"새로운 GPO를 만들 때 자주 쓰는 설정을 미리 담아놓은 GPO 템플릿"
- 주로 **관리 템플릿(Admin Templates)**에 포함된 설정만 포함 가능
- Security, System, Network 같은 자주 쓰는 정책들을 미리 설정 가능
- 여러 GPO에서 공통으로 사용하는 설정들을 일관되게 배포할 수 있음
📦 스타터 GPO의 특징
항목설명
| 포함 가능한 정책 |
오직 **관리 템플릿(Admin Templates)**만 (예: 컴퓨터/사용자 구성 내에 있는 것들) |
| 기본 제공 여부 |
Windows Server에서 기본적으로 몇 개 제공됨 (예: 기본 보안 설정) |
| 커스터마이징 |
직접 만들어서 내부 보안 정책 템플릿으로도 사용 가능 |
| 복사 및 재사용 |
여러 GPO 생성 시 일관된 보안 설정을 유지할 수 있음 |
🔧 사용 방법 (GPMC)
- Group Policy Management Console (GPMC) 열기
- 좌측 트리에서 Starter GPOs 클릭
- New Starter GPO 만들기 (예: "회사 기본 보안 설정")
- 원하는 정책 설정 추가
- 나중에 새 GPO 만들 때 "Starter GPO 기반으로 생성" 선택 가능
🛠️ 예시: Starter GPO 용도
용도설정 예시
| 보안 기본 설정 |
암호 정책, 계정 잠금 정책 |
| 브라우저 설정 표준화 |
IE/Edge 설정, 홈 페이지 |
| 기본 로그 정책 |
감사 로그 크기, 유지 일수 |
| 기본 네트워크 정책 |
프록시 설정, Windows Update 서버 지정 |
🎯 언제 쓰면 좋을까?
상황스타터 GPO 쓰면 좋은 이유
| 새 프로젝트마다 GPO를 만드는 환경 |
공통 설정을 손쉽게 재사용 |
| 여러 OU에 유사한 GPO를 적용할 때 |
표준화된 템플릿으로 통일성 유지 |
| 보안 팀에서 GPO 적용 표준을 만들고 싶을 때 |
회사 표준 GPO 템플릿 만들기 가능 |
✅ 요약
항목내용
| 스타터 GPO란? |
GPO 만들 때 쓰는 정책 템플릿 |
| 포함 가능한 정책 |
Admin Templates만 가능 |
| 목적 |
일관성 있는 GPO 생성, 빠른 배포 |
| 커스터마이징 가능? |
가능 (회사용 보안 템플릿 등) |