로컬 그룹 정책 편집기 (gpedit.msc) 사용 금지하기

요며칠 자꾸 금지하기 글만 올렸는데... 로컬 그룹 정책 편집기로 뭐든지 가능할 것 같죠? 뭐든지 가능한건 아니지만, 웬만한 시스템 설정이 가능하긴 합니다. 물론 그룹 정책은 또한 대부분 레지스트리로도 처리 가능하구요.

이번에는 로컬 그룹 정책 편집기 자체를 막아보겠습니다.


1. 로컬 그룹 정책 편집기 이용

gpedit.msc 입력 후
사용자 구성 - 관리 템플릿 - Windows 구성 요소 - Microsoft Management Console - 제한된/허가된 스냅인 - 그룹 정책 - 그룹 정책 개체 편집기 - 사용 안 함

2. 레지스트리 이용

윈도우 홈에디션 사용자들은 로컬 그룹 정책 편집기를 사용할 수 없습니다. 따라서 레지스트리 방법을 사용하세요. 아래 파일을 다운로드 받아서 더블클릭 병합하시면 됩니다.

그룹정책편집기금지.reg

그룹정책편집기허용.reg

이렇게 제한을 하면 아래 그림처럼 MMC에서 그룹 정책 개체 편집기 스냅인을 만들지 못하게 됩니다.