페푸리의 Office Server 이야기

이번 포스팅은 admx 파일을 이용하여 정책 템플릿 추가하는 과정에 대해서 다뤄 보겠습니다.

현재 ADMX 파일을 다운로드 하는 방법이 변경 되었습니다. 아래의 글을 보고 진행하는 것을 권장드립니다.

2020/09/23 - [Windows Server] - Onedrive. AD 그룹 정책 적용

Onedrive 를 예를 들어서 진행하겠습니다.

관리자가 모든 사용자의 개인용 Onedrive 동기화를 막고 싶어 합니다.

아래의 기술자료에서 특정 레지스트리를 변경 혹은 추가하여 설정할 수 있음을 확인합니다.

HKEY_Current_User\Software\Microsoft\Onedrive 경로에서 DisablePersonalSync Dword 값을 생성하여 1 적용

Use Group Policy to control OneDrive sync client settings

https://support.office.com/en-us/article/Use-Group-Policy-to-control-OneDrive-sync-client-settings-0ecb2cf5-8882-42b3-a6e9-be6bda30899c?ui=en-US&rs=en-US&ad=US

자료를 읽다 보면 admx 파일을 불러와서 진행하는 방법도 확인됩니다.

ADMX 로 진행시의 장점은 각각의 레지스트리 값을 확인할 필요 없이 그룹 정책 메뉴에서 설명을 보면서 적용할 수 있습니다.

아래의 링크를 클릭하여 Onedrive 정책 파일을 다운로드 합니다.

Download the Onedrive Deployment Package

압축을 풀면 아래와 같이 파일이 확인됩니다.

DC 에서 아래의 경로로 이동합니다.

%systemroot%\PolicyDefinitions

En-US 폴더

ADMX는 언어 중립, ADML 언어별 파일로 나뉩니다.

한글로 된 자료를 찾다가 Office 2013 템플릿 관련 기술자료에서 확인하였습니다.

https://technet.microsoft.com/ko-kr/library/cc178992.aspx

Gpmc.msc -> Default domain policy - Edit 에서 확인 작업을 진행하였습니다.

Administrative templates 에 Onedrive 항목은 없는 것으로 보입니다.

압축 해제하여 확인 된 admx, adml 파일을 각각에 적합한 폴더에 복사해봤습니다.

다시 Default Domain Policy - Edit 를 진행하면 아래와 같이 추가된 것을 확인할 수 있습니다.

Computer 정책에서 확인

User 정책 확인

User 정책으로 도메인 환경에서 개인용 Onedrive 동기화를 막는 것을 확인할 수 있습니다.