 10 그룹 정책 클라이언트를 관리하는 알려진 문제

원래 KB 번호: 4015786

요약

Windows Server 2012 R2 서버에서 Windows 10 그룹 정책 클라이언트 기반을 관리하는 경우 알려진 몇 가지 문제가 발생할 수 있습니다. Windows 10 클라이언트를 관리할 때 Windows Server 2012 R2 서버에서 AGPM(고급 그룹 정책 관리 서버)을 사용하는 경우에도 동일한 문제가 적용됩니다.

이 문서는 릴리스될 때마다 후속 업그레이드에 대한 섹션으로 구분됩니다. 또한 변경 내용이 그룹 정책 ADMX 템플릿 파일의 특정 빌드에만 영향을 미치는 경우를 나타냅니다.

다음 변경 목록에는 각 템플릿 파일에 추가되는 많은 새 추가 설정이 포함되지 않습니다. 기존 배포에 추가된 경우에는 아무런 영향을 주지 않습니다. 기존 배포는 이러한 설정을 사용하지 않습니다. 따라서 환경에 영향을 줄 가능성은 거의 없습니다.

또한 GPMC를 시작하는 동안 콘솔에서 ADMX 파일을 메모리에 캐시하는 것도 중요합니다. 보고서를 새로 고친 후에도 도구가 열려 있는 동안 발생하는 템플릿에 대한 변경 내용은 표시되지 않습니다. 도구를 종료한 다음 다시 연 후 PolicyDefinitions 폴더에서 새 ADMX 파일을 가져옵니다.

자세한 정보

일반적으로 그룹 정책 설정을 쉽게 관리할 수 있는 사용자 인터페이스로 변환하는 방법은 ADM 파일에서 제공되었습니다. 이러한 파일은 자체 태그 언어를 사용합니다. 로캘별로 지정되었습니다. 따라서 다국적 기업을 관리하기가 어려웠습니다.

Windows Vista 및 Windows Server 2008에는 그룹 정책 관리 콘솔 내에서 설정을 표시하는 새로운 방법이 도입되었습니다. 레지스트리 기반 정책 설정은 일반적으로 관리 템플릿이라고 하는 ADMX라고 하는 표준 기반 XML 파일 형식을 사용하는 것으로 정의됩니다. 이러한 설정은 그룹 정책 개체 편집기에서 관리 템플릿 범주 아래에 있습니다.

그룹 정책 개체 편집기 및 그룹 정책 관리 콘솔은 크게 변경되지 않습니다. 대부분의 경우 일상적인 그룹 정책 관리 작업 중에 ADMX 파일이 있는지 알 수 없습니다.

경우에 따라 다음을 이해해야 합니다.

• ADMX 파일의 구조화 방법
• 저장되는 위치

ADMX 파일은 XML 기반 구조를 제공합니다. 이 구조는 그룹 정책 도구에서 관리 템플릿 정책 설정의 표시를 정의하는 데 사용됩니다. 그룹 정책 도구는 Windows Vista 또는 Windows Server 2008 이상 버전을 실행하는 컴퓨터를 사용하는 경우에만 ADMX 파일을 인식합니다.

ADM 파일과 달리 ADMX 파일은 개별 GPO에 저장되지 않습니다. 도메인 기반 엔터프라이즈의 경우 관리자는 ADMX 파일의 중앙 저장소 위치를 만들 수 있습니다. 그리고 이 위치는 GPO를 만들거나 편집할 수 있는 권한이 있는 모든 사용자가 액세스할 수 있습니다. 그룹 정책 도구는 기존 환경에서 사용자 지정 ADM 파일을 계속 인식합니다. 그러나 다음과 같이 ADMX 파일로 대체된 ADM 파일은 무시됩니다.

• System.adm
• Inetres.adm
• Conf.adm
• Wmplayer.adm
• Wuau.adm

정책 설정을 변경하거나 만들기 위해 이러한 파일을 편집한 경우 Windows Vista 기반 그룹 정책 도구에서 변경되거나 새 설정을 읽거나 표시하지 않습니다.

그룹 정책 개체 편집기에서는 로컬 또는 선택적 ADMX 중앙 저장소에 저장된 ADMX 파일에서 관리 템플릿 정책 설정을 자동으로 읽고 표시합니다. 그룹 정책 개체 편집기 GPO에 저장 된 사용자 지정 ADM 파일에서 관리 템플릿 정책 설정을 자동으로 읽고 표시 합니다. 템플릿 추가/제거 메뉴 옵션을 사용하여 사용자 지정 ADM 파일을 추가하거나 제거할 수 있습니다. 현재 Windows Server 2003, Windows XP 및 Windows 2000에서 제공하는 ADM 파일의 모든 그룹 정책 설정은 Windows Vista 및 Windows Server 2008 ADMX 파일에서도 사용할 수 있습니다.

나중에 ADMX 파일을 수정한 PolicyDefinitions 폴더를 업그레이드하는 것은 어려울 수 있습니다. 그 이유는 일부 설정이 더 이상 사용되지 않으며 일부는 추가되기 때문입니다. 일반적으로 설정을 추가하면 효과가 최소화됩니다. 그러나 설정을 더 이상 사용하지 않으면 미리 구성된 그룹 정책이 더 이상 변경할 수 없는 설정을 유지하는 경우가 많습니다. 일반적으로 새 ADMX 파일에서 이러한 유형의 중복 설정은 설정 보고서에 추가 레지스트리 설정으로 나열됩니다. 이러한 설정은 프로덕션 환경에 계속 적용되지만 관리자는 더 이상 설정 또는 해제할 수 없습니다.

이 상황을 관리하기 위해 관리자는 더 이상 필요하지 않은 경우 그룹 정책을 삭제할 수 있습니다. 또는 레거시 ADMX 템플릿을 PolicyDefinitions 폴더로 다시 복사할 수 있습니다. 설정을 다시 관리할 수 있습니다. 그러나 이후 수정 버전 ADMX 템플릿의 새 설정은 손실됩니다.

Windows 10 빌드 1607의 알려진 ADMX 파일 콘텐츠 변경 문제

Windows 10 빌드 1511의 알려진 ADMX 파일 콘텐츠 변경 문제

Windows 10 RTM의 알려진 ADMX 파일 콘텐츠 변경 문제

ADMX 원본 파일 참조

기타 참조

• Windows에서 그룹 정책 관리 템플릿용 Central Store를 만들고 관리하는 방법
• 그룹 정책 ADMX 파일 관리 단계별 가이드
• Windows에서 정책을 편집할 때 "'Microsoft.Policies.Sensors.WindowsLocationProvider'가 이미 정의되었습니다." 오류
• ADMX 버전 기록
• Excel 스프레드시트 내에서 ADMX/L 파일 간의 콘텐츠 차이는 다음과 같습니다 https://go.microsoft.com/fwlink/?linkid=829685.

부록

부록 1 Windows Defender

ADMX를 1607d로 업그레이드한 후 동일한 설정(정책을 편집하지 않고)

부록 2 Windows 탐색기

SmartScreen 설정을 사용하도록 설정하고 다운로드한 알 수 없는 소프트웨어 옵션을 실행하기 전에 관리자의 승인 필요 옵션을 선택하면 다음이 표시됩니다.

정책을 변경하지 않고 템플릿을 직접 업그레이드하면 다음이 표시됩니다.

두 번째 옵션("경고 표시")을 선택하면 다음이 표시됩니다.

그러나 GPMC의 설정 탭에는 다음이 표시됩니다.

템플릿이 업그레이드되면 다음이 표시됩니다.

이제 정책을 사용하도록 설정하고 다음과 같이 스마트 화면을 사용하지 않도록 선택합니다.

이 설정을 지정하면 보고서에 다음이 표시됩니다.

템플릿을 빌드 1607로 업그레이드한 후 설정 보고서는 다음과 같이 읽습니다.

이제 설정을 편집하면 다음이 표시됩니다.

부록 3 Windows 업데이트

정책 정의가 Windows 10 RTM 빌드 이상으로 업그레이드되고 업그레이드를 연기하도록 Windows 업데이트 설정을 구성한 후 다음이 표시됩니다.

PolicyDefinitions 폴더가 빌드 1611로 업그레이드되면 다음과 같이 설정이 추가 레지스트리 설정이 됩니다.

부록 4 WinStoreUI를 WindowsStore로 업그레이드

ADMX의 Windows Server 2012 R2 빌드를 사용하여 Microsoft Store 옵션을 사용하도록 설정하면 보고서가 제공됩니다.

ADMX 파일이 중앙 저장소에서 빌드 1511로 대체되면 다음이 표시됩니다.

부록 5 오류 보고

Windows Server 2012 R2에서 기본 동의 구성을 사용하도록 설정하면 다음 보고서가 표시됩니다.

errorreporting.admx를 바꾸면 보고서는 다음과 같이 됩니다.

이미지를 볼 수도 있습니다.

WinStoreUI가 제거되고 WindowsStore가 추가되면 다음이 표시됩니다.

정책 정의 폴더에 두 ADMX/L 템플릿이 모두 있으면 다음이 표시됩니다.