일반 사용자 계정을 통제하는 그룹 정책 설정

로컬그룹정책 적용
  gpedit.msc 실행
  1. 컴퓨터구성>Windows설정>보안설정>고급보안이 포함된 Windows방화벽>
  고급보안이 포함된 Windows 방화벽-로컬그룹 개체>인바운드 규칙
  새규칙>미리정의됨>파일 및 프린트 공유 -> 다음
  파일 및 프린트 공유(에코요청 -ICMPv4-in) 도메인, 개인 공용 만 체크 -> 다음
  연결허용

  컴퓨터구성>관리템플릿>네트워크/네트워크 연결/Windows 방화벽/도메인 프로필
  Windows 방화벽: ICMP 예외 허용 – 인바운드에코요청허용
                                 – 인바운드라우터요청허용
  Windows 방화벽: 인바운드 포트 예외 정의 : 사용
                    표시 – 43389:TCP:*:enabled:TerminalService
  컴퓨터구성>관리템플릿>네트워크/네트워크 연결/Windows 방화벽/표준 프로필
  Windows 방화벽: ICMP 예외 허용 – 인바운드에코요청허용
                                 – 인바운드라우터요청허용
  Windows 방화벽: 인바운드 포트 예외 정의 : 사용
                    표시 – 43389:TCP:*:enabled:TerminalService

  2. 컴퓨터구성>관리템플릿>시스템>전원 관리
  현재 전원 관리 옵션 선택 : 고성능
  비디오 및 디스플레이설정>디스플레이끄기(전원사용) : 사용안함
  절전모드설정>시스템 최대 절전 모드 시간 제한 지정(전원사용) : 사용안함
  하드디스크설정>하드디스크끄기(전원사용) : 사용안함

  3. 사용자구성>관리템플릿>시작메뉴 및 작업표시줄
  Windows update 액세스 및 링크 제거
  시작메뉴에 로그오프 추가
  시작메뉴에 전원단추 변경 : 로그오프
  시스템종료, 다시 시작, 절전모드 및 최대절전모드 명령 제거
  시작메뉴에서 즐거찾기 메뉴 제거
  시작메뉴에서 검색 링크 제거
  시작메뉴에서 도움말 메뉴 제거
  시작메뉴에서 최근 문서 메뉴 제거
  시작메뉴에서 네트워크 아이콘 제거
  시작메뉴에서 음악아이콘 제거
  시작메뉴에서 사진아이콘 제거
  시작메뉴에서 다운로드 링크 제거
  시작메뉴에서 홈 그룹 링크 제거
  시작메뉴에서 녹화된 TV링크 제거
  시작메뉴에서 비디오 링크제거
  시작메뉴에서 볼륨조절 아이콘 제거
  시작메뉴에서 사용자 폴더 제거
  사직메뉴에서 사용자 폴더 링크 제거
  시작메뉴에서 문서아이콘 제거
  배터리 수준 제거
  시작메뉴에서 자주사용하는 프로그램 목록 제거

  4. 사용자구성>관리템플릿>제어판>개인설정
  테미변경금지
  특정비주얼 스타일 파일 로드 또는 Windows 클래식 사용

  5. 사용자구성>관리템플릿>바탕화면
  바탕화면의 네트워크 위치 아이콘 숨기기
  바탕화면에서 내 문서 아이콘 제거
  [문서] 아이콘의 상황에 맞는 메뉴에서 [속성] 제거
  6. 사용자구성>관리템플릿>Windows구성요소>Windows탐색기
  내컴퓨터에 잇는 지정된 드라이브 숨기기 -> A,B,C 및 D