Active Directory GPO(Goup Policy Object) 설정

Genian Agent MSI 파일을 AD를 통해 배포할 수 있는 Active Directory GPO에 대해 설정하는 방법을 설명합니다.

1단계. 배포하는 MSI 파일에 대한 공유 폴더를 생성

  • 에이전트 MSI 파일을 Genian에서 공유 폴더로 복사하거나 파일이 들어 있는 폴더를 공유 폴더로 설정합니다.

2단계. Group Policy Management(그룹 정책 관리) 를 열고 GPO 생성

  • 윈도우 서버에서 실행(Run) > gpmc.msc 또는 시작 > 관리 도구 > 그룹 정책 관리 입니다.

  • 왼쪽 항목에서 [도메인 이름] 을 선택 > 마우스 오른쪽 버튼에서 이 도메인에서 GPO를 만들어 여기에 연결 을 클릭 > 새 GPO 이름(N): 입력창 에 이름(예: genian) 을 입력 > 확인 버튼을 클릭합니다.

  • 생성 된 genian GPO 에 오른쪽 마우스 버튼을 클릭하면 그룹 정책 관리 편집기 가 표시 됩니다.

3단계. 그룹 정책 관리 편집기 를 구성

  • 왼쪽 항목에서 정책 및 소프트웨어 설정 폴더 하위 트리를 확장 > 소프트웨어 설치 항목에서 마우스 오른쪽 버튼을 클릭하고 새로 만들기(N) 및 패키지 를 클릭합니다

  • (예: \[도메인]공유폴더)와 같은 공유 폴더 경로로 이동합니다. 폴더 권한을 인증됨 = 읽기, 도메인 컴퓨터 = 읽기, 시스템 = 모든 권한 으로 설정 합니다.

  • 에이전트 MSI 파일 선택 > 소프트웨어 배포 팝업 에서 고급 선택

  • 고급 > 패키지 배포 시 언어 무시 체크 > 확인 을 클릭합니다.

4단계. 그룹 정책 관리 의 GPO 정책 적용

Note

GPO에는 컴퓨터 및 사용자 구성 모두 포함 될 수 있습니다.

GPO의 "컴퓨터 구성" 은 부팅 중에 적용 됩니다.
GPO의 "사용자 구성" 은 사용자 로그인 시 적용 됩니다.

  • 왼쪽 항목의 마우스 오른쪽 버튼에서 컴퓨터 또는 사용자 폴더를 클릭합니다. > 기존 GPO 링크 > genian GPO 선택

5단계. 검증

  • 실행 > cmd > gpupdate /force 명령을 수행합니다.

C:\Users\Administrator.GENIAN-ADSERVER>gpupdate /force
Updating policy...
Computer Policy update has completed successfully.
The following warnings were encountered during computer policy processing:

The Group Policy Client Side Extension Software Installation was unable to apply one or more settings because the changes must be processed before system startup or user logon.
The system will wait for Group Policy processing to finish completely before the next startup or logon for this user, and this may result in slow startup and boot performance.
User Policy update has completed successfully.

For more detailed information, review the event log or run GPRESULT /H GPReport.
html from the command line to access information about Group Policy results.Certain Computer policies are enabled that can only run during startup.

OK to restart? (Y/N)

  • 작업관리자 내에서 GnAgent.exe, GnPlugin.exe, GnStart.exe 프로세스를 체크합니다.

  • C:￦Program Files￦Geni￦Genian 에서 GnAgent.exe, GnPlugin.exe, GnStart.exe 와 같은 에이전트 파일들을 체크합니다.