그룹 정책 업데이트를 효과적으로 가속화하는 방법
그룹 정책을 다루는 것은 때때로 골칫거리일 수 있습니다.정책 변경 후 강제로 업데이트를 적용하거나 네트워크 전체에 정책이 더 빠르게 적용되도록 하려는 경우, 수동으로 업데이트를 실행하는 방법을 알아두면 많은 불편함을 줄일 수 있습니다.자동 업데이트는 느리거나, 특히 서버 변경이나 시스템 조정 후에는 정책이 즉시 적용되지 않는 경우가 있습니다.따라서 자동 업데이트를 기다리지 않고 그룹 정책을 더 빠르게 적용하는 다양한 방법을 간단히 살펴보겠습니다.
이러한 방법들은 컴퓨터 앞에 앉아 있든 원격으로 관리하든 유용하게 사용할 수 있습니다.또한 정책이 동기화되지 않았거나 전혀 적용되지 않는 경우 문제 해결에도 도움이 됩니다.다만, 일부 단계에서는 관리자 권한과 관련 서비스(특히 작업 스케줄러)가 실행 중이어야 할 수 있다는 점을 유념하세요.또한, 도메인 전체에 정책을 적용하는 경우 명령줄 외에도 그룹 정책 관리 콘솔(GPMC)과 같은 다른 옵션이 있습니다.물론, Windows는 꼭 필요 이상으로 복잡하게 만들어야 하는 법이죠.
Windows에서 그룹 정책 업데이트를 강제로 적용하는 방법
gpupdate를 명령줄에서 사용하기
이 방법은 특히 데스크톱이나 원격 접속 환경에서 그룹 정책을 빠르게 새로 고치는 가장 간단한 방법일 것입니다.이 명령어는 gpupdate모든 정책을 강제로 새로 고치고, 옵션을 추가하면 /force변경되지 않은 정책을 포함하여 모든 정책이 다시 적용됩니다.다소 과도한 작업일 수 있지만, 때로는 필요할 수 있습니다.어떤 환경에서는 즉시 작동했지만, 다른 환경에서는 그렇지 않았으므로 여러 번 실행하거나 재부팅해야 할 수도 있습니다.
주의할 점은 gpupdate이 명령이 기본적으로 사용자 및 컴퓨터 정책을 모두 업데이트하도록 되어 있지만, 둘 중 하나만 선택적으로 업데이트할 수 있다는 것입니다.다음은 간단한 참고 자료입니다.
- /대상:{컴퓨터 | 사용자} — 컴퓨터만 업데이트할지 사용자 설정만 업데이트할지 지정합니다.이 스위치를 생략하면 기본적으로 둘 다 업데이트됩니다.
- /부팅 — 정책 변경으로 인해 재부팅이 필요한 경우 Windows가 자동으로 재부팅되도록 하여 모든 변경 사항이 깔끔하게 적용되도록 합니다.
- /로그오프 — 정책 변경 사항을 적용하기 위해 필요한 경우 현재 사용자를 로그오프합니다.다소 번거롭지만 때로는 불가피한 작업입니다.
따라서 전체 명령어는 다음과 같을 수 있습니다.
gpupdate /force /target:computer /boot
또는 간단히:
gpupdate /force
꿀팁: 이 명령은 명령 프롬프트나 PowerShell에서 바로 실행할 수 있습니다.모든 매개변수에 대한 자세한 내용은 Microsoft 문서 링크를 참조하세요.
GP Management를 사용하여 원격으로 그룹 정책 적용하기
도메인 전체를 관리하는 경우, 모든 컴퓨터를 일일이 클릭하는 대신 원격으로 정책을 업데이트하는 것이 편리합니다.그룹 정책 관리 콘솔(GPMC)에는 이를 위한 유용한 기능이 있습니다.조직 단위(OU)를 마우스 오른쪽 버튼으로 클릭하고 “그룹 정책 업데이트”를 선택하면 해당 조직 단위에 속한 모든 컴퓨터에 정책 업데이트 명령이 실행됩니다.업데이트 진행 상황은 별도의 창에 표시되어 정책을 적용받은 컴퓨터를 확인할 수 있습니다.이 기능은 프로세스를 자동화해 주기 때문에 편리하지만, 주의해야 할 점이 있습니다.각 컴퓨터의 Windows 작업 스케줄러에 임시 작업이 생성되는데, 이 작업이 실행 중이어야 정책이 업데이트됩니다.작업 스케줄러가 비활성화된 경우 정책이 업데이트되지 않습니다.
gpupdate /force이 방법은 결과 로그를 저장하며, CSV 파일로 내보내 기록 보관이나 문제 해결에 활용할 수 있습니다.편리하죠? 다만, 이 기능은 백그라운드에서 실행되므로 동일한 제한 사항이 적용된다는 점을 잊지 마세요.
PowerShell을 사용하여 단일 컴퓨터의 정책을 업데이트하는 방법
스크립트 사용이 더 편하다면 PowerShell을 사용하여 gpupdate와 동일한 작업을 네트워크를 통해 수행할 수 있습니다.명령어를 Invoke-GPUpdate활용하면 되지만, 한 번에 한 대의 시스템만 관리할 수 있다는 단점이 있습니다.따라서 여러 시스템을 업데이트해야 하는 경우, 반복문을 사용하거나 스크립트를 작성해야 합니다.
간단한 예를 들어보겠습니다.
Invoke-GPUpdate -Computer RA-TS01.ra.local -Target Computer
– 대상 컴퓨터를 지정하지 않으면 기본적으로 사용자 및 컴퓨터 정책이 모두 업데이트됩니다.모든 것을 최신 상태로 유지하려는 경우에 유용합니다. PowerShell을 관리자 권한으로 실행하고 Windows 업데이트 서비스와 작업 스케줄러가 활성화되어 있는지 확인해야 합니다.그렇지 않으면 아무런 작업도 수행하지 않습니다.
일부 컴퓨터에서는 업데이트가 처음에는 실패할 수 있습니다.특히 정책이 제대로 적용되지 않았거나 재부팅이 보류 중인 경우, 재부팅하거나 다시 실행하면 문제가 해결될 수 있습니다.물론 윈도우는 이런 과정을 필요 이상으로 복잡하게 만들어야만 하죠.
관련 기사
이 글이 도움이 되었나요?