그룹 정책 설정을 사용하여 Active Directory에서 프린터 제어

  • 아티클

이 문서에서는 프린터 관리와 관련된 정책과 그룹 정책 설정을 사용하여 Active Directory에서 프린터를 관리하는 방법을 설명합니다.

적용 대상: Windows Server 2012 R2
원본 KB 번호: 234270

요약

그룹 정책 설정을 사용하여 Active Directory 프린터 관련 설정을 사용하거나 사용하지 않도록 설정할 수 있습니다. 모든 그룹 정책 설정은 Active Directory 컨테이너(사이트, 조직 구성 단위 및 도메인)와 연결된 그룹 정책 개체에 포함됩니다. 이 구조는 Active Directory를 최대화하고 확장합니다.

이 문서에서는 프린터 관리와 관련된 정책과 로컬 그룹 정책 편집기를 사용하여 프린터 관리를 사용하거나 사용하지 않도록 설정하는 방법을 설명합니다.

그룹 정책 설정에서 프린터에 대해 설정할 수 있는 구성에는 두 가지 종류가 있습니다.

  • 컴퓨터 구성
  • 사용자 구성

컴퓨터에 대한 프린터별 설정 구성

  1. 시작을 클릭하고 프로그램, 관리 도구를 차례로 가리킨 다음 Active Directory 사용자 및 컴퓨터를 클릭합니다.

  2. 관리하려는 도메인의 Active Directory 컨테이너(조직 구성 단위 또는 도메인)를 선택합니다. 컨테이너를 마우스 오른쪽 단추로 클릭한 후 속성을 선택합니다.

  3. 그룹 정책 탭을 선택한 다음 새로 만들기를 선택하여 새 그룹 정책 설정을 만듭니다.

  4. 로컬 그룹 정책 편집기에서 다음 폴더를 확장합니다.

    • 컴퓨터 구성
    • 관리 템플릿
    • 프린터

컴퓨터 구성에서 다음 설정을 사용할 수 있습니다.

  • 프린터를 게시할 수 있도록 허용: 디렉터리에서 프린터 게시를 사용하거나 사용하지 않도록 설정합니다.

  • 인쇄 스풀러가 클라이언트 연결을 수락하도록 허용: 인쇄 스풀러가 클라이언트 연결을 허용할지 여부를 제어합니다. 정책이 구성되지 않은 경우 사용자가 로컬 프린터를 공유하거나 프린터 연결에서 인쇄 큐를 열 때까지 스풀러는 클라이언트 연결을 허용하지 않습니다. 이 시점에서 스풀러는 클라이언트 연결을 자동으로 수락하기 시작합니다.

  • 게시된 프린터의 정리 허용: 도메인 컨트롤러가 이 컴퓨터에서 게시한 프린터를 정리(Active Directory에서 삭제)할 수 있는지 여부를 결정합니다. 기본적으로 도메인 컨트롤러의 정리 서비스는 게시한 컴퓨터가 연락처 요청에 응답하지 않는 경우 Active Directory의 프린터 개체를 정리합니다. 프린터를 게시한 컴퓨터가 다시 시작되면 삭제된 프린터 개체를 다시 게시합니다.

  • Active Directory에 새 프린터를 자동으로 게시합니다. 기본적으로 이 설정은 켜져 있습니다. 선택한 공유 프린터만 디렉터리에 배치되도록 해제할 수 있습니다.

  • 게시된 상태 확인: 게시된 프린터가 Active Directory에 게시되었는지 확인하는 데 사용됩니다. 기본적으로 게시된 상태는 확인되지 않습니다.

  • 프린터 폴더의 왼쪽 창에 있는 사용자 지정 지원 URL: 이 정책 비트는 관리자가 서버에 대한 사용자 지정된 지원 URL을 추가하도록 설계되었습니다. 이 비트를 선택하지 않으면 프린터 폴더의 탐색 창에 선택한 프린터에 대한 URL과 사용 가능한 경우 공급업체 지원 URL이 표시됩니다. 이 비트를 선택하고 사용자 지정된 지원 URL이 제공되면 앞에서 언급한 두 개의 지원 URL이 사용자 지정된 URL로 대체됩니다. 기본값은 선택되지 않습니다. 즉, 사용자 지정된 지원 URL이 없습니다.

  • 컴퓨터 위치: 프린터를 검색할 때 사용되는 기본 위치 조건을 지정합니다. 이 설정은 Windows 프린터의 위치 추적 기능의 구성 요소입니다. 이 설정을 사용하려면 프린터 검색 위치 텍스트 미리 채우기 설정을 활성화하여 위치 추적을 활성화합니다. 위치 추적을 사용하도록 설정하면 사용자가 프린터를 검색할 때 시스템에서 지정된 위치를 기준으로 사용합니다. 여기에 입력하는 값은 검색을 수행하는 컴퓨터의 실제 위치를 재정의합니다.

    사용자 컴퓨터의 위치를 입력합니다. 사용자가 프린터를 검색할 때 시스템은 지정된 위치(및 기타 검색 조건)를 사용하여 근처에 있는 프린터를 찾습니다. 이 설정을 사용하여 사용자가 사용하려는 특정 프린터 또는 프린터 그룹으로 사용자를 안내할 수도 있습니다.

  • 디렉터리 정리 간격: 정리 간격은 정리 프로그램이 버려진 개체에 대한 검사 사이에 절전 모드로 전환되는 기간을 PrintQueue결정합니다. 정리 프로그램은 매시간 정리 간격 값을 읽습니다.

  • 디렉터리 정리 다시 시도:PrintQueue 정리 프로그램이 버려진 PrintQueue 개체를 삭제하기 전에 인쇄 서버에 연결을 시도하는 횟수를 설정합니다.

  • 디렉터리 정리 우선 순위: 정리 스레드의 스레드 우선 순위를 설정합니다. 정리 스레드는 도메인 컨트롤러에서만 실행되며 디렉터리에서 오래된 프린터를 삭제합니다. 유효한 값은 THREAD_PRIORITY_LOWEST부터 THREAD_PRIORITY_HIGHEST까지 해당되는 -2, -1, 0, 1, 2입니다. 기본값은 0입니다.

  • 커널 모드 드라이버를 사용하는 프린터의 설치를 허용하지 않음: 커널 모드 드라이버를 사용하는 프린터를 로컬 컴퓨터에 설치할 수 있는지 여부를 결정합니다. 커널 모드 드라이버는 시스템 메모리 전체에 액세스할 수 있습니다. 따라서 제대로 작성되지 않은 커널 모드 드라이버로 인해 중지 오류가 발생할 수 있습니다.

  • 로그 디렉터리 정리 재시도 이벤트: 도메인 컨트롤러의 정리 서비스가 컴퓨터의 프린터를 정리하기 전에 컴퓨터에 연결하려고 할 때 이벤트를 기록할지 여부를 지정합니다.

    정리 서비스는 프린터를 계속 사용할 수 있는지 확인하기 위해 프린터를 게시한 컴퓨터에 주기적으로 연결합니다.

    컴퓨터가 연락 시도에 응답하지 않으면 지정된 간격으로 지정된 횟수만큼 다시 시도합니다. 디렉터리 정리 재시도 설정은 다시 시도되는 횟수를 결정합니다. 기본값은 두 번의 재시도입니다. 디렉터리 정리 간격 설정은 재시도 사이의 시간 간격을 결정합니다. 기본값은 8시간입니다. 컴퓨터가 마지막 연락 시도에 응답하지 않은 경우 해당 프린터는 디렉터리에서 정리집니다.

  • 프린터 검색 위치 텍스트 미리 채우기: Windows 프린터의 실제 위치 추적 설정을 사용합니다.

    위치 추적을 통해 기업의 위치 구성표를 디자인하고 컴퓨터와 프린터를 해당 구성표의 위치에 할당할 수 있습니다. 위치 추적은 사용자와 프린터를 찾아서 연결하는 표준 방법보다 우선합니다. 표준 방법에서는 프린터의 IP 주소와 서브넷 마스크를 사용하여 해당 실제 위치 및 다른 컴퓨터와의 근접도를 평가합니다. 이 설정을 사용하면 프린터의 정확한 위치나 위치 이름 지정 체계를 몰라도 위치로 프린터를 찾아볼 수 있습니다.

    위치 추적을 사용하면 다음 위치에 찾아보기 단추가 추가됩니다.

    • 프린터 추가 마법사의 프린터 이름 및 공유 위치 화면
    • 프린터 속성 대화 상자의 일반 탭

    기본적으로 그룹 정책 컴퓨터 위치 설정을 사용하도록 설정하면 입력한 기본 위치가 위치 필드에 표시됩니다.

  • 프린터 검색: 이 설정을 사용하면 인쇄 하위 시스템이 프린터 검색을 위해 공유 프린터를 알려 줍니다. 인쇄 하위 시스템이 찾아보기 목록에 공유 프린터를 추가하지 않도록 하려면 이 설정을 사용하지 않도록 설정합니다. 이 설정이 구성되지 않으면 디렉터리 서비스를 사용할 수 있는 경우 공유 프린터가 찾아보기 목록에 추가되지 않습니다. 디렉터리 서비스를 사용할 수 없는 경우 추가됩니다.

  • 자동으로 다시 게시되지 않는 프린터 정리: 이 설정은 프린터를 디렉터리에서 정리할 수 있는지 여부를 결정합니다. 이 설정을 구성하지 않은 상태로 두는 것이 가장 좋습니다. 그러나 프린터를 게시하는 컴퓨터가 작동 중이고 네트워크에서 정리되는 경우 네트워크 중단 또는 간헐적으로만 사용되는 전화 접속 링크가 사용되는 상황에서 정리 서비스가 게시된 프린터를 삭제하지 않도록 이 정책을 사용하도록 설정할 수 있습니다. Active Directory에서 프린터가 제거되지 않도록 하려면 이 정책을 사용하도록 설정하고 다시 게시되지 않은 프린터 정리 목록에서 안 함이 기본적으로 선택되도록 합니다.

  • 웹 기반 인쇄: 이 정책 비트는 관리자가 인터넷 인쇄를 완전히 사용하지 않도록 설계되었습니다. 이 정책 비트를 선택하면 서버의 공유 프린터가 웹에 게시되지 않습니다. 또한 공유 프린터 중 어느 것도 HTTP를 사용하여 다른 클라이언트에서 수신하는 작업을 수락할 수 없습니다. 기본값은 선택되어 있지 않습니다.

Windows Server 2008 R2의 새로운 추가 그룹 정책 개체

  1. 도메인 컨트롤러에서 시작을 선택하고 관리 도구를 선택한 다음 그룹 정책 관리를 선택합니다. 시작을 선택하고 실행을 선택한 다음 GPMC.MSC을(를) 입력하고 Enter 키를 누릅니다.
  2. 포리스트를 확장한 다음 도메인을 확장합니다.
  3. 도메인 아래에서 이 정책을 만들 OU를 선택합니다.
  4. OU를 마우스 오른쪽 단추로 클릭한 다음 이 도메인에서 GPO를 만들어 여기에 연결을 선택합니다.
  5. GPO의 이름을 지정하고 확인을 선택합니다. 새로 만든 그룹 정책 개체를 마우스 오른쪽 단추로 클릭한 다음 편집을 선택하여 그룹 정책 관리 편집기를 엽니다.
  6. 그룹 정책 관리 편집기에서 다음 폴더를 확장합니다.
    • 컴퓨터 구성
    • 정책
    • 관리 템플릿
    • 제어판
    • 프린터

다음 추가 설정을 컴퓨터 구성에서 사용하도록 설정할 수 있습니다.

  • 프린터 추가 마법사 - 네트워크 검사 페이지(관리형 네트워크): 이 정책은 컴퓨터가 도메인 컨트롤러에 연결할 수 있을 때 프린터 추가 마법사가 관리되는 네트워크의 컴퓨터에 표시할 각 유형의 최대 프린터 수를 설정합니다. 예를 들어, 회사 네트워크의 도메인에 가입된 노트북입니다.

  • 프린터 추가 마법사 - 네트워크 검사 페이지(관리되지 않는 네트워크): 이 정책은 컴퓨터가 도메인 컨트롤러에 연결할 수 없는 경우 프린터 추가 마법사가 관리되지 않는 네트워크의 컴퓨터에 표시할 각 유형의 최대 프린터 수를 설정합니다. 예를 들어, 홈 네트워크의 도메인에 가입된 노트북입니다.

  • 항상 서버에서 인쇄 작업 렌더링: 인쇄 서버를 통해 인쇄할 때 클라이언트의 인쇄 스풀러가 인쇄 작업 자체를 처리할지 아니면 작업을 수행하도록 서버에 전달할지를 결정합니다. 이 정책 설정은 Windows 인쇄 서버로의 인쇄에만 영향을 줍니다.

  • 격리된 프로세스에서 인쇄 드라이버 실행: 이 정책 설정은 인쇄 스풀러가 격리된 프로세스 또는 별도의 프로세스에서 인쇄 드라이버를 실행할지 여부를 결정합니다. 인쇄 드라이버가 격리된 프로세스 또는 격리된 프로세스에 로드되는 경우 인쇄 드라이버 오류로 인해 인쇄 스풀러 서비스가 실패하지 않습니다.

  • Windows 업데이트를 검색할 지정하여 인쇄 연결 확장: 이 정책 설정을 사용하면 클라이언트 컴퓨터에서 지정하여 인쇄 드라이버를 검색하는 위치를 관리할 수 있습니다. 이 정책 설정을 사용하면 클라이언트 컴퓨터가 로컬 드라이버 저장소 및 서버 드라이버 캐시에서 호환되는 드라이버를 찾지 못하면 Windows 업데이트에서 호환되는 지정하여 인쇄 드라이버를 계속 검색합니다.

  • 패키지 지정하여 인쇄 사용: 이 정책은 클라이언트 컴퓨터에서 패키지 지정하여 인쇄만 사용하도록 제한합니다. 이 설정을 사용하면 사용자는 패키지 인식 드라이버를 사용하는 프린터만 지정하여 인쇄할 수 있습니다. 패키지 지정하여 인쇄를 사용하는 경우 클라이언트 컴퓨터는 인쇄 서버에서 다운로드한 모든 드라이버의 드라이버 서명을 확인합니다.

  • 인쇄 드라이버에서 보고한 인쇄 드라이버 실행 호환성 설정 무시: 이 정책 설정은 인쇄 스풀러가 인쇄 드라이버에서 보고한 드라이버 격리 호환성을 무시할지 여부를 지정합니다. 이 설정을 통해 드라이버가 호환성을 보고하지 않는 경우에도 인쇄 드라이버를 격리된 프로세스에서 실행할 수 있습니다.

이 정책 설정을 사용하면 인쇄 스풀러는 인쇄 드라이버에서 보고하는 드라이버 격리 호환성 플래그 값을 무시합니다.

  • 패키지 지정하여 인쇄 - 승인된 서버: 패키지 지정하여 인쇄를 승인된 서버로 제한합니다. 이 정책 설정은 패키지 지정하여 인쇄 연결을 승인된 서버로 제한합니다. 이 설정은 패키지 지정하여 인쇄 연결에만 적용되며, 패키지가 아닌 지정하여 인쇄 연결의 동작을 제어하는 지정하여 인쇄 제한 정책과는 별개입니다.

    Windows Vista 이상 버전의 Windows를 실행하는 클라이언트는 패키지 지정하여 인쇄 연결이 실패할 때마다 패키지가 아닌 지정하여 인쇄 연결을 만들고 합니다. 여기에는 이 정책에 의해 차단되는 시도가 포함됩니다. 관리자는 특정 인쇄 서버에 대한 모든 인쇄 연결을 차단하도록 두 정책을 모두 설정해야 할 수 있습니다.

    이 설정을 사용하도록 설정하면 사용자는 네트워크 관리자가 승인한 인쇄 서버에만 지정하여 인쇄를 패키지할 수 있습니다. 패키지 지정하여 인쇄를 사용하는 경우 클라이언트 컴퓨터는 인쇄 서버에서 다운로드한 모든 드라이버의 드라이버 서명을 확인합니다.

  • 지정하여 인쇄 제한: 이 정책 설정은 Windows Vista 컴퓨터에 대한 보안 프롬프트를 포함하여 클라이언트 지정하여 인쇄 동작을 제어합니다. 정책 설정은 인쇄 관리자가 아닌 클라이언트에만 적용되며 도메인의 구성원인 컴퓨터에만 적용됩니다.

    정책 설정을 사용하면 다음 조건이 발생합니다.

    • Windows XP 이상 클라이언트는 명시적으로 명명된 서버 목록에서만 인쇄 드라이버 구성 요소를 다운로드합니다. 클라이언트에서 호환되는 인쇄 드라이버를 사용할 수 있는 경우 프린터 연결이 이루어집니다. 클라이언트에서 호환되는 인쇄 드라이버를 사용할 수 없는 경우 연결되지 않습니다.

    • Windows Vista 클라이언트를 구성하여 사용자가 지정하여 인쇄하거나 프린터 연결 드라이버를 업데이트해야 할 때 보안 경고 및 관리자 권한 명령 프롬프트가 표시되지 않도록 할 수 있습니다.

      정책 설정이 구성되지 않은 경우 다음 조건이 발생합니다.

    • Windows Vista 클라이언트 컴퓨터가 모든 서버를 가리키고 인쇄할 수 있습니다.

    • Windows Vista 컴퓨터는 사용자가 지정하여 인쇄를 사용하여 서버에 프린터 연결을 만들 때 경고 및 관리자 권한 명령 프롬프트를 표시합니다.

    • Windows Vista 컴퓨터는 기존 프린터 연결 드라이버를 업데이트해야 하는 경우 경고 및 관리자 권한 명령 프롬프트를 표시합니다.

    • Windows Server 2003 및 Windows XP 클라이언트 컴퓨터는 지정하여 인쇄를 사용하여 포리스트의 모든 서버에 프린터 연결을 만들 수 있습니다.

      정책 설정을 사용하지 않으면 다음 조건이 발생합니다.

    • Windows Vista 클라이언트 컴퓨터는 지정하여 인쇄를 사용하여 모든 서버에 프린터 연결을 만들 수 있습니다.

    • 사용자가 지정하여 인쇄를 사용하여 서버에 프린터 연결을 만들 때 Windows Vista 컴퓨터에 경고 또는 관리자 권한 명령 프롬프트가 표시되지 않습니다.

    • 기존 프린터 연결 드라이버를 업데이트해야 하는 경우 Windows Vista 컴퓨터에 경고 또는 관리자 권한 명령 프롬프트가 표시되지 않습니다.

    • Windows Server 2003 및 Windows XP 클라이언트 컴퓨터는 지정하여 인쇄를 사용하여 모든 서버에 프린터 연결을 만들 수 있습니다.

    • 사용자의 포리스트에 있는 컴퓨터로만 지정하여 인쇄 사용 설정은 Windows Server 2003 및 Windows XP SP1(및 이후 서비스 팩)에만 적용됩니다.

      지정하여 인쇄에 대한 자세한 내용은 다음 문서를 참조하세요.

      Windows 하드웨어 개발자 센터 보관

사용자에 대한 프린터별 설정 구성

  1. 시작을 클릭하고 프로그램, 관리 도구를 차례로 가리킨 다음 Active Directory 사용자 및 컴퓨터를 클릭합니다.

  2. 관리하려는 도메인(조직 구성 단위 또는 도메인)의 Active Directory 컨테이너를 선택합니다. 컨테이너를 마우스 오른쪽 단추로 클릭한 후 속성을 선택합니다.

  3. 새로 만들기를 선택하여 새 그룹 정책 만듭니다.

  4. 그룹 정책 편집기에서 다음 폴더를 확장합니다.

    • 사용자 구성
    • 관리 템플릿
    • 제어판
    • 프린터

사용자 구성에서 다음 설정을 구성할 수 있습니다.

  • 프린터 삭제 사용 안 함: 사용자가 로컬 및 네트워크 프린터를 삭제할 수 없습니다. 사용자가 제어판 프린터 도구에서 삭제 명령을 사용하는 등 프린터를 삭제하려고 하면 정책에 의해 작업이 금지되었음을 설명하는 메시지가 Windows에 표시됩니다. 그러나 이 정책은 사용자가 프로그램을 실행하여 프린터를 삭제하지 못하도록 할 수는 없습니다.

  • 프린터 추가 사용 안 함: 사용자가 익숙한 방법을 사용하여 로컬 및 네트워크 프린터를 추가하지 못하도록 합니다. 이 정책은 시작 메뉴와 제어판의 프린터 폴더에서 추가 마법사를 제거합니다. 또한 프린터 아이콘을 프린터 폴더로 끌어 프린터를 추가할 수 없습니다. 이 방법을 사용하면 정책이 작업을 비활성화했다고 알려주는 메시지가 나타납니다.

    이 정책은 사용자가 하드웨어 추가/제거 마법사를 사용하여 프린터를 추가하는 것을 방지하지 못합니다. 또한 사용자가 프린터를 추가하기 위해 프로그램을 실행하는 것도 방지하지 못합니다. 이 정책은 사용자가 이미 추가한 프린터를 삭제하지 않습니다. 그러나 이 정책을 적용할 때 사용자가 프린터를 추가하지 않으면 인쇄할 수 없습니다.

    참고

    프린터 사용 권한을 사용하여 정책을 설정하지 않고 프린터 사용을 제한할 수 있습니다. 프린터 폴더에서 프린터를 마우스 오른쪽 버튼으로 클릭하고 속성을 클릭한 다음 보안 탭을 클릭합니다.

  • 프린터 추가 마법사에서 하위 페이지 표시: 사용자가 프린터 추가 마법사에서 네트워크에서 공유 프린터를 검색할 수 있도록 합니다. 이 정책을 사용하면 사용자가 네트워크 프린터 추가를 클릭하고 특정 프린터의 이름을 입력하지 않으면 프린터 추가 마법사는 네트워크의 모든 공유 프린터 목록을 표시하고 사용자에게 프린터를 선택하라는 메시지를 표시합니다. 이 정책을 사용하지 않으면 사용자는 네트워크를 찾을 수 없습니다. 대신 프린터 이름을 입력해야 합니다.

    이 정책은 프린터 추가 마법사에만 영향을 줍니다. 사용자가 다른 도구를 사용하여 공유 프린터를 찾거나 네트워크 프린터에 연결하는 것을 막지는 못합니다.

  • 프린터 검색 시 기본 Active Directory 경로: 프린터 검색이 시작되는 Active Directory 위치를 지정합니다.

    프린터 추가 마법사는 사용자에게 Active Directory에서 공유 프린터를 검색할 수 있는 옵션을 제공합니다. 이 정책을 사용하면 기본 Active Directory 경로 상자에 지정한 위치에서 이러한 검색이 시작됩니다. 그렇지 않으면 Active Directory의 루트에서 검색이 시작됩니다.

    이 정책은 Active Directory에서 프린터를 검색하기 위한 시작점을 제공합니다. Active Directory를 통한 사용자 검색은 제한되지 않습니다.

  • 인터넷 프린터 검색 사용: 프린터 추가 마법사에 인터넷 또는 인트라넷 웹 페이지의 경로를 추가합니다.

    이 정책을 사용하여 프린터를 설치할 수 있는 웹 페이지로 사용자를 안내할 수 있습니다.

    이 정책을 사용하고 텍스트 상자에 인터넷 또는 인트라넷 주소를 입력하면 프린터 추가 마법사의 프린터 찾기 페이지에 찾아보기 단추가 추가됩니다. 찾아보기 버튼은 인터넷 또는 회사 인트라넷의 프린터에 연결 옵션 옆에 나타납니다. 사용자가 찾아보기를 클릭하면 Windows는 인터넷 브라우저를 열고 지정된 주소로 이동하여 사용 가능한 프린터를 표시합니다.

    이 정책을 사용하면 사용자가 추가할 프린터를 쉽게 찾을 수 있습니다.

참조

이러한 정책 설정에 대한 자세한 내용은 각 정책 설정에 대한 설명 탭을 클릭합니다.