[AD] AD 스타터 GPO란?

"새로운 GPO를 만들 때 자주 쓰는 설정을 미리 담아놓은 GPO 템플릿"

• 주로 **관리 템플릿(Admin Templates)**에 포함된 설정만 포함 가능
• Security, System, Network 같은 자주 쓰는 정책들을 미리 설정 가능
• 여러 GPO에서 공통으로 사용하는 설정들을 일관되게 배포할 수 있음

---

📦 스타터 GPO의 특징

항목설명

포함 가능한 정책	오직 **관리 템플릿(Admin Templates)**만 (예: 컴퓨터/사용자 구성 내에 있는 것들)
기본 제공 여부	Windows Server에서 기본적으로 몇 개 제공됨 (예: 기본 보안 설정)
커스터마이징	직접 만들어서 내부 보안 정책 템플릿으로도 사용 가능
복사 및 재사용	여러 GPO 생성 시 일관된 보안 설정을 유지할 수 있음

---

🔧 사용 방법 (GPMC)

1. Group Policy Management Console (GPMC) 열기
2. 좌측 트리에서 Starter GPOs 클릭
3. New Starter GPO 만들기 (예: "회사 기본 보안 설정")
4. 원하는 정책 설정 추가
5. 나중에 새 GPO 만들 때 "Starter GPO 기반으로 생성" 선택 가능

---

🛠️ 예시: Starter GPO 용도

용도설정 예시

보안 기본 설정	암호 정책, 계정 잠금 정책
브라우저 설정 표준화	IE/Edge 설정, 홈 페이지
기본 로그 정책	감사 로그 크기, 유지 일수
기본 네트워크 정책	프록시 설정, Windows Update 서버 지정

---

🎯 언제 쓰면 좋을까?

상황스타터 GPO 쓰면 좋은 이유

새 프로젝트마다 GPO를 만드는 환경	공통 설정을 손쉽게 재사용
여러 OU에 유사한 GPO를 적용할 때	표준화된 템플릿으로 통일성 유지
보안 팀에서 GPO 적용 표준을 만들고 싶을 때	회사 표준 GPO 템플릿 만들기 가능

---

✅ 요약

항목내용

스타터 GPO란?	GPO 만들 때 쓰는 정책 템플릿
포함 가능한 정책	Admin Templates만 가능
목적	일관성 있는 GPO 생성, 빠른 배포
커스터마이징 가능?	가능 (회사용 보안 템플릿 등)