이문서는 " 있는그대로 " 제공됩니다. URL 및다른인터넷웹사이트참조를비롯하여이문서에나와있는정보와보기는예고없이변경될수있습니다. 이문서를사용함에따라발생하는문제는사용자의책임입니다. 이문서에언급된몇가지예는설명을돕기위해제공된것이며실제데이터가아닙니다. 어떠한실제데이터와도연관또는

Transcription

1 IT 전문가용 : Microsoft Office 2010 의그룹정책 Microsoft Corporation 게시일 : 2011 년 1 월 제작자 : Microsoft Office System 및서버팀 (itspdocs@microsoft.com) 요약 이문서에는그룹정책을사용하여 Microsoft Office 2010 설치를배포및구성하는방법에대한정보가수록되어있습니다. 이문서는 IT 담당자, IT 운영자, 헬프데스크직원, 배포담당자, IT 메시징관리자, 컨설턴트및그밖의 IT 전문가를대상으로작성되었습니다. 이문서의콘텐츠는게시날짜당시에 2010 Office Resource Kit 기술라이브러리 ( 에서제공되던콘텐츠중일부를선별하여그대로사용한것입니다. 최신콘텐츠를보려면웹에서기술라이브러리를참조하십시오.

2 이문서는 " 있는그대로 " 제공됩니다. URL 및다른인터넷웹사이트참조를비롯하여이문서에나와있는정보와보기는예고없이변경될수있습니다. 이문서를사용함에따라발생하는문제는사용자의책임입니다. 이문서에언급된몇가지예는설명을돕기위해제공된것이며실제데이터가아닙니다. 어떠한실제데이터와도연관또는연결시킬의도가없으며그렇게유추해서도안됩니다. 이문서는사용자에게 Microsoft 제품의지적재산에대한어떠한법적권한도부여하지않습니다. 사용자는내부에서참조할목적으로이문서를복사하고사용할수있습니다. c 2011 Microsoft Corporation. 모든권리보유. Microsoft, Access, Active Directory, Backstage, Excel, Groove, Hotmail, InfoPath, Internet Explorer, Outlook, PerformancePoint, PowerPoint, SharePoint, Silverlight, Windows, Windows Live, Windows Mobile, Windows PowerShell, Windows Server 및 Windows Vista 는미국, 대한민국및 / 또는기타국가에서의 Microsoft Corporation 등록상표또는상표입니다. 이문서에포함된정보는게시날짜당시논의된문제에관한 Microsoft Corporation 의견해입니다. Microsoft 는변화하는시장상황에부응해야하므로이문서에포함된정보는 Microsoft 의약속으로해석되어서는안되며 Microsoft 에서는게시날짜이후제공되는어떠한정보의정확성도보증할수없습니다.

3 목차 IT 전문가용 : Microsoft Office 2010 의그룹정책... 1 도움말보기 I. 그룹정책및 Office 2010 개요 Office 2010 의그룹정책개요 로컬및 Active Directory 기반그룹정책 그룹정책처리 그룹정책의 GPO 처리방법변경 관리템플릿 실제정책과사용자기본설정비교 그룹정책관리도구 Office 사용자지정도구및그룹정책 참고항목 Office 2010 의그룹정책계획 그룹정책계획 비즈니스목표및보안요구사항정의 현재환경파악 비즈니스및보안요구사항에따라관리되는구성디자인 적용범위결정 그룹정책배포테스트및준비 주요관련자의의견수렴 참고항목 FAQ: Group Policy (Office 2010) Q: When should I use Group Policy instead of Office Configuration Tool (OCT)? 30 Q: Where can I download the Office 2010 Group Policy administrative template files? Q: Is there a separate download for different language versions of the administrative template files? Q: Where can I find a list of Group Policies that are available for Office 2010?.. 31 Q: What is the difference between the two workbooks Office2010GroupPolicyAndOCTSettings_Reference.xls and Office2010GroupPolicyAndOCTSettings.xls? Q: What is the difference between.adm,.admx, and.adml administrative template files? Q: Do the Office 2010.admx template files work with the 2007 Office system? Or must I download the 2007 Office system template files separately? Q: How do I install the Office 2010 Group Policy templates?... 32

4 Q: How can I map a specific UI element in Office 2010 to a Group Policy setting? Q: How can I use Group Policy to disable commands and menu items? Q: Why does Microsoft not support the use of Group Policy Software Installation to deploy Office 2010? Q: What are the advantages and limitations of deploying Office 2010 using Group Policy computer startup scripts? 참고항목 Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool( 영문 ) Overview of new and removed Group Policy and OCT settings Group Policy settings location Preventing conflicts with earlier versions of Group Policy settings Installing the settings Files included in this download 참고항목 II. 그룹정책을사용한 Office 2010 사용자지정계획 Office 2010 의접근성계획 위반에대한가시성향상 접근성검사를통해보고되는항목제어 참고항목 Office 2010 의맞춤법검사기설정계획 Office 2010 의일반적인맞춤법검사설정 InfoPath 2010 의맞춤법검사설정 OneNote 2010 의맞춤법검사설정 Outlook 2010 의맞춤법검사설정 PowerPoint 2010 의맞춤법검사설정 Publisher 2010 의맞춤법검사설정 Word 2010 의맞춤법검사설정 참고항목 Plan for using compatibility mode in Office 2010( 영문 ) Overview of Office document compatibility in Office Is using compatibility mode right for your organization? Preparing Office 2010 users for using compatibility features Changing default file formats and other settings for Office 2010 documents Planning security settings for binary files that are opened in Office 참고항목 Group Policy and Office Customization Tool settings in Office 2010 for OpenDocument and Office Open XML formats( 영문 )... 77

5 About the settings Excel 2010 settings PowerPoint 2010 settings Word 2010 settings 참고항목 III. 그룹정책을사용하여보안계획 Security policies and settings in Office 2010( 영문 ) 참고항목 Office 2010 에대해 COM 개체분류계획 COM 개체분류정보 COM 개체구성에대한그룹정책보안설정구성 COM 개체분류를레지스트리에추가 Office 2010 의파일차단설정계획 그룹정책또는 OCT 를사용하여파일형식차단 그룹정책및 OCT 설정 참고항목 Office system 관리템플릿파일 (ADM, ADMX, ADML) 및 Office 사용자지정도구업데이트 암호길이및복잡성설정계획정보 암호길이및복잡성적용 관련된암호길이및복잡성설정 참고항목 Office 2010 의디지털서명설정계획 디지털서명 디지털인증서 : 자체서명인증서또는 CA 발급인증서 디지털서명사용 Office 2010 의개인정보옵션계획 개인정보옵션계획 Microsoft Office 2010 대화상자가표시되지않도록설정 개인정보옵션구성 관련개인정보옵션 참고항목 Office 2010 의정보권한관리계획 IRM 개요 Office 2010 에서의 IRM 작동방식 Office 2010 의 IRM 설정 Office 2010 의 IRM 설정구성 Outlook 2010 의 IRM 설정구성

6 참고항목 IV. 그룹정책을사용하여 Outlook 2010 계획 Outlook 2010 에서사용하도록설정하거나사용자지정할기능결정 자동보관 연락처카드 대화보기 전체주소목록동기화 인터넷일정 빠른검색 탐색창 Outlook Social Connector 검색폴더 SharePoint Server 동료추가기능 참고항목 Outlook 2010 에서캐시된 Exchange 모드배포계획 개요 캐시된 Exchange 모드와온라인모드간에선택 캐시된 Exchange 모드를통한 Outlook 사용자환경향상 캐시된 Exchange 모드의효과를축소할수있는 Outlook 기능 동기화, 디스크공간및성능고려사항 저속연결인식시 Outlook 동작관리 캐시된 Exchange 모드의단계별배포를위한옵션 현재캐시된 Exchange 모드사용자를 Outlook 2010 으로업그레이드 이미.ost 파일이있는사용자에게캐시된 Exchange 모드배포 캐시된 Exchange 모드구성 추가리소스 Outlook 2010 의규정준수및보관계획 보존정책배포계획 개인보관함배포계획 참고항목 Outlook 2010 에대한보안및보호설정선택 개요 Outlook 에서보안설정이적용되는방식지정 Outlook 2010 에서관리자설정과사용자설정의상호작용방식 Outlook COM 추가기능작업 Outlook 2010 의 ActiveX 및사용자지정양식보안사용자지정 Outlook 2010 의프로그래밍방식설정사용자지정 추가설정 참고항목

7 Outlook 2010 의첨부파일설정계획 개요 수준 1 파일이름확장명추가또는제거 수준 2 파일이름확장명추가또는제거 추가첨부파일제한사항구성 참고항목 Outlook 2010 의전자메일메시징암호화계획 Outlook 2010 의암호화메시징기능정보 암호화디지털 ID 관리 보안레이블및서명확인 Outlook 2010 암호화설정구성 추가암호화설정구성 참고항목 Outlook 2010 의정크메일제한계획 개요 지원되는계정유형 Exchange Server 에서지원되는기능 정크메일필터사용자인터페이스구성 기본정크메일필터목록배포 그림자동다운로드구성 참고항목 V. 그룹정책을사용하여 SharePoint Workspace 2010 계획 Group Policy for SharePoint Workspace 2010( 영문 ) 참고항목 VI. 그룹정책을사용하여 Office 2010 사용자지정 Office 2010 의언어설치및설정사용자지정 개요 시작하기전에 Office 의기본언어버전배포 설치할언어지정 사용자그룹별로다른언어배포 설치된언어확인 언어설정사용자지정 Office 2010 Proofing Tools Kit 사용자지정및설치 참고항목 Office 2010 의그룹정책을사용하여설정적용 GPMC 시작 GPO 만들기 GPO 로 Office 2010 관리템플릿로드

8 GPO 편집 GPO 연결 참고항목 Office 2010 의사용자인터페이스항목및바로가기키를사용하지않도록설정 그룹정책을사용하여 UI 항목및바로가기키를사용하지않도록설정 컨트롤 ID 를사용하여명령을사용하지않도록설정 가상키코드를사용하여바로가기키를사용하지않도록설정 미리정의된사용자인터페이스항목및바로가기키를사용하지않도록설정 참고항목 VII. 그룹정책을사용하여보안사용자지정 Office 2010 에대한보안구성 프로세스개요 시작하기전에 OCT 를사용하여보안설정구성 그룹정책을사용하여보안설정구성 참고항목 Office 2010 에서정보권한관리구성 개요 시작하기전에 정보권한관리해제 Outlook 에대한자동라이선스캐싱구성 전자메일만료기한적용 권한정책템플릿배포 참고항목 VIII. 그룹정책을사용하여 Outlook 2010 사용자지정 Outlook 에서 SharePoint Server 2010 동료추가기능사용하도록설정 개요 시작하기전에 내사이트에대해동료추가기능구성 참고항목 Outlook 2010 에서외부에서 Outlook 사용기능구성 개요 시작하기전에 OCT 를사용하여외부에서 Outlook 사용기능구성 그룹정책을사용하여외부에서 Outlook 사용설정잠그기 확인 참고항목 Outlook 2010 에서캐시된 Exchange 모드구성

9 개요 시작하기전에 캐시된 Exchange 모드구성 참고항목 Outlook 2010 의신뢰할수있는추가기능관리 개요 시작하기전에 신뢰할수있는추가기능의해시값얻기 그룹정책을사용하여신뢰할수있는추가기능지정 Security Hash Generator 도구제거 참고항목 Office 2010 의정크메일설정구성 개요 시작하기전에 정크메일필터목록만들기및배포 정크메일필터구성 그림자동다운로드구성 참고항목 IX. 그룹정책을사용하여 SharePoint Workspace 2010 사용자지정 SharePoint Workspace 2010 구성 SharePoint Workspace 2010 구성및사용자지정 시작하기전에 SharePoint Workspace 2010 사용자지정옵션검토 Active Directory 그룹정책개체또는 Office 사용자지정도구설정을사용하여 SharePoint Workspace 2010 사용자지정 설치확인 참고항목 SharePoint Workspace 연결테스트 시작하기전에 SharePoint Server 와의 SharePoint Workspace 동기화테스트 피어클라이언트간 Groove 작업영역동기화테스트 참고항목

10 도움말보기 이문서의정확성을보장하기위해최선을다했습니다. 이콘텐츠는 Office System TechNet 라이브러리에서온라인으로도제공되므로문제가발생하는경우아래위치에서업데이트를확인할수있습니다. 온라인콘텐츠에서답변을찾을수없는경우아래주소로 Microsoft Office System and Servers 콘텐츠팀에전자메일을보낼수있습니다. 이문서의콘텐츠에대한질문이아니라 Microsoft Office 제품에대한질문이있는경우에는아래위치에서 Microsoft 도움말및지원센터나 Microsoft 기술자료를검색하십시오. 10

11 I. 그룹정책및 Office 2010 개요 11

12 Office 2010 의그룹정책개요 이문서에서는그룹정책개념에관한개요를간략하게살펴봅니다. 이문서는그룹정책을사용하여 Microsoft Office 2010 응용프로그램의설정을구성하고적용하려고계획중인 IT 관리자를대상으로합니다. 이문서의내용 로컬및 Active Directory 기반그룹정책 그룹정책처리 그룹정책의 GPO 처리방법변경 관리템플릿 실제정책과사용자기본설정비교 그룹정책관리도구 Office 사용자지정도구및그룹정책 로컬및 Active Directory 기반그룹정책 그룹정책은 Active Directory 디렉터리서비스환경의여러사용자및컴퓨터를대상으로원하는구성또는정책설정하나이상을전달하고적용하는데사용되는인프라입니다. 그룹정책인프라는하나의그룹정책엔진과여러개의개별확장으로구성됩니다. 이러한확장은관리템플릿확장을통해레지스트리를수정하거나보안설정, 소프트웨어설치, 폴더리디렉션, Internet Explorer 유지관리, 무선네트워크설정등의영역에대한그룹정책설정을지정하는방법으로그룹정책설정을구성하는데사용됩니다. 각그룹정책의설치는다음과같은두개의확장으로이루어집니다. 클라이언트컴퓨터에적용되는정책설정을정의하고설정하는데사용되는그룹정책개체편집기 MMC(Microsoft Management Console) 스냅인의서버쪽확장 그룹정책엔진에서정책설정을적용하기위해호출하는클라이언트쪽확장 그룹정책설정은사이트, 도메인또는 OU( 조직구성단위 ) 와같은선택된 Active Directory 컨테이너에연결된 GPO( 그룹정책개체 ) 에포함되어있습니다. 만들어진 GPO 는도메인에저장됩니다. GPO 가 OU 와같은 Active Directory 컨테이너에연결된경우이연결은 GPO 의구성요소가아니라해당 Active Directory 컨테이너의구성요소가됩니다. GPO 의설정은 Active Directory 의계층구조특성을사용할경우에영향을받는대상에의해평가됩니다. 예를들어 Office 2010 응용프로그램에대한구성만포함하는 Office 2010 설정이라는 GPO 를만들수있습니다. 그런다음이 GPO 를특정사이트에적용하여해당사이트에포함된사용자가 Office 2010 설정 GPO 에지정된 Office 2010 구성을받도록할수있습니다. 모든컴퓨터는도메인의구성원이든독립실행형컴퓨터이든관계없이항상처리되는로컬 GPO 를포함하고있습니다. 로컬 GPO 는도메인기반 GPO 에의해차단될수 12

13 없습니다. 하지만도메인 GPO 는로컬 GPO 보다나중에처리되므로도메인 GPO 의설정이항상우선합니다. 참고 : Windows Vista, Windows Server 2008 및 Windows 7 에서는독립실행형컴퓨터에서여러개의로컬 GPO 를관리할수있는기능이지원됩니다. 자세한내용은여러로컬그룹정책개체관리단계별가이드 ( 영문일수있음 )( 영문일수있음 ) 를참조하십시오. 개별컴퓨터에서도로컬 GPO 를구성할수있지만그룹정책은 Active Directory 가설치된 Windows Server 2003 또는 Windows Server 2008 기반네트워크에서최대의효과를발휘할수있습니다. 그룹정책처리 컴퓨터에대한그룹정책은컴퓨터가시작될때적용됩니다. 사용자에대한그룹정책은사용자가로그온할때적용됩니다. 그룹정책은초기컴퓨터시작및사용자로그온시에처리될뿐아니라그후에도백그라운드에서정기적으로적용됩니다. 백그라운드새로고침중클라이언트쪽확장은서버에서 GPO 나 GPO 목록에변경된내용이있는경우에만정책설정을다시적용합니다. 소프트웨어설치및폴더리디렉션의경우컴퓨터가시작되거나사용자가로그온할때만그룹정책이처리됩니다. 그룹정책설정은다음순서로처리됩니다. 로컬 GPO 각컴퓨터에는로컬로저장된 GPO 가있습니다. 이 GPO 는컴퓨터및사용자그룹정책모두에대해처리됩니다. 사이트해당컴퓨터가속한사이트에연결된 GPO 는다음에처리됩니다. 처리는관리자가 GPMC( 그룹정책관리콘솔 ) 에서해당사이트에대한연결된그룹정책개체탭에서지정한순서대로수행됩니다. 연결순서가가장낮은 GPO 가마지막에처리되며우선순위가가장높습니다. GPMC 사용방법에대한자세한내용은이문서의뒷부분에설명된그룹정책관리도구를참조하십시오. 도메인도메인에연결된여러 GPO 는관리자가 GPMC 에서해당도메인에대한연결된그룹정책개체탭에서지정한순서대로처리됩니다. 연결순서가가장낮은 GPO 가마지막에처리되며우선순위가가장높습니다. 조직구성단위 Active Directory 계층구조에서최상위수준의 OU 에연결된 GPO 가먼저처리되고그다음으로자식 OU 에연결된 GPO 가차례로처리됩니다. 해당사용자또는컴퓨터가속한조직구성단위에연결된 GPO 는마지막에처리됩니다. 처리순서는다음조건에따라달라집니다. GPO 에적용된 WMI(Windows Management Instrumentation) 또는보안필터링 로컬 GPO 가아닌도메인기반 GPO 는모두적용옵션을사용하여강제로적용될수있으므로해당정책설정은덮어쓸수없습니다. 강제로적용된 GPO 는마지막에처리되므로다른어떤설정도해당 GPO 의설정을덮어쓸수없습니다. 강제로 13

14 적용된 GPO 가둘이상있는경우각 GPO 의동일한설정이서로다른값으로설정되어있을수있습니다. 이경우 GPO 의연결순서에따라최종적으로적용될설정을포함하는 GPO 가결정됩니다. 도메인또는 OU 에서그룹정책상속은선택적으로상속차단으로지정될수있습니다. 하지만강제로적용된 GPO 는항상적용되며차단될수없으므로상속이차단되어있어도강제로적용된 GPO 의정책설정은계속적용됩니다. 정책상속 사용자및컴퓨터에실제적용되는정책설정은사이트, 도메인또는 OU 에서적용된 GPO 를결합한결과입니다. 해당 Active Directory 컨테이너에서사용자및컴퓨터에여러개의 GPO 가적용될경우에는 GPO 의설정이취합됩니다. 기본적으로 Active Directory 에서높은수준의컨테이너 ( 부모컨테이너 ) 에연결된 GPO 에서배포된설정은자식컨테이너에상속되며자식컨테이너에연결된 GPO 에서배포된설정과결합됩니다. 여러 GPO 가서로충돌하는값으로정책설정을설정하려고할경우우선순위가가장높은 GPO 의설정값으로설정됩니다. 나중에처리되는 GPO 가먼저처리되는 GPO 보다우선순위가높습니다. 동기및비동기처리 동기프로세스는한프로세스의실행이끝나야만다음프로세스가시작되는일련의프로세스라고할수있습니다. 비동기프로세스는프로세스결과가다른프로세스에영향을주지않기때문에서로다른스레드에서동시에실행될수있습니다. 관리자는각 GPO 에대한정책설정을사용하여처리가동기적으로가아니라비동기적으로이루어지도록기본처리동작을변경할수있습니다. 동기처리상태에서는클라이언트컴퓨터에서모든그룹정책의처리가 60 분내에끝나야합니다. 60 분후에도처리가끝나지않은클라이언트쪽확장은중지신호를받습니다. 이경우관련된정책설정이완전히적용되지않을수있습니다. 빠른로그온최적화기능 빠른로그온최적화기능은기본적으로도메인및작업그룹구성원모두에대해설정됩니다. 그결과컴퓨터가시작되거나사용자가로그온할때정책이비동기적으로적용됩니다. 이러한정책적용방식은백그라운드새로고침과유사합니다. 이기능을사용하면로그온대화상자가나타나는데걸리는시간과사용자가데스크톱을사용할수있게되는데걸리는시간이줄어듭니다. 관리자는컴퓨터시작및로그온시네트워크가초기화될때까지항상대기정책설정을사용하여빠른로그온최적화기능을해제할수있습니다. 이정책설정은그룹정책개체편집기의컴퓨터구성 \ 관리템플릿 \ 시스템 \ 로그온노드에서액세스할수있습니다. 느린연결처리 일부그룹정책확장은연결속도가임계값미만일경우처리되지않습니다. 그룹정책에서느린연결로간주하는기본연결속도는 500Kbps( 초당킬로비트 ) 미만입니다. 그룹정책새로고침간격 기본적으로그룹정책은최대 30 분의지연시간을임의로두고 90 분마다처리됩니다. 따라서전체최대새로고침간격은최대 120 분입니다. 14

15 보안설정의경우, 보안설정정책을편집한후해당 GPO 가연결된 OU 의컴퓨터에서정책설정이새로고쳐지는시기는다음과같습니다. 컴퓨터가다시시작될때 워크스테이션또는서버에서 90 분마다, 도메인컨트롤러에서 5 분마다 기본적으로그룹정책에의해전달되는보안정책설정은 GPO 가변경되지않았더라도 16 시간 (960 분 ) 간격으로도적용됩니다. 그룹정책새로고침트리거 GPO 에대한변경내용은먼저해당도메인컨트롤러에복제되어야합니다. 따라서그룹정책설정에대한변경내용은사용자의데스크톱에서즉시사용할수없습니다. 보안정책설정을적용할때와같은일부경우에는정책설정을즉시적용해야할수있습니다. 관리자는자동백그라운드새로고침이수행될때까지기다리지않고로컬컴퓨터에서수동으로정책새로고침을트리거할수있습니다. 이렇게하려면명령줄에 gpupdate 를입력하여사용자또는컴퓨터정책설정을새로고칩니다. GPMC 를사용하여정책새로고침을트리거할수는없습니다. gpupdate 명령은해당명령이실행되는로컬컴퓨터에서백그라운드정책새로고침을트리거합니다. gpupdate 명령은 Windows Server 2003 및 Windows XP 환경에서사용됩니다. 필요할때서버에서클라이언트로그룹정책적용을푸시할수는없습니다. 그룹정책의 GPO 처리방법변경 GPO 에서설정을받을사용자및컴퓨터를지정하는기본방법은사이트, 도메인및 OU 에 GPO 를연결하는것입니다. 다음중한가지방법을사용하여 GPO 가처리되는기본순서를변경할수있습니다. 연결순서변경 상속차단 GPO 연결적용 GPO 연결해제 보안필터링사용 WMI(Windows Management Instrumentation) 필터링사용 루프백처리사용 이러한각방법에대해서는다음하위섹션에설명되어있습니다. 연결순서변경 사이트, 도메인또는 OU 의 GPO 연결순서는연결이적용되는시기를제어합니다. 관리자는연결순서를변경하여, 즉목록의각연결을적절한위치로올리거나내리는방법으로연결우선순위를변경할수있습니다. 순서가높은연결 (1 이가장높은순서 ) 이사이트, 도메인또는 OU 에대해높은우선순위를갖습니다. 상속차단 15

16 도메인또는 OU 에상속차단을적용하면상위사이트, 도메인또는조직구성단위에연결된 GPO 가자식수준의 Active Directory 컨테이너에자동으로상속되지않습니다. GPO 연결적용 GPO 연결을적용으로설정하여해당 GPO 연결의설정이모든자식개체의설정보다우선하도록지정할수있습니다. 강제로적용되는 GPO 연결은부모컨테이너에서차단될수없습니다. GPO 에충돌하는설정이포함되어있고상위수준컨테이너에서강제로적용되는설정이없는경우에는자식 OU 에연결된 GPO 의설정이상위수준부모컨테이너의 GPO 연결설정을덮어씁니다. 강제적용을사용하면부모 GPO 연결이항상우선합니다. 기본적으로 GPO 연결은강제로적용되지않습니다. GPO 연결해제 사이트, 도메인또는 OU 에대해 GPO 연결을사용하지않도록설정하면사용자가해당사이트, 도메인또는 OU 에 GPO 를적용하는방식을완전히차단할수있습니다. 이경우 GPO 를사용하지않는것은아닙니다. GPO 가다른사이트, 도메인또는 OU 에연결된경우해당사이트, 도메인또는 OU 에서는 GPO 연결이사용되는한해당 GPO 가계속처리됩니다. 보안필터링사용 보안필터링은 GPO 가연결된컨테이너내의특정보안주체만 GPO 를적용하도록지정하는데사용할수있습니다. 관리자는보안필터링을사용하여 GPO 가단일그룹, 사용자또는컴퓨터에만적용되도록함으로써 GPO 의범위를좁힐수있습니다. GOP 내의각기다른설정에대해보안필터링을선택적으로사용할수는없습니다. GPO 는그룹멤버자격을통해실제적으로또는명시적으로 GPO 에대한읽기및그룹정책적용권한을모두부여받은사용자또는컴퓨터에만적용됩니다. 기본적으로사용자및컴퓨터를포함한 Authenticated Users 그룹에대해서는모든 GPO 의읽기및그룹정책적용이허용으로설정되어있습니다. 이로써모든인증된사용자는 OU, 도메인또는사이트에 GPO 가적용될때새 GPO 의설정을받게됩니다. 기본적으로도메인관리자, 엔터프라이즈관리자및로컬시스템에는그룹정책적용 ACE( 액세스제어항목 ) 없이모든권한이부여되어있습니다. 관리자는 Authenticated Users 그룹의구성원이기도합니다. 따라서관리자는기본적으로 GPO 의설정을받습니다. 이러한사용권한을변경하여 OU, 도메인또는사이트내의특정사용자, 그룹또는컴퓨터로범위를제한할수있습니다. GPMC( 그룹정책관리콘솔 ) 에서는이러한사용권한을단일단위로관리하고해당 GPO 에대한보안필터링을 GPO 범위탭에표시합니다. GPMC 에서는그룹, 사용자및컴퓨터를각 GPO 에대한보안필터로추가하거나제거할수있습니다. Windows Management Instrumentation 필터링사용 WMI(Windows Management Instrumentation) 필터링은 GPO 에 WQL(WMI Query Language) 쿼리를연결하여 GPO 적용을필터링하는데사용할수있습니다. 이쿼리를사용하면 WMI 에서여러항목을쿼리할수있습니다. 쿼리에서모든쿼리항목에대해 true 를반환하면대상사용자또는컴퓨터에 GPO 가적용됩니다. GPO 는 WMI 필터에연결되어대상컴퓨터에적용되며, 필터는대상컴퓨터에서확인됩니다. WMI 필터에서 false 를반환하면 GPO 가적용되지않습니다. 단, 클라이언트 16

17 컴퓨터에서 Windows 를실행하는경우는예외로, 이경우에는필터가무시되고 GPO 가항상적용됩니다. WMI 필터에서 true 를반환하는경우에는 GPO 가적용됩니다. WMI 필터는디렉터리에서 GPO 와는별도의개체로존재합니다. WMI 필터는 GPO 에연결되어있어야적용되며, WMI 필터와해당필터가연결된 GPO 는동일한도메인에있어야합니다. WMI 필터는도메인에만저장됩니다. 각 GPO 에는 WMI 필터가하나만있을수있으며, 동일한 WMI 필터를여러 GPO 에연결할수있습니다. 참고 : WMI 는 Microsoft 에서구현한웹기반엔터프라이즈관리분야의첨단기술로, 이기술을사용하면관리인프라표준을설정하고다양한하드웨어및소프트웨어관리시스템의정보를결합할수있습니다. WMI 는 CPU, 메모리, 디스크공간및제조업체와같은하드웨어구성데이터뿐아니라레지스트리, 드라이버, 파일시스템, Active Directory, Windows Installer 서비스, 네트워킹구성, 응용프로그램데이터등의소프트웨어구성데이터도노출합니다. 대상컴퓨터에대한데이터는 GPO 의 WMI 필터링과같은관리목적으로사용될수있습니다. 루프백처리사용 루프백처리기능을사용하면 Active Directory 내에서의위치에관계없이특정컴퓨터에로그온하는모든사용자에게동일한정책설정집합이적용되도록할수있습니다. 루프백처리는서버, 키오스크, 실험실, 강의실및접수처와같이엄밀하게관리되는환경의컴퓨터에유용한고급그룹정책설정입니다. 루프백을설정하면컴퓨터에로그온하는모든사용자에게해당컴퓨터에적용되는 GPO 의사용자구성정책설정이사용자의사용자구성설정대신 ( 바꾸기모드의경우 ) 또는이설정에추가로 ( 병합모드의경우 ) 적용됩니다. 루프백처리를설정하려면그룹정책개체편집기의컴퓨터구성 \ 관리템플릿 \ 시스템 \ 그룹정책아래에있는사용자그룹정책루프백처리모드정책설정을사용합니다. 루프백처리기능을사용하려면사용자계정과컴퓨터계정이모두 Windows Server 2003 이상버전의 Windows 를실행하는도메인에있어야합니다. 작업그룹에가입된컴퓨터의경우에는루프백이처리되지않습니다. 관리템플릿 그룹정책의관리템플릿확장은정책설정을구성하는데사용되는 MMC 서버쪽스냅인과대상컴퓨터의레지스트리키를설정하는클라이언트쪽확장으로구성되어있습니다. 관리템플릿정책은레지스트리기반정책또는레지스트리정책이라고도합니다. 관리템플릿파일 관리템플릿파일은그룹정책개체편집기와 GPMC 를통해옵션이표시되는방식을정의하는범주및하위범주의계층구조로구성되어있습니다. 또한이파일은정책 17

18 설정구성의영향을받는레지스트리위치를나타냅니다. 정책설정구성에는기본값인 " 구성되지않음 " 이나 " 사용 " 또는 " 사용안함 " 등의정책설정값이포함됩니다. 이템플릿은.adm,.admx,.adml 등세가지파일버전으로사용할수있습니다..adm 파일은 Windows 운영체제를실행하는컴퓨터에사용할수있습니다..admx 및.adml 파일은적어도 Windows Vista 또는 Windows Server 2008 이상을실행하는컴퓨터에서사용할수있습니다..adml 파일은언어별버전의.admx 파일입니다. 관리템플릿파일의기능은제한되어있습니다..adm,.admx 또는.adml 템플릿파일의용도는사용자인터페이스에서정책설정을구성할수있도록하는것으로, 관리템플릿파일자체에정책설정이들어있지는않습니다. 정책설정은도메인컨트롤러의 Sysvol 폴더에있는 Registry.pol 파일에들어있습니다. 관리템플릿의서버쪽스냅인은그룹정책개체편집기의컴퓨터구성노드와사용자구성노드아래에나타나는관리템플릿노드를제공합니다. 컴퓨터구성아래의설정은컴퓨터에대한레지스트리설정을조작합니다. 사용자구성아래의설정은사용자에대한레지스트리설정을조작합니다. 일부정책설정의경우에는값을입력하기위한텍스트상자등의간단한 UI 요소가필요하지만대부분의정책설정에는다음옵션만있습니다. 사용해당정책을적용합니다. 일부정책설정에서는해당정책이활성화될때의동작을정의하는추가옵션이제공됩니다. 사용안함대부분의정책설정에대해사용상태와는반대의동작을적용합니다. 예를들어사용으로설정하면해당기능이해제상태가될경우사용안함으로설정하면해당기능이설정상태가됩니다. 구성되지않음해당정책을적용하지않습니다. 이옵션은대부분의설정에대한기본값입니다. 관리템플릿파일은다음표에서보듯이로컬컴퓨터의위치에저장됩니다. 파일형식 폴더.adm %systemroot%\inf.admx %systemroot%\policydefinitions.adml %systemroot%\policydefinitions\< 언어별폴더 ( 예 : en-us)> 또한다음표에서보듯이중앙저장소의.admx 및.adml 파일을도메인컨트롤러의폴더에저장하고사용할수도있습니다. 파일형식 폴더.admx %systemroot%\sysvol\domain\policies\policydefinitions.adml %systemroot%\sysvol\domain\policies\policydefinitions\< 언어별 18

19 파일형식 폴더 폴더 ( 예 : en-us)> 중앙저장소에서템플릿을저장하고사용하는방법에대한자세한내용은그룹정책계획및배포가이드 ( 의 " 그룹정책및 Sysvol" 을참조하십시오. Office 2010 용관리템플릿파일 Office 2010 용관리템플릿파일은별도로다운로드할수있으며다음작업에사용할수있습니다. Office 2010 응용프로그램에서의인터넷진입점제어 Office 2010 응용프로그램에서의보안관리 사용자가작업을수행하는데필요하지않고사용자에게혼동을주거나불필요한지원요청을유발할수있는설정과옵션숨기기 사용자의컴퓨터에서관리수준이높은표준구성만들기 Office 2010 관리템플릿을다운로드하려면 Office 2010 관리템플릿파일 (ADM, ADMX, ADML) 및 Office 사용자지정도구 ( 영문일수있음 )( 영문일수있음 ) 를참조하십시오. Office 2010 관리템플릿은다음표에나와있는것같습니다. 응용프로그램 Microsoft Access 2010 관리템플릿파일 access14.admx, access14.adml, access14.adm Microsoft excel14.admx, Excel 2010 excel14.adml, excel14.adm Microsoft InfoPath 2010 Microsoft Office 2010 Microsoft OneNote inf14.admx, inf14.adml, inf14.adm office14.admx, office14.adml, office14.adm onent14.admx, onent14.adml, 19

20 응용프로그램 관리템플릿파일 2010 onent14.adm Microsoft Outlook 2010 outlk14.admx, outlk14.adml, outlk14.adm Microsoft ppt14.admx, PowerPoint ppt14.adml, 2010 ppt14.adm Microsoft Project 2010 Microsoft Publisher 2010 proj14.admx, proj14.adml, proj14.adm pub14.admx, pub14.adml, pub14.adm Microsoft spd14.admx, SharePoint spd14.adml, Designer spd14.adm 2010 Microsoft spw14.admx, SharePoint spw14.adml, Workspace spw14.adm 2010 Microsoft Visio 2010 visio14.admx, visio14.adml, visio14.adm Microsoft word14.admx, Word 2010 word14.adml, word14.adm 실제정책과사용자기본설정비교 관리자가완전하게관리할수있는그룹정책설정을실제정책이라고합니다. 사용자가구성할수있지만설치시운영체제의기본상태를반영할수있는설정은기본설정이라고합니다. 실제정책과기본설정은모두사용자컴퓨터의레지스트리를수정하는정보를포함합니다. 실제정책 20

21 실제정책의레지스트리값은그룹정책용으로승인된레지스트리키아래에저장됩니다. 사용자는이러한설정을변경하거나해제할수없습니다. 컴퓨터정책설정의경우 : HKEY_LOCAL_MACHINE\Software\Policies( 기본위치 ) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Polici es 사용자정책설정의경우 : HKEY_CURRENT_USER\Software\Policies( 기본위치 ) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policie s Office 2010 의경우실제정책은다음레지스트리위치에저장됩니다. 컴퓨터정책설정의경우 : HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\14.0 사용자정책설정의경우 : HKEY_CURRENT_USER\Software\Policies\ Microsoft\Office\14.0 기본설정 기본설정은설치시사용자또는운영체제에의해설정됩니다. 기본설정을저장하는레지스트리값은승인된그룹정책키의외부에있습니다. 사용자는자신의기본설정을변경할수있습니다. GPO 를사용하여기본설정을구성할경우에는 SACL( 시스템액세스제어목록 ) 제한이없습니다. 따라서사용자가레지스트리에서해당값을변경할수있습니다. GPO 가범위를벗어나더라도 (GPO 가연결해제되거나사용할수없게되거나삭제되는경우 ) 레지스트리에서해당값이제거되지않습니다. 그룹정책개체편집기에서기본설정을보려면관리템플릿노드를클릭하고보기, 필터링을차례로클릭한다음완전히관리가가능한정책설정만표시확인란의선택을취소합니다. 그룹정책관리도구 관리자는다음도구를사용하여그룹정책을관리합니다. 그룹정책관리콘솔대부분의그룹정책관리작업을관리하는데사용됩니다. 그룹정책개체편집기 GPO 에서정책설정을구성하는데사용됩니다. 그룹정책관리콘솔 GPMC( 그룹정책관리콘솔 ) 는 GPO 의범위지정, 위임, 필터링및상속조작과같은그룹정책의핵심요소를관리할수있는단일도구를제공하여그룹정책관리작업을간단하게수행할수있습니다. GPMC 를사용하여 GPO 백업 ( 내보내기 ), 복원, 가져오기및복사를수행할수도있습니다. 관리자는 GPMC 를사용하여 GPO 가네트워크에미칠영향을예측하고 GPO 가컴퓨터또는사용자에대한설정을어떻게변경했는지확인할수있습니다. GPMC 는도메인환경에서대부분의그룹정책작업을관리하는데사용되는기본설정도구입니다. 21

22 GPMC 에서는엔터프라이즈전체의 GPO, 사이트, 도메인및 OU 를볼수있으며이를사용하여 Windows Server 2003 또는 Windows 2000 도메인을관리할수있습니다. 관리자는그룹정책개체의개별정책설정구성을제외한모든그룹정책관리작업을수행할때 GPMC 를사용합니다. 그룹정책개체의개별정책설정을구성할때는 GPMC 내에서열리는그룹정책개체편집기를사용합니다. 관리자는 GPMC 를사용하여초기설정이없는 GPO 를만듭니다. GPO 를만들고동시에해당 GPO 를 Active Directory 컨테이너에연결할수도있습니다. GPO 내의개별설정을구성하려면 GPMC 내에서그룹정책개체편집기를사용하여 GPO 를편집합니다. 그러면그룹정책개체편집기는 GPO 가로드된상태로표시됩니다. 관리자는 GPMC 를사용하여 Active Directory 의사이트, 도메인또는 OU 에 GPO 를연결할수있습니다. GPO 를연결해야만 Active Directory 컨테이너의사용자및컴퓨터에설정이적용됩니다. GPMC 에는 Windows 에서제공하는다음 RSoP( 정책결과집합 ) 기능이포함되어있습니다. 그룹정책모델링관리자가지정한상황에서적용되는정책설정을시뮬레이션합니다. 관리자는그룹정책모델링을사용하여기존구성에적용될 RSoP 데이터를시뮬레이션하거나, 시뮬레이션된디렉터리환경의가상변경사항으로인한영향을분석할수있습니다. 그룹정책결과컴퓨터및사용자에실제로적용되는정책데이터를나타냅니다. 데이터는대상컴퓨터를쿼리하고해당컴퓨터에적용된 RSoP 데이터를가져오는방법으로얻을수있습니다. 그룹정책결과기능은클라이언트운영체제에서제공되며이기능을사용하려면 Windows XP, Windows Server 2003 또는그이상버전의운영체제가필요합니다. 그룹정책개체편집기 그룹정책개체편집기는 GPO 의정책설정을구성하는데사용되는 MMC 스냅인입니다. 그룹정책개체편집기는 gpedit.dll 에들어있으며 Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 및 Windows 7 운영체제와함께설치됩니다. 도메인의구성원이아닌로컬컴퓨터에대한그룹정책설정을구성하려면그룹정책개체편집기를사용하여단일로컬 GPO(Windows Vista, Windows 7 또는 Windows Server 2008 을실행하는컴퓨터의경우에는여러 GPO) 를관리합니다. 도메인환경에서그룹정책설정을구성하려면그룹정책개체편집기를호출하는 GPMC 를그룹정책관리작업용기본설정도구로사용하는것이좋습니다. 그룹정책개체편집기는관리자에게 GPO 의그룹정책설정을구성하기위한계층적트리구조를제공하며다음과같은두가지기본노드로구성되어있습니다. 사용자구성사용자가로그온할때와정기적인백그라운드새로고침이적용될때사용자에게적용되는설정이들어있습니다. 컴퓨터구성컴퓨터를시작할때와정기적인백그라운드새로고침이적용될때컴퓨터에적용되는설정이들어있습니다. 이두기본노드는설정가능한다양한종류의정책설정이들어있는여러폴더로세분됩니다. 이러한폴더에는다음이포함됩니다. 소프트웨어설정소프트웨어설치설정이들어있습니다. Windows 설정보안설정및스크립트정책설정이들어있습니다. 22

23 관리템플릿레지스트리기반정책설정이들어있습니다. GPMC 및그룹정책개체편집기의시스템요구사항 그룹정책개체편집기는 GPMC 에포함되어있으며 GPO 를편집할때호출됩니다. GPMC 는 Windows XP, Windows Server 2003, Windows Vista, Windows 7 및 Windows Server 2008 에서실행할수있습니다. 요구사항은다음과같이 Windows 운영체제별로다릅니다. GPMC 는 Windows Vista 운영체제에포함되어있습니다. 그러나 Windows Vista 에서비스팩 1 또는서비스팩 2 를설치하면 GPMC 가제거됩니다. GPMC 를다시설치하려면 Windows Vista 용 Microsoft 원격서버관리도구 ( 를설치하십시오. GPMC 는 Windows Server 2008 이상버전에포함되어있습니다. 그러나이기능은운영체제와함께설치되지않습니다. GPMC 를설치하려면서버관리자를사용하십시오. GPMC 를설치하는방법에대한자세한내용은 GPMC 설치 ( 를참조하십시오. Windows 7 에 GPMC 를설치하려면 Windows 7 원격서버관리도구 ( 를설치하십시오. Windows XP 또는 Windows Server 2003 에 GPMC 를설치하려면그룹정책관리콘솔서비스팩 1( 영문일수있음 )( 영문일수있음 ) 을설치하십시오. GPMC 및그룹정책개체편집기사용방법에대한자세한내용은 Office 2010 의그룹정책을사용하여설정적용을참조하십시오. Office 사용자지정도구및그룹정책 관리자는다음과같이 OCT(Office 사용자지정도구 ) 나그룹정책중하나를사용하여 Office 2010 응용프로그램의사용자구성을사용자지정할수있습니다. OCT(Office 사용자지정도구 ) 설치사용자지정파일 (.msp 파일 ) 을만드는데사용됩니다. 관리자는 OCT 를사용하여기능을사용자지정하고사용자설정을구성할수있습니다. 사용자는설치후대부분의설정을수정할수있습니다. OCT 에서는 HKEY_CURRENT_USER/Software/Microsoft/Office/14.0 과같이공용으로액세스할수있는레지스트리부분에서설정을구성하기때문입니다. 이도구는일반적으로데스크톱구성을중앙에서관리하지않는조직에서사용됩니다. 자세한내용은 Office Customization Tool in Office 2010 를참조하십시오. 그룹정책관리템플릿에포함된 Office 2010 정책설정을적용하는데사용되며이러한정책설정은운영체제에서적용합니다. Active Directory 환경에서관리자는그룹정책개체가연결된사이트, 도메인또는 OU 의사용자및컴퓨터그룹에정책설정을적용할수있습니다. 실제정책설정은승인된정책의레지스트리키에작성되며이러한설정에는관리자가아닌사용자가해당설정을변경할수없도록하는 SACL 제한이있습니다. 관리자는그룹정책을사용하여엄격히관리되는데스크톱구성을만들수있습니다. 또한조직의비즈니스및보안요구사항을 23

24 처리하기위해유연하게관리되는구성을만들수도있습니다. OCT 에대한자세한내용은 Office Customization Tool in Office 2010 를참조하십시오. 참고항목 개념 Office 2010 의그룹정책계획 Office 2010 의그룹정책을사용하여설정적용 기타리소스 Windows Server 그룹정책 그룹정책계획및배포가이드 그룹정책설명서서바이벌가이드 24

25 Office 2010 의그룹정책계획 이문서에서는그룹정책을사용하여 Microsoft Office 2010 응용프로그램을관리하는데필요한주요계획단계에대해설명합니다. 이문서의내용 그룹정책계획 비즈니스목표및보안요구사항정의 현재환경파악 비즈니스및보안요구사항에따라관리되는구성디자인 적용범위결정 그룹정책배포테스트및준비 주요관련자의의견수렴 그룹정책계획 그룹정책을사용하면 IT 관리자가 Active Directory 디렉터리서비스환경의사용자및컴퓨터를대상으로구성또는정책설정을전달하고적용할수있습니다. 구성은 Office 2010 에맞게지정할수있습니다. 자세한내용은 Office 2010 의그룹정책개요를참조하십시오. 그룹정책기반솔루션을배포하기위한계획을세우는과정은다음과같은몇단계로이루어집니다. 1. 비즈니스목표및보안요구사항정의 2. 현재환경파악 3. 비즈니스및보안요구사항에따라관리되는구성디자인 4. 솔루션적용범위결정 5. 그룹정책솔루션의테스트, 준비및배포계획 6. 솔루션계획및배포과정에주요관련자의의견수렴 비즈니스목표및보안요구사항정의 특정비즈니스및보안요구사항을확인하고그룹정책을사용하여 Office 2010 응용프로그램의표준구성을관리할방법을결정합니다. 또한그룹정책을사용하여 Office 설정을관리하려는대상리소스 ( 사용자및컴퓨터그룹 ) 를식별하고프로젝트범위를정의합니다. 25

26 현재환경파악 사용할 Office 정책설정의종류를쉽게결정할수있도록현재 Microsoft Office 응용프로그램의구성과관련된작업을수행하고있는방법을점검합니다. 현재작업방법및요구사항을문서로기록해둡니다. 이정보는다음단계에서관리되는구성을디자인할때유용하게사용할수있습니다. 이문서에포함할항목은다음과같습니다. 기존의회사보안정책및기타보안요구사항 - 안전하다고믿을수있는위치와게시자를식별합니다. 또한 Internet Explorer 기능컨트롤설정, 문서보호, 개인정보옵션및파일형식차단설정을관리하기위한요구사항을확인합니다. 조직의메시징요구사항 - 그룹정책을사용하여사용자인터페이스설정과 Office Outlook 2007 의바이러스예방및기타보안설정을구성하기위한요구사항을확인합니다. 다양한종류의사용자역할에대한 Office 응용프로그램의사용자요구사항 - 이요구사항은사용자의업무요구사항과조직의보안요구사항에크게좌우됩니다. Microsoft Access 2010, Microsoft Excel 2010, Microsoft PowerPoint 2010 및 Microsoft Word 2010 에사용할기본파일저장옵션 Office 2010 사용자인터페이스항목에설정할액세스제한 ( 예 : 명령, 메뉴항목및바로가기키를사용하지않도록설정 ) 이배포방법을고려하고있는경우소프트웨어설치와관련된문제확인 - Active Directory 가설치된소규모의조직에서는그룹정책을사용하여소프트웨어응용프로그램을설치할수도있지만이경우몇가지제한이있으며관리자는이방법이조직의배포요구사항에적절한방법인지확인해야합니다. 자세한내용은그룹정책계획및배포가이드 ( 의 " 소프트웨어설치관련문제식별 " 섹션을참조하십시오. 복잡하거나빠르게변화하는환경에서많은클라이언트를관리하는경우중간규모및대규모조직에서 Office 2010 을설치하고유지관리하는데는 Microsoft System Center Configuration Manager 2010 을사용하는것이좋습니다. System Center Configuration Manager 2010 에서는재고, 일정관리및보고기능을비롯한추가기능을제공합니다. Active Directory 환경에서 Office 2010 을배포하는또다른방법은그룹정책의컴퓨터시작스크립트를사용하는것입니다. 그룹정책을사용할지또는 OCT 를사용할지결정 - Office 2010 응용프로그램의사용자구성을사용자지정하는데는그룹정책과 OCT 를모두사용할수있지만두방법간에는중요한차이점이있습니다. 그룹정책은관리템플릿에포함된 Office 2010 정책설정을적용하는데사용되며이러한정책설정은운영체제에서적용합니다. 이러한설정에는관리자가아닌사용자가해당설정을변경할수없도록하는 SACL( 시스템액세스제어목록 ) 제한이있습니다. 적용할설정을구성하는데는그룹정책을사용합니다. OCT 는설치사용자지정파일 (.msp 파일 ) 을만드는데사용됩니다. 관리자는 OCT 를사용하여기능을사용자지정하고사용자설정을구성할수있습니다. 사용자는설치후대부분의설정을수정할수있습니다. OCT 는기본설정에만사용하는것이좋습니다. 26

27 자세한내용은 Office 사용자지정도구및그룹정책을참조하십시오. 로컬그룹정책을사용하여 Office 설정을구성할지결정 - 로컬그룹정책을사용하여 Active Directory 도메인에속하지않은독립실행형컴퓨터가포함된환경에서설정을제어할수있습니다. 자세한내용은 Office 2010 의그룹정책개요를참조하십시오. 비즈니스및보안요구사항에따라관리되는구성디자인 비즈니스요구사항, 보안, 네트워크, IT 요구사항및조직의현재 Office 응용프로그램관리방법을파악하고있으면조직의사용자에맞게 Office 응용프로그램을관리하기위한적절한설정을쉽게식별할수있습니다. 현재환경확인단계에서수집한정보는그룹정책의목표를세우는데도움이됩니다. 그룹정책을사용하여 Office 응용프로그램의구성을관리하기위한목표를정의할때는다음사항을결정해야합니다. 각 GPO( 그룹정책개체 ) 의목적 각 GPO 의소유자 (GPO 관리를담당하는사람 ) 사용할 GPO 수 - 컴퓨터에적용된 GPO 수는시작시간에영향을주고, 사용자에게적용된 GPO 수는네트워크에로그온하는데필요한시간에영향을주므로주의해야합니다. 사용자에게연결된 GPO 의수가많을수록, 특히해당 GPO 내의설정수가많을수록사용자가로그온할때 GPO 를처리하는데소요되는시간이길어집니다. 로그온과정에서는사용자에대해그룹정책읽기및적용권한이모두설정된경우사용자의사이트, 도메인및 OU( 조직구성단위 ) 계층구조의각 GPO 가적용됩니다. 각 GPO 를연결할적절한 Active Directory 컨테이너 ( 사이트, 도메인또는 OU) 설치할 Office 응용프로그램의위치 ( 그룹정책소프트웨어설치를통해 Office 2010 을배포할경우 ) 실행할컴퓨터시작스크립트의위치 ( 그룹정책의컴퓨터시작스크립트를할당하여 Office 2010 을배포할경우 ) 각 GPO 에포함된정책설정의종류 - 정책설정의종류는비즈니스및보안요구사항과현재 Office 응용프로그램의설정을관리하고있는방법에따라다릅니다. 안정성및보안에중요한것으로간주되는설정만구성하고구성을최소한으로유지하는것이좋습니다. 또한 Outlook.pst 파일크기제어와같이워크스테이션의성능을향상시킬수있는정책설정을사용하는것이좋습니다. 그룹정책의기본처리순서에대한예외를설정할지여부 특정사용자및컴퓨터를대상으로하기위해그룹정책에대한필터링옵션을설정할지여부 진행중인 GPO 의관리를손쉽게계획하려면 GPO 를추적및관리하는관리프로시저를만드는것이좋습니다. 이렇게하면모든변경사항을미리기술된방법대로구현할수있습니다. 27

28 적용범위결정 조직의보안에중요한것으로간주되는응용프로그램보안설정과같이회사의모든사용자에게적용되는 Office 2010 정책설정과역할에따라특정사용자그룹에적절한정책설정을식별합니다. 이렇게식별한요구사항에따라구성을계획해야합니다. Active Directory 환경에서는사이트, 도메인또는 OU 에 GPO 를연결하는방법으로그룹정책설정을할당합니다. 대부분의 GPO 는일반적으로조직구성단위수준에서할당되므로현재 OU 구조가 Office 2010 에대한그룹정책기반의관리전략을지원하는지확인해야합니다. 도메인의모든사용자에게적용할보안관련정책설정이나 Outlook 설정과같은일부그룹정책설정은도메인수준에서적용할수도있습니다. 그룹정책배포테스트및준비 그룹정책배포테스트및준비단계는그룹정책배포과정에서중요한단계입니다. 이단계에서는 Office 2010 응용프로그램에대한표준그룹정책구성을만들고, GOP 구성을조직의사용자에게배포하기전에프로덕션환경이외의환경에서테스트합니다. 필요할경우 GPO 의적용범위를필터링하고그룹정책상속에서제외할범위를정의할수있습니다. 관리자는그룹정책관리콘솔에서그룹정책모델링을사용하여특정 GPO 로적용할정책설정을확인하고그룹정책관리콘솔에서그룹정책결과를사용하여효과적인정책설정을확인할수있습니다. 그룹정책을사용하면조직에있는수백대, 심지어수천대의컴퓨터에일관된구성을적용할수있습니다. 따라서모든새로운그룹정책구성또는배포를프로덕션환경으로이동하기전에변경내용관리프로세스를사용하고프로덕션환경이외의환경에서그룹정책구성또는배포를정밀하게테스트하는것이중요합니다. 이렇게하면 Active Directory 환경에서 GPO 에포함된정책설정이의도한사용자및컴퓨터에대해예상한결과를생성하는지확인할수있습니다. 그룹정책구현을관리하는최상의방법으로다음과같은배포전과정을따라그룹정책배포를준비하는것이좋습니다. 프로덕션환경과가능한한유사한테스트환경에서새 GPO 를배포합니다. 그룹정책모델링을사용하여새 GPO 가사용자에게미치는영향및새 GPO 와기존 GPO 간의상호작용방식을확인합니다. 그룹정책결과를사용하여테스트환경에서적용된 GPO 설정을확인합니다. 자세한내용은그룹정책계획및배포가이드 ( 의 " 그룹정책모델링및그룹정책결과를사용하여그룹정책설정평가 " 를참조하십시오. 주요관련자의의견수렴 기업에서그룹정책을배포할때는부서간업무차이로인한문제가발생할수있습니다. 따라서배포준비과정에서조직에있는다양한업무부서의주요관련자로부터의견을구하고분석, 디자인, 테스트및구현단계에서이러한관련자의도움을적절하게받는것이중요합니다. 28

29 Office 2010 응용프로그램의관리목적으로배포하려는정책설정을조직의보안및 IT 작업부서와함께검토하여해당구성이조직에적합한지확인하고적용하려는정책설정이네트워크리소스를보호하는데필요한만큼충분히엄격한지확인해야합니다. 참고항목 개념 Office 2010의그룹정책개요 Office 2010의그룹정책을사용하여설정적용 29

30 FAQ: Group Policy (Office 2010) Find answers to frequently asked questions (FAQ) about Group Policy and Microsoft Office Q: When should I use Group Policy instead of Office Configuration Tool (OCT)? A: Although both Group Policy and the OCT can be used to customize user configurations for the Microsoft Office 2010 applications, each is used for a specific configuration scenario. Group Policy is recommended for settings that you want to enforce. Group Policy is used to configure Office 2010 policy settings that are contained in Administrative Templates. The operating system enforces those policy settings. Many settings have system access control list (SACL) restrictions that prevent non-administrator users from changing them. In some cases, the settings can be changed by users. See 실제정책과사용자기본설정비교 for more information. OCT is recommended for preferred or default settings only. The OCT is used to create a Setup customization file (.msp file). Administrators can use the OCT to customize features and configure user settings. Users can configure most of the settings after the installation. Q: Where can I download the Office 2010 Group Policy administrative template files? A: The administrative template files are available for download on the Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool download page ( Q: Is there a separate download for different language versions of the administrative template files? A: All supported language versions are included in a single download package. The supported languages are as follows: Chinese Simplified (People s Republic of China), Chinese (Hong Kong SAR), English, French, German, Italian, Japanese, Korean, and Spanish. You install the localized files by using the procedures that are 30

31 described in the question Q: How do I install the Office 2010 Group Policy templates? later in this article. Q: Where can I find a list of Group Policies that are available for Office 2010? A: Refer to the Microsoft Excel 2010 workbook Office2010GroupPolicyAndOCTSettings_Reference.xls, which is available in the Files in this Download section on the Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool download page ( You can download Group Policy-related documentation from the Group Policy for Microsoft Office 2010 download page ( Q: What is the difference between the two workbooks Office2010GroupPolicyAndOCTSettings_Refere nce.xls and Office2010GroupPolicyAndOCTSettings.xls? A: Always use Office2010GroupPolicyAndOCTSettings_Reference.xls. This workbook is more up-to-date and is available for separate download on the Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool download page ( The workbook Office2010GroupPolicyAndOCTSettings.xls is integrated into the Group Policy templates download package and is now out-of-date. Q: What is the difference between.adm,.admx, and.adml administrative template files? A: These files are designed for use with specific operating systems on the computer that you use to manage Group Policy settings. The.adm files can be used by administrative computers that are running any Windows operating system. The.admx and.adml files can be used by administrative computers that are running at least Windows Vista or Windows Server The.adml files are the language-specific versions of.admx files. The.admx files hold the settings, and the.adml files apply the settings for the specific language. You can find more information about.admx files in the Managing Group Policy ADMX Files Step-by-Step Guide. ( 31

32 Q: Do the Office 2010.admx template files work with the 2007 Office system? Or must I download the 2007 Office system template files separately? A: You must use the template files that match the version of Office that you are deploying. We do not recommend that you use the Office 2010 template files to configure the 2007 Office System. Q: How do I install the Office 2010 Group Policy templates? A: Step-by-step instructions for starting Policy Management Console (GPMC), creating a Group Policy Object (GPO), and loading Office 2010 Administrative Templates to a GPO are provided in the topic Office 2010 의그룹정책을사용하여설정적용. The topic describes two locations for storing Group Policy templates: In an Administrative Templates central store in the Sysvol folder of the domain controller In the PolicyDefinitions folder in the local computer You can find more detailed information about creating a central store in Scenario 2: Editing Domain-Based GPOs Using ADMX Files ( If you want to take a quick look at the templates on your local computer, follow these steps after you download the template files: To view the.admx and.adml template files on a computer that runs Windows 7, Windows Vista, Windows Server 2008, or Windows Server 2008 R2 1. Copy the.admx and.adml files to the PolicyDefinitions folder in the local computer as follows: a) Copy the.admx (language-neutral) files to this location: %systemroot%\policydefinitions (for example, C:\Windows\PolicyDefinitions) b) Copy the language subfolders that contain the.adml (localized) files to this location: %systemroot%\policydefinitions\. For example, to use the French version of the administrative templates, copy the fr-fr folder to %systemroot%\policydefinitions.) 2. Click Start, click Run, type gpedit.msc, and then click OK. 3. Expand Administrative Templates (under Computer Configuration and User Configuration) to view the Office 2010 policies. To view the.adm template files on a computer that is running any Windows operating system 32

33 1. Open the gpedit.msc console, right-click Administrative Templates in the Computer Configuration or User Configuration node, and then select Add/Remove Templates. 2. Click Add and locate the folder on your computer where you stored the.adm files. 3. Select the templates that you want in the language of your choice, click Open, and then click Close. The.adm files are displayed under the respective Administrate Templates nodes in a subnode called Classic Administrative Templates (ADM). Q: How can I map a specific UI element in Office 2010 to a Group Policy setting? A: Although it has not been updated for Office 2010, a list of 2007 Office System Group Policy settings and associated user interface settings is available as a downloadable workbook. The workbook also provides the associated registry key information for user interface options that are managed by Group Policy settings, and indicates the locations of the Office 2003 user interface elements (such as toolbars and menus) in the 2007 Office System user interface for Access, Excel, Outlook, PowerPoint, and Word. Click the following link to view and download the Office2007PolicySettingsAndUIOptions.xlsx workbook: Q: How can I use Group Policy to disable commands and menu items? A: You can use Group Policy settings to disable commands and menu items for Office 2010 applications by specifying the toolbar control ID (TCID) for the Office 2010 controls. You can also disable keyboard shortcuts by setting the Custom Disable shortcut keys policy setting and adding the virtual key code and modifier for the shortcut. A virtual key code is a hardware-independent number that uniquely identifies a key on the keyboard. A modifier is the value for a modifier key, such as ALT, CONTROL, or SHIFT. To download a list the control IDs for built-in controls in all applications that use the Ribbon, visit Office 2010 Help Files: Office Fluent User Interface Control Identifiers. For more information, see Office 2010 의사용자인터페이스항목및바로가기키를사용하지않도록설정 33

34 Q: Why does Microsoft not support the use of Group Policy Software Installation to deploy Office 2010? A: Using the Software Installation extension of Group Policy is not supported in Office 2010 because of changes to the Office setup architecture and customization model. If you have an Active Directory environment, you can use a Group Policy computer startup script as an alternative. Group Policy computer startup scripts provide solutions for organizations that need an automated way to deploy Office_2nd_CurrentVer to many computers but who do not have desktop management applications, such as Microsoft System Center Essentials or System Center Configuration Manager or a third-party software management tool. For more information, see Deploy Office 2010 by using Group Policy computer startup scripts. For information about all Office deployment methods, see Deploy Office Q: What are the advantages and limitations of deploying Office 2010 using Group Policy computer startup scripts? Advantages: A script can be written in any language that is supported by the client computer. Windows Script Host-supported languages, such as VBScript and JScript, and command files are the most common. Scripts take advantage of Active Directory Domain Services (AD DS) and Group Policy infrastructure. AD DS handles the elevation of rights that are required for application installation. Administrators can use a similar scripting process to apply updates and service packs for each computer in the domain or organizational unit. A script can be written in any language that is supported by the client computer, such as VBScript and JScript, provided they are Windows Script Hostsupported languages. Disadvantages: Group Policy invokes the script and has limited awareness of the installation status afterward. Product uninstalls and installs for multiple computers have to be done by using a command-line script or batch file. It might be difficult to determine exactly which updates and service packs were applied to each client computer. 34

35 참고항목 개념 Office 2010 의그룹정책개요 Office 2010 의그룹정책계획 Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool( 영문 ) Office 2010 의그룹정책을사용하여설정적용 Office 2010 의사용자인터페이스항목및바로가기키를사용하지않도록설정 Security policies and settings in Office 2010( 영문 ) 기타리소스 Downloadable book: Group Policy for Office

36 Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool( 영문 ) This article contains information about the new and updated Microsoft Office 2010 Group Policy and Office Customization Tool (OCT) settings that are included in the download package for Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool ( In this article: Overview of new and removed Group Policy and OCT settings Group Policy settings location Preventing conflicts with earlier versions of Group Policy settings Installing the settings Files included in this download Overview of new and removed Group Policy and OCT settings The download package for Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool ( includes an \Admin folder that contains the Office Customization Tool (OCT) and OCT files, and ADMX and ADML versions of the Office 2010 Administrative Template files for Windows Vista and Windows Server 2008 or later versions of Windows. Also included in the Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool download page is an updated Microsoft Excel 2010 workbook, Office2010GroupPolicyAndOCTSettings_Reference.xls which is available in the Files to download section of the download page. This workbook provides the latest information about all Office 2010 Group Policy settings and OCT settings, and also includes the new, deleted, and non-versioned specific settings for both Group Policy and OCT. Group Policy settings location To obtain information about the policy settings that are currently in effect for the Group Policy object (GPO) linked to the domain or organizational unit that contains 36

37 a given computer or user, you can use Group Policy Results in Group Policy Management Console. To access Group Policy Results data for a user or computer, you must have Read Group Policy Results data permission on the domain or organizational unit that contains the user or computer, or you must be a member of the Administrators group on the targeted local computer. Unless otherwise noted, you will find local Group Policy settings under the User Configuration/Administrative Templates node of the Group Policy Object Editor and OCT settings on the Modify user settings page of the OCT. For information about Group Policy Management Console, see Office 2010 의그룹정책개요 and Office 2010 의그룹정책을사용하여설정적용. For more information about how to report by using Group Policy Results, see Using Group Policy Results to determine Resultant Set of Policy in Group Policy Planning and Deployment Guide ( New administrative templates New administrative templates are available for Microsoft SharePoint Workspace 2010, a new Office 2010 application. The templates available for this application are spw14.adm, spw14.admx, and spw14.adml for Group Policy. To review the new policy settings, see Group Policy settings reference for Microsoft Office 2010 ( OCT settings and availability The OCT settings have two new files extensions:.opax is the standard file name extension, and.opal is the language-specific extension for the OCT settings. New OCT files are available for SharePoint Workspace 2010, a new Office 2010 application. The OCT files available for this application are spw.opax, and spw.opal for the OCT. Preventing conflicts with earlier versions of Group Policy settings 참고 : This section applies only to Group Policy, and not the OCT. Policy setting information for Office 2010 is stored in version-specific locations in the Windows registry, as shown in the following table. Type of setting 2010 subkey 37

38 Type of setting Userspecific policy settings 2010 subkey HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\14.0 Computerspecific HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\14.0 policy settings Similarly, policy setting information for the 2007 Office System is stored in versionspecific locations in the Windows registry, as shown in the following table. Type of setting Userspecific policy settings 2007 subkey HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0 Computerspecific HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\12.0 policy settings There are several policy settings for Office 2010 that are not stored in one of the version-specific registry subkeys. For these policy settings, if you had previously configured the 2007 Office System (or earlier) versions, you must set those policy settings to their Not Configured state before you remove the previous Office 2010 ADM or ADMX files and load the Office 2010 ADM or ADMX files. This removes the registry key information for the policy setting from the registry. This occurs because if an.adm or.admx file is removed, the settings that correspond to the.adm or.admx file do not appear in Group Policy Object Editor. However, the policy settings that are configured from the.adm or.admx file remain in the Registry.pol file and continue to apply to the appropriate target client or user. Installing the settings For information about how to install and load the Group Policy settings, see Office 2010 의그룹정책을사용하여설정적용. 38

39 To update the OCT, replace the /Admin folder in your Office 2010 installation files or installation image with the new /Admin folder that is included in the download package. Files included in this download The download package for the Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool ( contains the following folders and files: Office2010GroupPolicyAndOCTSettings.xls 중요 : For the latest information about policy settings, please refer to the updated Microsoft Excel 2010 workbook, Office2010GroupPolicyAndOCTSettings_Reference.xls which is available in the Files to download section of the Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool download page. The updated workbook, Office2010GroupPolicyAndOCTSettings_Reference.xls, contains settings changes that were made after the download package was built. AdminTemplates.exe \ADMX: The ADMX folder contains XML-based versions (.admx or.adml files) of the Administrative Template files for Windows Vista and Windows Server 2008 or later versions of Windows. Administrative Template files in Windows Server 2008 and Windows Vista or later versions of Windows are divided into ADMX (languageneutral) and ADML (language-specific) files. By default, the %systemroot%\policydefinitions folder on a local computer stores all ADMX files. ADML files are stored in language-specific folders under the %systemroot%\policydefinitions folder. Each language subfolder contains the.adml files for that language; for example, the English language ADML files would be stored in the %systemroot%\policydefinitions\en-us folder. Languages included are Chinese Simplified (People s Republic of China), Chinese (Hong Kong SAR), English, French, German, Italian, Japanese, Korean, and Spanish. The files that are stored in the \ADMX folder are as follows: access14.admx excel14.admx inf14.admx office14.admx onent14.admx outlk14.admx 39

40 ppt14.admx proj14.admx pub14.admx spd14.admx spw14.admx visio14.admx word14.admx \de-de: Contains the German language version of the.adml files. \en-us: Contains the English language version of the.adml files. access14.adml excel14.adml inf14.adml office14.adml onent14.adml outlk14.adml ppt14.adml proj14.adml pub14.adml spd14.adml spw14.adml visio14.adml word14.adml \es-es: Contains the Spanish language version of the.adml files. \fr-fr: Contains the French language version of the.adml files. \it-it: Contains the Italian language version of the.adml files. \ja-jp: Contains the Japanese language version of the.adml files. \ko-kr: Contains the Korean language version of the.adml files. \zh-cn: Contains the Chinese Simplified (People's Republic of China) language version of the.adml files. \zh-tw: Contains the Chinese (Hong Kong SAR) language version of the.adml files. \ADM: Contains the updated.adm files. Each of the language subfolders contains the.adm files for that language. For example, the en-us subfolder contains the English-US version of the.adm files. Languages included are Chinese Simplified (People s Republic of China), Chinese (Hong Kong SAR), English, French, German, Italian, Japanese, Korean, and Spanish. \de-de: Contains the German language version of the.adm files. 40

41 \en-us access14.adm excel14.adm inf14.adm office14.adm onent14.adm outlk14.adm ppt14.adm proj14.adm pub14.adm spd14.adm spw14.adml visio14.adm word14.adm \es-es: Contains the Spanish language version of the.adm files. \fr-fr: Contains the French language version of the.adm files. \it-it: Contains the Italian language version of the.adm files. \ja-jp: Contains the Japanese language version of the.adm files. \ko-kr: Contains the Korean language version of the.adm files. \zh-cn: Contains the Chinese Simplified (People's Republic of China) language version of the.adm files. \zh-tw: Contains the Chinese (Hong Kong SAR) language version of the.adm files. \Admin: Contains the updated OPAX files, oct.dll, and octca.dll files. These files contain all previous hotfix updates that affected the OCT. Each of the language subfolders contains the.opal files for that language, the Office Customization Help file (OCT.chm), and octres.dll files. For example, the en-us subfolder contains the English-US version of these files. Languages included are Chinese Simplified (People s Republic of China), Chinese (Hong Kong SAR), English, French, German, Italian, Japanese, Korean, and Spanish. oct.dll octca.dll \de-de: Contains the German language version of the files in the \enus subfolder. \en-us: Contains the.opal files, oct.chm Help file, and octres.dll files. access14.opal excel14.opal inf14.opal 41

42 office14.opal onent14.opal outlk14.opal ppt14.opal proj14.opal pub14.opal spd14.opal spw14.opal visio14.opal word14.opal oct.chm Help file octres.dll \es-es: Contains the Spanish language version of the.opal, oct.chm, and octres.dll files. \fr-fr: Contains the French language version of the.opal, oct.chm, and octres.dll files. \it-it: Contains the Italian language version of the.opal, oct.chm, and octres.dll files. \ja-jp: Contains the Japanese language version of the.opal, oct.chm, and octres.dll files. \ko-kr: Contains the Korean language version of the.opal, oct.chm, and octres.dll files. \zh-cn: Contains the Chinese Simplified (People's Republic of China) language version of the.opal, oct.chm, and octres.dll files. \zh-tw: Contains the Chinese (Hong Kong SAR) language version of the.opal, oct.chm, and octres.dll files. For information about how to use the ADM files, see Office 2010 의그룹정책개요 and Office 2010 의그룹정책을사용하여설정적용. For information about how to use ADMX files for Windows Vista, see Managing Group Policy ADMX Files Step-by-Step Guide ( For information about how to use the Office Customization Tool, see Office Customization Tool in Office 참고항목 개념 Office 2010 의그룹정책개요 Office 2010 의그룹정책을사용하여설정적용 42

43 Office 2010 의그룹정책계획 기타리소스 Office Customization Tool in Office

44 II. 그룹정책을사용한 Office 2010 사용자지정계획 44

45 Office 2010 의접근성계획 Microsoft Office 2010 의접근성검사를사용하면신체기능에제약을느끼는분들을위한보다쉽게액세스할수있는문서를만들수있습니다. 접근성문제가없더라도맞춤법검사기같은접근성검사는 Microsoft Excel 2010, Microsoft PowerPoint 2010 및 Microsoft Word 2010 에서핵심기능으로사용됩니다. 이문서의내용 : 위반에대한가시성향상 접근성검사를통해보고되는항목제어 위반에대한가시성향상 이문서뒷부분의접근성검사를통해보고되는항목제어에나와있는설정은접근성검사를제어하는데사용됩니다. 이러한설정중대부분은접근성검사에서특정검사를수행하지못하게하는것과관련이있습니다. 접근성검사위반의가시성높이기정책설정은사용자인터페이스에서접근성오류를강조하여표시하는정도를제어합니다. 이설정을사용하면다음과같이문서, 통합문서또는스프레드시트에접근성오류가있을때발생하는동작을지정할수있습니다. 접근성위반으로인해 Microsoft Office Backstage 보기의배포준비영역이바뀌지않음 ( 기본값 ) 접근성오류로인해 Backstage 보기에서배포준비영역이확실하게강조표시됨 접근성오류또는경고로인해 Backstage 보기에서배포준비영역이약하게강조표시됨 이설정을사용하지않거나구성하지않으면접근성검사사용자인터페이스가일반적인상태로나타납니다. 중요 : 그룹정책설정을사용하여접근성검사를제어할수있습니다. Excel 2010, PowerPoint 2010 및 Word 2010 의경우그룹정책설정은 gpedit 노드 < 응용프로그램이름 >\ 파일탭 \ 접근성검사에있습니다. 접근성검사를통해보고되는항목제어 다음표에는 Excel 2010, PowerPoint 2010 및 Word 2010 에대해접근성검사를제어하는데사용할수있는전체그룹정책설정이나와있습니다. Excel 2010 의그룹정책설정 45

46 Excel 2010 설정연관된레지스트리키설명 대체텍스트접근성정보확인중지 AltText 이정책설정을사용하면접근성검사에서이미지및도형같은개체에대체텍스트가포함되어있는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면개체에서대체텍스트를확인하며발견된문제는접근성검사에나타납니다. 표머리글접근성정보확인중지 TableHeaders 이정책설정을사용하면접근성검사에서표에머리글행이지정되어있는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면표에서머리글행을확인하며발견된문제는접근성검사에나타납니다. 통합문서에서프로그래밍방식액세스허용여부확인중지 ProgrammaticAccess 이정책설정을사용하면접근성검사에서통합문서가 DRM( 디지털권한관리 ) 를 46

47 Excel 2010 설정연관된레지스트리키설명 통해프로그래밍방식액세스가차단되어있는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면통합문서에서프로그래밍방식액세스가허용되는지여부를확인하며발견된문제는접근성검사에나타납니다. 병합된셀검사중지 MergedCells 이정책설정을사용하면접근성검사에서표에병합된셀이있는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면워크시트에서병합된셀을확인하며발견된문제는접근성검사에나타납니다. 하이퍼링크텍스트가의미있는내용인지확인중지 MeaningfulHyperlinks 47 이정책설정을사용하면접근성검사에서하이퍼링크에의미있는텍스트가있는지여부를확인하지않습니다. 이정책설정을

48 Excel 2010 설정연관된레지스트리키설명 사용하지않거나구성하지않으면하이퍼링크텍스트를확인하며발견된문제는접근성검사에나타납니다. 기본이아닌시트이름확인중지 SheetNames 이정책설정을사용하면접근성검사에서콘텐츠가들어있는워크시트에기본이아닌이름이지정되어있는지확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면워크시트이름을확인하며발견된문제는접근성검사에나타납니다. 빈표행이서식으로사용되는지확인중지 BlankTableRows 이정책설정을사용하면접근성검사에서빈표행이서식으로사용되는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면표에서빈행을확인하며발견된문제는접근성검사에나타납니다. 48

49 PowerPoint 2010 의그룹정책설정 PowerPoint 2010 연관된레지스트리키설정 설명 대체텍스트접근성정보확인중지 하이퍼링크텍스트가의미있는내용인지확인중지 AltText HyperlinkText 이정책설정을사용하면접근성검사에서이미지및도형같은개체에대체텍스트가포함되어있는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면개체에서대체텍스트를확인하며발견된문제는접근성검사에나타납니다. 이정책설정을사용하면접근성검사에서하이퍼링크에의미있는텍스트가있는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면하이퍼링크텍스트를확인하며발견된문제는접근성검사에나타납니다. 캡션이필요할수있는미디어 ClosedCaptions 이정책설정을사용하면접근성 49

50 PowerPoint 2010 연관된레지스트리키설정 파일확인중지 설명 검사에서캡션정보가필요할수있는미디어파일에플래그를지정하지않습니다. 이정책설정을사용하지않거나구성하지않으면프레젠테이션에서미디어파일을검사하며발견된문제는접근성검사에나타납니다. 표머리글접근성정보확인중지 빈표행및열확인중지 HeaderRow BlankRowCol 이정책설정을사용하면접근성검사에서표에머리글행이지정되어있는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면표에서머리글행을확인하며발견된문제는접근성검사에나타납니다. 이정책설정을사용하면접근성검사에서표에빈행및열이삽입되었는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면 50

51 PowerPoint 2010 연관된레지스트리키설정 병합된셀및분할된셀확인중지 SimpleStructure 설명 표에서빈행및열을확인하며발견된문제는접근성검사에나타납니다. 이정책설정을사용하면접근성검사에서표에병합되거나분할된셀이있는지확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면표에서병합된셀및분할된셀을확인하며발견된문제는접근성검사에나타납니다. 슬라이드제목이있는지확인중지 각슬라이드의제목이고유한지확인 HasTitle UniqueTitle 이정책설정을사용하면접근성검사에서모든슬라이드에제목개체틀이있는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면슬라이드에서제목을확인하며발견된문제는접근성검사에나타납니다. 이정책설정을사용하면접근성검사에서모든슬라이드에 51

52 PowerPoint 2010 연관된레지스트리키설정 중지 설명 고유한제목이있는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면슬라이드제목의고유성을확인하며발견된문제는접근성검사에나타납니다. 슬라이드에서개체의읽기방향이맞는지확인중지 NonPlaceholderShapes 이정책설정을사용하면접근성검사에서슬라이드에순서를벗어나읽어올수있는개체틀이아닌개체가있는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면슬라이드에서순서를벗어나읽어올수있는개체를확인하며발견된문제는접근성검사에나타납니다. 프레젠테이션에 IRM 프로그래밍방식액세스가허용되는지확인중지 이정책설정을사용하면접근성검사에서프레젠테이션이 DRM 을통해프로그래밍방식액세스가 52

53 PowerPoint 2010 연관된레지스트리키설정 설명 차단되어있는지여부를확인합니다. 이정책설정을사용하지않거나구성하지않으면프레젠테이션에서프로그래밍방식액세스가허용되는지여부를확인하며발견된문제는접근성검사에나타납니다. Word 2010 의그룹정책설정 Word 2010 설정연관된레지스트리키설명 대체텍스트접근성정보확인중지 AltText 이정책설정을사용하면접근성검사에서이미지및도형같은개체에대체텍스트가포함되어있는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면개체에서대체텍스트를확인하며발견된문제는접근성검사에나타납니다. 하이퍼링크텍스트가의미있는내용인지확인중지 MeaningfulHyperlinks 이정책설정을사용하면접근성 53

54 Word 2010 설정연관된레지스트리키설명 54 검사에서하이퍼링크에의미있는텍스트가있는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면하이퍼링크텍스트를확인하며발견된문제는접근성검사에나타납니다. 표머리글접근성정보확인중지 TableHeaders 이정책설정을사용하면접근성검사에서표에머리글행이지정되어있는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면표에서머리글행을확인하며발견된문제는접근성검사에나타납니다. 빈표행및열확인중지 BlankTableCells 이정책설정을사용하면접근성검사에서표에빈행및열이삽입되었는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면표에서빈행및

55 Word 2010 설정연관된레지스트리키설명 열을확인하며발견된문제는접근성검사에나타납니다. 병합된셀및분할된셀확인중지 2DTableStructure 이정책설정을사용하면접근성검사에서표에병합되거나분할된셀이있는지확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면표에서병합된셀및분할된셀을확인하며발견된문제는접근성검사에나타납니다. 문서에프로그래밍방식액세스가허용되는지확인중지 ProgrammaticAccess 이정책설정을사용하면접근성검사에서문서가 DRM 을통해프로그래밍방식액세스가차단되어있는지여부를확인합니다. 이정책설정을사용하지않거나구성하지않으면문서에서프로그래밍방식액세스가허용되는지여부를확인하며발견된문제는접근성검사에나타납니다. 55

56 Word 2010 설정연관된레지스트리키설명 긴문서의구조에스타일이사용되는지확인중지 스타일이자주사용되었는지확인중지 StylesAsStructure HeadingSpacing 이정책설정을사용하면접근성검사에서긴문서가스타일을사용하여콘텐츠구조를정의했는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면문서에서스타일사용여부를확인하며발견된문제는접근성검사에나타납니다. 이정책설정을사용하면접근성검사에서스타일을사용하는문서에문서의콘텐츠구조를나타내기위해스타일이충분히자주사용되었는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면스타일사용빈도를확인하며발견된문제는접근성검사에나타납니다. 머리글이간결한지확인중지 SuccinctHeadings 이정책설정을 사용하면접근성 검사에서문서의 56

57 Word 2010 설정연관된레지스트리키설명 머리글이간결한지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면문서머리글의길이를확인하며발견된문제는접근성검사에나타납니다. 개체부동상태인지여부확인중지 FloatingObjects 이정책설정을사용하면접근성검사에서문서가인라인대신부동상태인개체가있는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면개체에서부동텍스트배치속성을확인하며발견된문제는접근성검사에나타납니다. 서식지정에공백문자가사용되었는지여부확인중지 BlankCharacters 57 이정책설정을사용하면접근성검사에서서식지정에연속된여러공백문자가사용되었는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면문서에서연속된

58 Word 2010 설정연관된레지스트리키설명 공백사용여부를확인하며발견된문제는접근성검사에나타납니다. 이미지워터마크확인중지 ImageWatermarks 이정책설정을사용하면접근성검사에서문서에이미지워터마크가있는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면문서에서워터마크를확인하며발견된문제는접근성검사에나타납니다. 머리글스타일이스타일수준을건너뛰지않는지확인중지 HeadingOrder 이정책설정을사용하면접근성검사에서문서의머리글이순서대로사용되었는지여부를확인하지않습니다. 이정책설정을사용하지않거나구성하지않으면문서에있는머리글의순서를확인하며발견된문제는접근성검사에나타납니다. 레이아웃에사용된표확인중지 LayoutTablesReadingOrder 이정책설정을 58

59 Word 2010 설정연관된레지스트리키설명 사용하면접근성검사에서레이아웃표 ( 즉, 스타일이적용되지않은표 ) 에플래그를지정하지않습니다. 이정책설정을사용하지않거나구성하지않으면스타일이없는표에플래그가지정되며접근성검사에위반이나타납니다. 참고항목 기타리소스 접근성개선사항및문서접근성 ( 블로그 )( 영문일수있음 ) 접근성및리본 ( 영문일수있음 ) 59

60 Office 2010 의맞춤법검사기설정계획 특정한목표에따라그룹정책또는 OCT(Office 사용자지정도구 ) 를사용하여 Office 2010 의맞춤법검사동작을관리할수있습니다. 사용할도구를결정하려면먼저사용자가구성을변경할수있도록할지여부를결정해야합니다. 그룹정책을사용하면사용자가변경할수없는구성인정책을설정할수있습니다. OCT 를사용하면사용자가 UI( 사용자인터페이스 ) 를통해변경할수있는구성인기본설정을지정할수있습니다. 기본설정은 Office 2010 설치도중배포됩니다. Office 2010 그룹정책및 OCT 설정은 Office 2010 관리템플릿파일 (ADM, ADMX, ADML) 및 Office 사용자지정도구 ( 영문일수있음 )( 영문일수있음 ) 다운로드패키지를통해제공됩니다. 이다운로드패키지에는설정에대한세부정보가나와있는 Excel 2010 통합문서 ( Office2010GroupPolicyAndOCTSettings.xls ) 가포함되어있습니다. 여기에는스크립트를사용하여맞춤법검사옵션을구성할때유용하게활용할수있는레지스트리정보가나와있습니다. 이문서의내용 : Office 2010 의일반적인맞춤법검사설정 InfoPath 2010 의맞춤법검사설정 OneNote 2010 의맞춤법검사설정 Outlook 2010 의맞춤법검사설정 PowerPoint 2010 의맞춤법검사설정 Publisher 2010 의맞춤법검사설정 Word 2010 의맞춤법검사설정 이문서의섹션은응용프로그램별로그룹화되어있습니다. 각섹션의표에는설정이름, 설명, 설정을사용하거나사용하지않거나구성하지않을때발생하는동작, 그룹정책개체편집기및 OCT 에서의설정위치가나와있습니다. 참고 : 그룹정책개체편집기에서의위치는그룹정책개체편집기를호출하여 GPO 를구성하는경우에적용됩니다. 로컬그룹정책을구성하려면로컬그룹정책편집기를사용합니다. 도메인기반그룹정책을구성하려면 GPMC( 그룹정책관리콘솔 ) 를사용합니다. 어느쪽도구를사용하든 GPO 를구성할때는그룹정책개체편집기가호출됩니다. 자세한내용은 Office 2010 의그룹정책을사용하여설정적용및 Office 2010 의그룹정책개요를참조하십시오. OCT 에서의위치는사용자설정수정페이지에서확인할수있습니다. OCT 에대한자세한내용은 Office Customization Tool in Office 2010 를참조하십시오. 사용자가 UI 를통해변경할수있는맞춤법검사옵션에대한자세한내용은맞춤법및문법검사작동방식 60

61 선택 ( 을참조하십시오. Office 2010 의일반적인맞춤법검사설정 다음표에는 Office 2010 에전역으로적용되는설정이나와있습니다. 이름 설명 사용 사용안함 구성안함 그룹정책개체 OCT 위치 편집기위치 언어교정도구개선 언어교정 사용자가 데이터가 도구개선 CEIP( 사용자수집되지 방안기능을환경개선 않거나 통해 프로그램 ) 에 Microsoft로 Microsoft로참여하기로보내지지 사용현황데이터를보낼지여부를 결정하면데이터가 Microsoft로보내집니다. 않습니다. 제어합니다. 사용할때와동일하지만 이경우사용자는 UI를통해설정을변경할수있습니다. Microsoft Office 2010\ 도구 옵션 맞춤법 검사 \ 데이터수집언어교정 Microsoft Office 2010\ 도구 옵션 맞춤법 검사 \ 데이터수집언어교정 반복되는단어에플래그설정 반복되는단어에플래그를지정하거나이러한단어를무시할수있습니다. 맞춤법검사시반복되는단어에플래그를지정합니다. 맞춤법검사사용할시반복되는때와단어에플래그를지정하지않습니다. 동일하지만이경우사용자는 UI 를통해설정을변경할수있습니다. Microsoft Office 2010\ 도구 옵션 맞춤법 검사 \ 데이터수집언어교정 Microsoft Office 2010\ 도구 옵션 맞춤법검사 대문자로대문자로된단어작성된건너뛰기단어를무시할수있습니다. 맞춤법검사시대문자로작성된단어를무시합니다. 맞춤법검사사용할시대문자로때와작성된단어를무시하지않습니다. 동일하지만이경우사용자는 UI 를통해설정을변경할수있습니다. Microsoft Office 2010\ 도구 옵션 맞춤법 검사 \ 데이터수집언어교정 Microsoft Office 2010\ 도구 옵션 맞춤법검사 숫자가있는 숫자가포함된 맞춤법검사시숫자가 맞춤법검사사용할시숫자가때와 Microsoft Office Microsoft Office 61

62 이름 설명 사용 사용안함 구성안함 그룹정책개체 OCT 위치 편집기위치 단어단어를건너뛰기무시할수있습니다. 인터넷주소와파일경로건너뛰기 기본사전에있는단어로만추천 URL과파일경로를무시할수있습니다. 포함된포함된단어를단어를무시합니다. 무시하지않습니다. 맞춤법검사시 URL 과파일경로를무시합니다. 기본사전에맞춤법검사있는단어만시기본선택할수사전에있는있습니다. 단어만선택할수있도록합니다. 맞춤법검사시 URL 과 파일경로를무시하지않습니다. 맞춤법검사시다른원본의단어를선택할수있도록합니다. 동일하지만이경우사용자는 UI 를통해설정을변경할수있습니다. 2010\ 도구 옵션 맞춤법 검사 \ 데이터수집언어교정 사용할 Microsoft 때와 Office 동일하지만 2010\ 도구이경우 옵션 사용자는맞춤법 UI를통해검사 \ 데이터설정을수집언어변경할수교정있습니다. 사용할때와동일하지만이경우사용자는 UI를통해설정을변경할수있습니다. Microsoft Office 2010\ 도구 옵션 맞춤법 검사 \ 데이터수집언어교정 2010\ 도구 옵션 맞춤법검사 Microsoft Office 2010\ 도구 옵션 맞춤법검사 Microsoft Office 2010\ 도구 옵션 맞춤법검사 InfoPath 2010 의맞춤법검사설정 다음표에는 InfoPath 2010 에적용되는설정이나와있습니다. 이름 설명 사용 사용안함 구성안함 그룹정책개체 편집기위치 OCT 위치 맞춤법맞춤법 맞춤법 맞춤법 오류 오류 ( 철자가오류 ( 철자가오류가 숨기기잘못된단어에표시되는 잘못된단어에표시되는 철자가잘못된단어에 물결모양의물결모양의표시되는 사용할때와 Microsoft InfoPath Microsoft InfoPath 동일하지만 2010\InfoPath 2010\InfoPath 이경우사용자는 UI를통해 옵션 \ 맞춤법및문법검사 옵션 \ 맞춤법및문법검사 62

63 이름 설명 사용 사용안함 구성안함 그룹정책개체 편집기위치 명령사용안함 밑줄 ) 를숨길수있습니다. 관리자가 UI 옵션을사용하지않도록설정할수있습니다. 밑줄 ) 가물결모양의설정을숨겨집니다. 밑줄로변경할수지정됩니다. 있습니다. 관리자가사용하지않도록설정할수있는 UI 옵션은다음과같습니다. 홈탭 맞춤법검사메뉴 교정언어설정 UI 옵션을사용하지사용합니다. 않을때와동일하지만이경우사용자는 UI를통해설정을변경할수있습니다. Microsoft InfoPath 2010\ 사용자인터페이스의항목사용안함 \ 미리정의됨 OCT 위치 OCT 에서는사용할수없습니다. OneNote 2010 의맞춤법검사설정 다음표에는 OneNote 2010 에적용되는설정이나와있습니다. 이름 설명 사용 사용안함구성안함 그룹정책개체 편집기위치 OCT 위치 OneNot e 맞춤법검사옵션 사용자에대해다음맞춤법검사옵션을결정합니다. 맞춤법검사안함 입력할때자동으로맞춤법검사 맞춤법오류 하나이상의옵션을사용하도록설정할수있습니다. 하나이상의옵션을사용하지않도록설정할수있습니다. 입력할때자동으로맞춤법검사 옵션을사용할때와동일하지만이경우사용자는 UI 를통해이를변경할수있습니다. Microsoft OneNote 2010\OneNot e 옵션 \ 맞춤법검사 Microsoft OneNote 2010\OneNot e 옵션 \ 맞춤법검사 63

64 이름 설명 사용 사용안함구성안함 그룹정책개체 편집기위치 숨기기 맞춤법을검사하고오류숨기기 OCT 위치 Outlook 2010 의맞춤법검사설정 다음표에는 Outlook 2010 에적용되는설정이나와있습니다. 이름설명 사용 사용안함구성안함 그룹정책개체 편집기위치 OCT 위치 일반사용자에대해다음맞춤법검사옵션을사용하거나사용하지않도록설정합니다. 보내기전에항상맞춤법검사실행 회신이나전달할때원본메시지무시 하나이상의옵션을 사용하도록설정할수있습니다. 하나이상의 두옵션이모두 Microsoft Outlook Microsoft Outlook 옵션을 사용하도록 2010\Outlook 2010\Outlook 사용하지설정되지만옵션 \ 맞춤법 옵션 \ 맞춤법 않도록 이경우 검사 검사 설정할수사용자는 있습니다. UI를통해 이를 변경할수 있습니다. PowerPoint 2010 의맞춤법검사설정 다음표에는 PowerPoint 2010 에적용되는설정이나와있습니다. 64

65 이름 설명 사용 사용안함구성안함그룹정책개체 편집기위치 OCT 위치 문맥에맞는맞춤법검사 사용자에대해문맥에맞는맞춤법검사를사용하거나사용하지않도록설정합니다. 사용자에대해문맥에맞는맞춤법검사가사용하도록설정됩니다. 사용자에대해문맥에맞는맞춤법검사가사용하지않도록설정됩니다. 사용할때와동일하지만이경우사용자는 UI 를통해이를변경할수있습니다. Microsoft PowerPoint 2010\PowerPoi nt 옵션 \ 언어교정 Microsoft PowerPoint 2010\PowerPoi nt 옵션 \ 언어교정 입력할때자동으로맞춤법검사 PowerPoi nt 2010 에서사용자가입력할때자동으로맞춤법을검사하도록합니다. 사용자에대해입력할때자동으로맞춤법검사가사용하도록설정됩니다. 사용자에대해입력할때자동으로맞춤법검사가사용하지않도록설정됩니다. 사용할때와동일하지만이경우사용자는 UI 를통해이를변경할수있습니다. Microsoft PowerPoint 2010\PowerPoi nt 옵션 \ 언어교정 Microsoft PowerPoint 2010\PowerPoi nt 옵션 \ 언어교정 Publisher 2010 의맞춤법검사설정 다음표에는 Publisher 2010 에적용되는설정이나와있습니다. 이름 설명 사용 사용안함구성안함그룹정책개체 편집기위치 OCT 위치 입력할때자동으로맞춤법검사 다음옵션을사용하거나사용하지않도록설정합니다. 입력할 하나이상의옵션을사용하도록설정할수있습니다. 하나이상의옵션을사용하지않도록설정할수있습니다 입력할때자동으로맞춤법검사가사용하도록설정되지만이경우 65 Microsoft Publisher 2010\Publisher 옵션 \L_Proofin g Microsoft Publisher 2010\Publisher 옵션 \L_Proofin g

66 이름 설명 사용 사용안함구성안함그룹정책개체 편집기위치 때자동으로맞춤법검사 맞춤법오류숨기기 '' 입력할때자동으로맞춤법검사 '' 와 '' 맞춤법오류숨기기 ' ' 가모두사용하도록설정됩니다.. 사용자는 UI 를통해이를변경할수있습니다. OCT 위치 Word 2010 의맞춤법검사설정 다음표에는 Word 2010 에적용되는설정이나와있습니다. 이름 설명 사용 사용안함구성안함그룹정책 개체편집기 위치 OCT 위치 맞춤법및문법동시검사 맞춤법을검사하는동시에문법을검사하도록맞춤법검사를구성할수있습니다. 맞춤법검사시문법도함께검사합니다. 맞춤법사용할검사시때와문법을검사하지않습니다. 동일하지만이경우사용자는 UI 를통해이를 Microsoft Word 2010\Wor d 옵션 \ 언어교정 \ 입력할때자동 Microsoft Word 2010\Wor d 옵션 \ 언어교정 66

67 이름 설명 사용 사용안함구성안함그룹정책 개체편집기 위치 OCT 위치 변경할수있습니다. 서식 \ 입력할때자동으로서식바꾸기 맞춤법검사를시작하기전지연시간 관리자가맞춤법검사를시작하기전지연시간 ( 밀리초 ) 을추가할수있습니다. 예를들어 5,000 밀리초 (5 초 ) 와같이설정할수있습니다. 관리자는 0 에서 2,147,483,64 7 사이의지연 ( 밀리초 ) 을지정할수있습니다. 지연이지연이없습니다없습니다.. Microsoft Word 2010\Wor d 옵션 \ 언어교정 \ 입력할때자동서식 \ 입력할때자동으로서식바꾸기 Microsoft Word 2010\Wor d 옵션 \ 언어교정 참고항목 개념 Office 2010의그룹정책개요 Office 2010의그룹정책을사용하여설정적용 기타리소스 언어교정도구계획 67

68 Plan for using compatibility mode in Office 2010( 영문 ) Although standardizing on the Microsoft Open XML file format is the best way to minimize compatibility issues, this goal can be difficult to achieve for organizations that plan to deploy Microsoft Office 2010 over a period of months or years. Even after the migration is complete, users might continue to collaborate with partners, customers, and other organizations that use earlier versions of Office. To help users maintain productivity during all phases of an Office 2010 migration, you can let users continue to work in the binary file format (*.doc, *.xls, and *.ppt) and use the compatibility features that are included with Microsoft Excel 2010, Microsoft PowerPoint 2010, and Microsoft Word In this article: Overview of Office document compatibility in Office 2010 Is using compatibility mode right for your organization? Preparing Office 2010 users for using compatibility features Changing default file formats and other settings for Office 2010 documents Planning security settings for binary files that are opened in Office 2010 Overview of Office document compatibility in Office 2010 When planning a migration to Office 2010, you face the challenge of not only determining which versions of Office documents are being used in your organization, but also assessing how those documents will function when users open and save them by using different versions of Office. Your task can be even more challenging if you are performing this assessment for millions of documents of varying complexity, age, and history. Nevertheless, in the middle of planning an Office migration, it is easy to forget that converting Office 2003 and earlier binary files to the Open XML format is not a strict requirement of Office 2010 migration. Organizations that do not have a strong business requirement to convert binary files to the Open XML format can skip the bulk conversion process completely. They can let users edit binary files in compatibility mode, which is enabled automatically when a user opens a binary file in Excel 2010, PowerPoint 2010, or Word Compatibility mode disables certain features that are exclusive to these applications in Office 2010 so that the binary files remain compatible with previous versions of Office. 68

69 The disadvantage of using compatibility mode is that Office 2010 users cannot use the full feature set of Office Users who need full Office 2010 functionality can create new Office documents in Open XML format, or convert existing binary files to Open XML while they edit them. To edit Open XML files after the files are created or converted to the Open XML format, users of Office 2003 or earlier versions of Office must have the Compatibility Pack installed. More details about the Compatibility Pack are provided in Preparing Office 2010 users for using compatibility features, later in this article. Is using compatibility mode right for your organization? Reviewing a simple list of document management characteristics can help you decide whether using compatibility features in Office 2010 is sufficient for your organization. For example, if your organization does not use extensive document management policies or systems, you may not have to spend time identifying Office documents to convert and you may not need to perform a conversion. You might also find that business groups in your organization have different requirements, some of which can only be met by conversion, and other requirements that can be satisfied by using the compatibility features. The following considerations will help you decide whether to pursue compatibility, conversion, or both. Compatibility is the better strategy if your organization or business group: Relies on end-users to troubleshoot issues with their own Office documents. Does not have business justification for converting binary files to Open XML format. Is not adversely affected by feature differences that occur when compatibility mode is used. Conversion is the better strategy if your organization or business group: Uses document management products and understands the location and kind of Office documents that are managed by those products. Manages documents by using retention, compliance, information rights management, or auditing policies. Needs conversion to Open XML format as a business justification for migrating to Office Supports Office documents through a Help Desk or IT department. The instructions in the remainder of this article will help you prepare to work in compatibility mode. However, if your organization chooses conversion as its strategy, you can conduct the assessment and conversion of binary Office files by using the Office 2010 Migration Planning Manager (OMPM), which is available on the Microsoft Download Center. For more information, see Plan for document 69

70 conversion and Office Migration Planning Manager (OMPM) overview for Office 2010 If you need guidance on assessing the compatibility of Office add-ins and applications, see Application Compatibility Assessment and Remediation Guide for Office Preparing Office 2010 users for using compatibility features As part of your overall Office 2010 training plan, you should provide guidance to users on how to use compatibility mode. Topics to cover include the features that are disabled in compatibility mode, the visual clues that indicate that compatibility mode is being used, and, if using Open XML is supported by their business group, how to exit compatibility mode by converting files to Open XML format. The following table provides links to information that you can use to prepare users for working in compatibility mode. Functi Excel 2010 PowerPoint 2010 Word 2010 onalit y Enabl Work in compatibility ing mode in Excel 2010 comp ( atibili om/fwlink/?linkid=19 ty 6420) mode Featu re differ ence s when comp atibili Excel 2010 features that are not supported in earlier versions of Excel ( om/fwlink/?linkid= ) Features are lost when you open a presentation created in an earlier version of PowerPoint( om/fwlink/?linkid=207536&clcid =0x409) Features are lost when you open a presentation created in an earlier version of PowerPoint( om/fwlink/?linkid=207536&clcid =0x409) Use Word 2010 to open documents created in earlier versions of Word ( om/fwlink/?linkid= ) Create a document to be used by previous versions of Word ( om/fwlink/?linkid= ) Feature availability in each mode ( om/fwlink/?linkid= ) 70

71 Functi Excel 2010 PowerPoint 2010 Word 2010 onalit y ty mode is used Conv Convert a workbook erting to the Excel 2010 file files format to ( Offic om/fwlink/?linkid=19 e 6423) 2010 form at (exiti ng comp atibili ty mode ) Convert a PowerPoint presentation from a previous version to PowerPoint 2010 ( LinkId=196424) Convert a document to the Word 2010 mode ( om/fwlink/?linkid= ) Office 2010 users who create or edit files in the Open XML format can convert the files to binary format by using the Save As command and selecting the appropriate format (.doc,.ppt, or.xls). Compatibility Checker will alert the users to any content in the file that is not supported by earlier versions of the application. If you expect this to be a common scenario, you can also provide guidance on how to use Compatibility Checker. See the articles listed in the following table: Functio Excel 2010 PowerPoint 2010 Word 2010 nality Runni ng Comp atibilit y check er Check an Excel 2010 workbook for compatibility with earlier versions of Excel ( /fwlink/?linkid=196429) Determine whether a PowerPoint 2010 presentation is compatible with PowerPoint 2003 or earlier ( /fwlink/?linkid=196430) 71 Compatibility changes between versions ( /fwlink/?linkid=196432)

72 Functio Excel 2010 PowerPoint 2010 Word 2010 nality Compatibility Checker ( /fwlink/?linkid=196431) If your Office 2010 users will be creating new files in the Open XML format, you must deploy the Compatibility Pack to users who will use Microsoft Office 2000, Office XP, or Office 2003 to edit files. The Compatibility Pack is not required for the 2007 Office System with Service Pack 2 (SP2) or later versions. To download the Compatibility Pack, visit the Microsoft Download Center ( For links to additional reference topics about compatibility features, see Document compatibility reference for Excel 2010, PowerPoint 2010, and Word Changing default file formats and other settings for Office 2010 documents By using the Office Customization Tool (OCT) and Group Policy, you can configure Office to save new Office documents in binary ( ) format instead of Open XML, the default file format. Changing the default file format is useful if you have business reasons that require users to continue to create new files in binary format. In addition to settings for default file format, there are also settings to configure how Word 2010 saves Open XML files to make them compatible with Word 2007 and Word The following table describes the location of some file format options in the Group Policy Administrative Template files (ADM, ADMX, ADML) and the OCT for Office You can find a full list of settings related to file formats in Group Policy and Office Customization Tool settings in Office 2010 for OpenDocument and Office Open XML formats( 영문 ). Setting Application Location in OCT and Group Policy Default setting Compatibility setting Default file format Excel 2010 Microsoft Excel 2010\Excel Options\Save Excel Workbook (*.xlsx) Excel Workbook (*.xls) PowerPoint Microsoft PowerPoint PowerPoint 2010 PowerPoint Presentation \PowerPoint (*.pptx) Presentation 72

73 Setting Application Location in OCT and Group Policy Default setting Compatibility setting Options\Save (*.ppt) Word 2010 Microsoft Word 2010\Word Options\Save Word Document (*.docx) Word Document (*.doc) Set default Word 2010 Microsoft Word compatibility 2010\Word mode on file Options\Save creation Full Word 2007 functionality mode or mode Word 2003 mode Save As Word 2010 Microsoft Word Open XML 2010\Word in Options\Save compatibility mode Disabled; users can decide whether a converted file is compatible with previous versions of Word Enabled; converted files are always compatible with previous versions of Word To download the OCT, the Group Policy Administrative Templates, and a workbook that provides information about Office 2010 Group Policy settings and OCT settings, see Office 2010 Administrative Template files (ADM, ADMX/ADML) and Office Customization Tool ( The following sections provide more details about these settings. Default file format Although we recommend leaving the default set to Open XML, you can change the default to binary format if there are business reasons that require users to continue to work in binary files. For example, if you are performing a phased migration of Office 2010 and have not yet deployed the Compatibility Pack, you will want Office 2010 users to continue to create and work in binary files so that users of Office 2003 or earlier can edit the files. When your deployment is complete, we recommend changing back to the default so that all newly created files use the Open XML format. Set default compatibility mode on file creation (Word 2010 only) 73

74 This policy setting lets you specify the versions of Word (2003, 2007, or 2010) that you want new Word documents in Open XML format to be compatible with. Three configurations options are available for this setting: Word 2003: This mode disables features in Word that are incompatible with Word Word 2007: This mode disables features in Word that are incompatible with Word Full functionality mode: This mode ensures that all new features remain enabled. This is the default setting for Word. Selecting the Word 2003 option configures Word to create new Open XML files that have Word 2007 and Word 2010 features disabled. Doing so ensures that the Open XML files do not contain content that Word 2003 users cannot edit. However, users of Office 2003 and earlier must still have the Compatibility Pack installed before they can edit Word Open XML files that are compatible with Word If you select Full functionality mode, there is no effect on the Word 2007 users. Word 2007 can open and edit Word 2010 documents. The only difference is that new features in Word 2010 are not available in Word Save As Open XML in compatibility mode (Word 2010 only) When a user uses the Save As command to convert a binary file to the Open XML format, the user has the option of selecting the Maintain compatibility with previous versions of Word check box. When users select this check box, the newly converted document is compatible with Word Features that are exclusive to Word 2010 are disabled. The user then edits the document in Word 2007 compatibility mode. When you enable this policy, the Maintain compatibility with previous versions of Word check box is selected and hidden, and Word 2010 will always save the file so that it is compatible with Word Planning security settings for binary files that are opened in Office 2010 Office binary files are susceptible to file format attacks that exploit the integrity of a file. These attacks occur when someone who intends to add malicious code modifies the structure of a file. The malicious code is run remotely and is used to elevate the privilege of restricted accounts on the computer. As a result, attackers could gain access to a computer that they did not previously have access to. This could enable an attacker to read sensitive information from the computer s hard disk drive or to install malware, such as a worm or a key logging program. Office 2010 includes new features to make viewing and editing binary files safer. Each of these features has settings that you should consider as part of your deployment planning. The following sections provide brief descriptions of these features, their planning considerations, and links to more information. Office File Validation 74

75 Office File Validation is a new security feature in Office 2010 that helps prevent file format attacks by scanning Office binary file formats before they are opened in Word 2010, Excel 2010, or PowerPoint To validate files, Office File Validation compares a file s structure to a predefined file schema, which is a set of rules that determine what a readable file looks like. If Office File Validation detects that a file s structure does not follow all rules described in the schema, the file does not pass validation. Any files that fail validation are opened in Protected View. Users can decide to enable editing for files that fail validation but are opened in Protected View. Users are also prompted to send Office File Validation information to Microsoft. Information is collected only for files that fail validation. Office 2010 provides several settings that let you configure how the Office File Validation feature behaves. These settings let you do the following: Disable Office File Validation. Specify Office file behavior when a file fails validation. Prevent Office 2010 from sending Office File Validation information to Microsoft. Although we recommend that you do not change the default settings for Office File Validation, your organization might have to configure Office File Validation settings to suit special security requirements. For more information, see Plan Office File Validation settings for Office Office Protected View Protected View is a new security feature in Office 2010 that helps mitigate exploits to users computers by opening files in a restricted environment so they can be examined before they are opened for editing in Word 2010, Excel 2010, and PowerPoint When a file is opened in Protected View, users can view the file content but they cannot edit, save, or print the file content. Active file content, such as ActiveX controls, add-ins, database connections, hyperlinks, and Visual Basic for Applications (VBA) macros, is not enabled. Users can copy content from the file and paste it into another file. In addition, Protected View prevents users from viewing the details of digital signatures that are used to sign a document, presentation, or workbook. By default, Protected View is enabled in Excel 2010, PowerPoint 2010, and Word However, files open in Protected View only under certain conditions. In some cases, files bypass Protected View and are opened for editing. For example, files that are opened from trusted locations and files that are trusted documents bypass several security checks and are not opened in Protected View. We recommend that you do not change the default behavior of Protected View. Protected View is an important part of the layered defense strategy in Office It works with other security features such as Office File Validation and File Block. However, we recognize that your organization might have to change Protected View settings to suit special security requirements. To that end, Office 2010 provides 75

76 several settings that let you configure how the Protected View feature behaves. You can use these settings to do the following: Prevent files that are downloaded from the Internet from opening in Protected View. Prevent files that are stored in unsafe locations from opening in Protected View. Prevent attachments opened in Microsoft Outlook 2010 from opening in Protected View. Add locations to the list of unsafe locations. For more information about how to configure Protected View, see Plan Protected View settings for Office 참고항목 기타리소스 Compatibility Resource Center on TechNet Document compatibility reference for Excel 2010, PowerPoint 2010, and Word

77 Group Policy and Office Customization Tool settings in Office 2010 for OpenDocument and Office Open XML formats( 영문 ) This article lists the Group Policy settings and the Office Customization Tool (OCT) settings that address OpenDocument Format and Open XML Formats in Microsoft Office In this article: About the settings Excel 2010 settings PowerPoint 2010 settings Word 2010 settings Before you can use the settings discussed in this article, you must install the Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool ( download package, which contains new and updated Group Policy administrative template files and OCT files. About the settings For each setting, the following information is provided: The application to which the setting applies The setting name What the setting does The default configuration for the setting Where to find the setting in the Group Policy Object Editor Unless otherwise noted, you will find Group Policy settings under the User Configuration/Administrative Templates node of the Group Policy Object Editor when you edit a local or domain-based Group Policy object (GPO). 77

78 참고 : The locations in the Group Policy Object Editor presented in this article apply when you invoke the Group Policy Object Editor to edit a GPO. To edit local Group Policy, use the Local Group Policy Editor. To edit domain-based Group Policy, use the Group Policy Management Console (GPMC). Either tool invokes the Group Policy Object Editor when you edit a GPO. For more information, see Office 2010 의그룹정책을사용하여설정적용 and Office 2010 의그룹정책개요. Where to find the setting in the Office Customization Tool (OCT) Unless otherwise noted, you will find OCT settings on the Modify user settings page of the OCT when you configure a setup customization file. 참고 : If the geographic location of the computer on which you are running the OCT is set to a European location, when you create a new Setup customization.msp file, or open an existing customization.msp file for which file format settings have not been configured for Excel 2010, PowerPoint 2010, or Word 2010, you might be prompted to choose a default file format for users. You can choose to keep the current settings for the Setup customization file, or choose either Office Open XML formats (which support all the features of Office 2010), or OpenDocument formats. For more information about these file formats, click Learn more to access OCT help. Excel 2010 settings The following table lists the Group Policy settings and the OCT settings that address OpenDocument Format and Open XML Formats for Excel Setting name What it does Default configuration Group Policy Object Editor location OCT location Default file format Specifie Files are created in the Excel file s the format. Users may override this default default setting and specify another file file format. format for new files that users create in Microsof t Excel. This includes 78 Microsoft Microsoft Excel Excel 2010\Excel 2010\Excel Options\Sav Options\Sav e e

79 Setting name What it does Default configuration Group Policy Object Editor location OCT location the OpenDo cument spreads heet (.ods) file format. Suppres s file format compati bility dialog box for OpenDo cument Spreads heet format OpenDo cument Spreads heet files Allows you to enable or disable the file format compati bility dialog box from appearin g when users save a file as an OpenDo cument spreads heet (*.ods) file in Microsof t Excel. Determi nes whether users can open, The file format compatibility dialog box appears when users save as an OpenDocument Spreadsheet file in Excel. Users can open, view, edit, or save Excel files in *.ods file format. Microsoft Microsoft Excel Excel 2010\Excel 2010\Excel Options\Sav Options\Sav e e Microsoft Microsoft Excel Excel 2010\Excel 2010\Excel Options\Sec Options\Sec urity\trust urity\trust Center\File Center\File 79

80 Setting name What it does Default configuration Group Policy Object Editor location OCT location view, edit, or save Excel files in OpenDo cument Spreads heet (*.ods) file format. Block Settings Block Settings Microsof t Office Open XML Determi nes whether users converte can rs for open, Excel view, edit, or save Excel files in Open XML file format. workboo ks Users can open, view, edit, or save Excel files in Open XML file format. Scan Controls Encrypted macros are disabled encrypte whether unless antivirus software is installed. d encrypte Encrypted macros are scanned by macros d your antivirus software when you in Excel macros attempt to open an encrypted Open in Open workbook that contains macros. XML XML docume nts are required to be scanned by using antivirus 참고 : If the antivirus software does not use the Microsoft Antivirus API, macros will always be blocked. Microsoft Microsoft Excel Excel 2010\Excel 2010\Excel Options\Sec Options\Sec urity\trust urity\trust Center\File Center\File Block Block Settings Settings Microsoft Microsoft Excel Excel 2010\Excel 2010\Excel Options\Sec Options\Sec urity urity 80

81 Setting name What it does Default configuration Group Policy Object Editor location OCT location software before they are opened. 참고 : The behavior depends on whether the antivirus software uses the Microsof t Antivirus API. Protect docume nt metadat a for rightsmanage d Office Open XML Files Determi nes whether metadat a is encrypte d in Office Open XML files that are protecte d by Informati on Rights When Information Rights Management (IRM) is used to restrict access to an Office Open XML document, any metadata associated with the document is not encrypted. Microsoft Office 2010\Securit y Settings Microsoft Office 2010\Securit y Settings 81

82 Setting name What it does Default configuration Group Policy Object Editor location OCT location Manage ment (IRM). Protect docume nt metadat a for passwor d protecte d files Encrypti on type for passwor d protecte d Office Open XML files Determi nes whether metadat a is encrypte d when an Office Open XML file is passwor d protecte d. Allows you to specify an encrypti on type for Office Open XML files. When an Open XML document is protected with a password and saved, any metadata associated with the document is encrypted along with the rest of the document's contents. If this configuration is changed, potentially sensitive information such as the document author and hyperlink references could be exposed to unauthorized people. 82 Microsoft Office 2010\Securit y Settings The default cryptographic service Microsoft provider (CSP) is used. On Office computers that run Windows Vista, the default CSP is Microsoft Enhanced RSA and AES Cryptographic Provider, AES-128, 128-bit. On computers that run Windows XP, the default CSP is Microsoft Enhanced RSA and AES Cryptographic Provider (Prototype), AES-128, 128-bit. Note: This policy setting will not take effect unless the registry key HKEY_CURRENT_USER\Software\Mi crosoft\office\14.0\<office application name>\security\crypto\compatmo de is set to 0. By default, the CompatMode registry key is set to \Securit y Settings Microsoft Office 2010\Securit y Settings Microsoft Office 2010\Securit y Settings Block Controls Users of the compatibility pack will be Microsoft Microsoft

83 Setting name opening of prerelease versions of file formats new to Excel 2010 through the Compati bility Pack for Office 2010 and Excel 2010 Convert er What it does whether users who have the Microsof t Office Compati bility Pack for Word, Excel, and PowerP oint 2010 File Formats installed can open Office Open XML files that were saved with prerelease versions of Excel Excel Open XML files usually have the followin g extensio Default configuration unable to open Office Open XML files that were created in pre-release versions of Excel Group Policy Object Editor location Office 2010\Office 2010 Converters OCT location Office 2010\Office 2010 Converters

84 Setting name What it does Default configuration Group Policy Object Editor location OCT location ns:.xlsx,.xlsm,.xltx,.xltm,.xlam. Disable Package Repair Allows you to disable the option to repair Open XML docume nts. When an Office 2010 application detects that an Open XML document is corrupted, the user is given the option of repairing the corrupted document. This setting Microsoft cannot be Office 2010 configured by (Machine)\S using Group ecurity Policy. Settings PowerPoint 2010 settings The following table lists the Group Policy settings and the OCT settings that address OpenDocument Format and Open XML Formats for PowerPoint Setting name What it does Default configuration Group Policy Object Editor location OCT location Suppres s file format compati bility dialog box for OpenDo cument Present ation format Allows you to enable or disable the file format compatib ility dialog box when you save a file as The file format compatibility dialog box is not displayed when you save as an OpenDocument presentation file in PowerPoint. 84 Microsoft Microsoft PowerPoint PowerPoint 2010\Power 2010\Power Point Point Options\Sav Options\Sav e e

85 Setting name What it does Default configuration Group Policy Object Editor location OCT location an OpenDoc ument presentat ion file in Microsoft PowerPoi nt. OpenDo cument Present ation files Microsof t Office Open XML converte whether rs for users PowerP can oint open, view, edit, or save Allows OpenDocument presentation files are you to not blocked. determin e whether users can open, view, edit, or save PowerPoi nt files with the OpenDoc ument presentat ion (*.odp) file format. Allows you to determin e PowerPoint files using Open XML file format converters are not blocked. 85 Microsoft PowerPoint 2010\Power Point Options\Sec urity\trust Center\File Block Settings Microsoft PowerPoint 2010\Power Point Options\Sec urity\trust Center\File Block Settings Microsoft PowerPoint 2010\Power Point Options\Sec urity\trust Center\File Block Settings Microsoft PowerPoint 2010\Power Point Options\Sec urity\trust Center\File Block Settings

86 Setting name What it does Default configuration Group Policy Object Editor location OCT location PowerPoi nt files using Open XML file format converter s. Scan encrypte d macros in PowerP oint Open XML presenta tions Controls whether encrypte d macros in Open XML presentat ions are required to be scanned by using antivirus software before they are opened. Encrypted macros are disabled unless antivirus software is installed. If antivirus software is installed, encrypted macros are scanned by users antivirus software when they attempt to open an encrypted presentation that contains macros. If no vulnerabilities are detected, the macros can run. 참고 : If the antivirus software does not use the Microsoft Antivirus API, macros will always be blocked. Microsoft PowerPoint 2010\Power Point Options\Sec urity Microsoft PowerPoint 2010\Power Point Options\Sec urity Turn on an external Allows you to enable converte an r as the external default file for a file format name converter extensio as the n default for a particular file name extensio Microsoft PowerPoint processes files in an application-defined manner. 86 This setting cannot be configured by using Group Policy. Microsoft PowerPoint 2010 (Machine)\C onverters

87 Setting name What it does Default configuration Group Policy Object Editor location OCT location n on a computer. To set this policy, you need to specify the file name extensio n (for example, ''odp'') for Value Name and the external file format converter via the converter 's classnam e (for example, ''TestCo nverter'') for Value. Protect docume nt metadat a for rightsmanage d Office Open Determin When Information Rights es whether metadata is encrypte d in Office Open Management (IRM) is used to restrict access to an Office Open XML document, any metadata associated with the document is not encrypted. 87 Microsoft Microsoft Office Office 2010\Securi 2010\Securi ty Settings ty Settings

88 Setting name What it does Default configuration Group Policy Object Editor location OCT location XML Files XML files that are protecte d by Informati on Rights Manage ment (IRM). Protect docume nt metadat a for passwor d protecte d files Encrypti on type for passwor d protecte d Office Open XML files Determin es whether metadata is encrypte d when an Office Open XML file is passwor d protecte d. Allows you to specify an encryptio n type for Office Open XML files. When an Open XML document is protected with a password and saved, any metadata associated with the document is encrypted along with the rest of the document's contents. If this configuration is changed, potentially sensitive information such as the document author and hyperlink references could be exposed to unauthorized people. The default cryptographic service provider (CSP) is used. On computers that run Windows Vista, the default CSP is Microsoft Enhanced RSA and AES Cryptographic Provider, AES-128, 128-bit. On computers that run Windows XP, the default CSP is Microsoft Enhanced RSA and AES Cryptographic Provider (Prototype), AES-128, 128-bit. Note: This policy setting will not take effect unless the registry key HKEY_CURRENT_USER\Software\Mi crosoft\office\14.0\<office application 88 Microsoft Microsoft Office Office 2010\Securi 2010\Securi ty Settings ty Settings Microsoft Microsoft Office Office 2010\Securi 2010\Securi ty Settings ty Settings

89 Setting name What it does Default configuration Group Policy Object Editor location OCT location name>\security\crypto\compatmo de is set to 0. By default, the CompatMode registry key is set to 1. Block opening of prerelease versions of file formats new to PowerP oint 2010 through the Compati bility Pack for Office 2010 and PowerP oint 2010 Convert er Controls whether users who have the Microsoft Office Compati bility Pack for Word, Excel, and PowerPoi nt 2010 File Formats installed can open Office Open XML files that were saved with prerelease versions of PowerPoi nt PowerPoi nt Open XML files usually have the following extensio Users of the compatibility pack will be unable to open Office Open XML files that were created in pre-release versions of PowerPoint Microsoft Office 2010\Office 2010 Converters Microsoft Office 2010\Office 2010 Converters

90 Setting name What it does Default configuration Group Policy Object Editor location OCT location ns:.pptx,.pptm,.potx,.potm,.ppsx,.ppsm,.ppam,.thmx,.xml. Disable Package Repair Allows you to disable the option to repair Open XML documen ts. When an Office 2010 application detects that an Open XML document is corrupted, the user is given the option of repairing the corrupted document. This setting cannot be configured by using Group Policy. Microsoft Office 2010 (Machine)\S ecurity Settings Word 2010 settings The following table lists the Group Policy settings and the OCT settings that address OpenDocument Format and Open XML Formats for Word Setting name What it does Default configuration Group Policy Object Editor location OCT location Save As Open XML in Compati bility Mode Allows you to hide the ''Maintai n compati bility with previous The ''Maintain compatibility with previous versions of Word'' check box appears in the Save As dialog when users save a file in an Open XML file format. 90 Microsoft Microsoft Word Word 2010\Word 2010\Word Options\Sav Options\Sav e e

91 Setting name What it does Default configuration Group Policy Object Editor location OCT location versions of Word'' check box that appears in the Save As dialog when users save a file as an Open XML file format. This check box lets users preserve the fidelity of docume nts that open in compati bility mode when they save those docume nts to any of the Open XML file formats. 91

92 Setting name What it does Default configuration Group Policy Object Editor location OCT location Checkin g this box will prevent conversi on to the version of Word that is saving the file. Conversi on maximiz es fidelity with the version of Word that is saving the file, and we recomm end it for users who want their Word docume nts to be compati ble with this version of Word. However 92

93 Setting name What it does Default configuration Group Policy Object Editor location OCT location, conversi on might impact the fidelity and compati bility of some features when the file is opened by an earlier version of Word. Do not display file format compati bility dialog box for OpenDo cument text format Allows you to enable or disable the file format compati bility dialog box that appears when users save a file as an OpenDo cument text file The file format compatibility dialog box appears when users save as an OpenDocument text file in Word. Microsoft Microsoft Word Word 2010\Word 2010\Word Options\Sav Options\Sav e e 93

94 Setting name What it does Default configuration Group Policy Object Editor location OCT location in Word. Set default compati bility mode on file creation Allows you to specify the default compati bility mode for users when they create new files in Word 2010: Word 2003, Word 2007, or full function ality mode (this mode ensures that all new features remain enabled). Note: Open XML file formats such as.docx Full functionality mode is the default compatibility mode for users when they create new files in Word Microsoft Microsoft Word Word 2010\Word 2010\Word Options\Sav Options\Sav e e 94

95 Setting name What it does Default configuration Group Policy Object Editor location OCT location and.dotx, support all three modes. Default file format Allows Word saves new files in the Office you to Open XML format (*.docx). determin e the default file format for saving files in Word. This includes the OpenDo cument text (.odt), and Open XML file formats. This policy setting is often set in combina tion with the ''Save As Open XML in Compati bility Microsoft Microsoft Word Word 2010\Word 2010\Word Options\Sav Options\Sav e e 95

96 Setting name What it does Default configuration Group Policy Object Editor location OCT location Mode'' policy setting. OpenDo cument Text files Office Open XML Allows you to determin e whether users can open, view, edit, or save Word files that use the OpenDo cument text (*.odt) file format. Allows you to determin converte e rs for whether Word users can open, view, edit, or save Word files that use Open XML file format Users can open, view, edit, or save *.odt files in Word Word files that use Open XML file format converters are not blocked. Microsoft Microsoft Word Word 2010\Word 2010\Word Options\Sec Options\Sec urity\trust urity\trust Center\File Center\File Block Block Settings Settings Microsoft Microsoft Word Word 2010\Word 2010\Word Options\Sec Options\Sec urity\trust urity\trust Center\File Center\File Block Block Settings Settings 96

97 Setting name What it does Default configuration Group Policy Object Editor location OCT location converte rs. Scan encrypte d macros in Word Open XML docume nts Protect docume nt metadat a for rightsmanage d Office Open XML Files Controls Encrypted macros are disabled whether unless antivirus software is installed. encrypte If antivirus software is installed, d encrypted macros are scanned by macros users antivirus software when they in Open attempt to open an encrypted XML document that contains macros. If no Word vulnerabilities are detected, the docume macros can run. nts are required to be 참고 : scanned If the antivirus software does not use by using the Microsoft Antivirus API, macros antivirus will always be blocked. software before they are opened. Determi nes whether metadat a is encrypte d in Office Open XML files that are protecte d by Informati on Rights Manage ment When Information Rights Management (IRM) is used to restrict access to an Office Open XML document, any metadata associated with the document is not encrypted. 97 Microsoft Word 2010\Word Options\Sec urity\trust Center Microsoft Office 2010\Securit y Settings Microsoft Word 2010\Word Options\Sec urity\trust Center Microsoft Office 2010\Securit y Settings

98 Setting name What it does Default configuration Group Policy Object Editor location OCT location (IRM). Protect docume nt metadat a for passwor d protecte d files Encrypti on type for passwor d protecte d Office Open XML files Block opening of pre- Determi nes whether metadat a is encrypte d when an Office Open XML file is passwor d protecte d. Allows you to specify an encrypti on type for Office Open XML files. Controls whether users When an Open XML document is protected with a password and saved, any metadata associated with the document is encrypted along with the rest of the document's contents. If this configuration is changed, potentially sensitive information such as the document author and hyperlink references could be exposed to unauthorized people. 98 Microsoft Office 2010\Securit y Settings The default cryptographic service Microsoft provider (CSP) is used. On Office computers that run Windows Vista, the default CSP is Microsoft Enhanced RSA and AES Cryptographic Provider, AES-128, 128-bit. On computers that run Windows XP, the default CSP is Microsoft Enhanced RSA and AES Cryptographic Provider (Prototype), AES-128, 128-bit. Note: This policy setting will not take effect unless the registry key HKEY_CURRENT_USER\Software\Mi crosoft\office\14.0\<office application name>\security\crypto\compatmo de is set to 0. By default, the CompatMode registry key is set to \Securit y Settings Users of the compatibility pack will be Microsoft unable to open Office Open XML files Office that were created in pre-release 2010\Office Microsoft Office 2010\Securit y Settings Microsoft Office 2010\Securit y Settings Microsoft Office 2010\Office

99 Setting name What it does Default configuration Group Policy Object Editor location release who versions of Word versions have the Converters of file Microsof formats t Office new to Word 2010 Compati bility Pack for through Word, the Excel, Compati and bility PowerP Pack for oint Office 2010 and Word 2010 Open 2010 File Formats installed can open XML/Wo Office rd Format Convert er Open XML files that were saved with prerelease versions of Word Word Open XML files usually have the followin g extensio ns:.docx, OCT location 2010 Converters 99

100 Setting name What it does Default configuration Group Policy Object Editor location OCT location.docm,.dotx,.dotm,.xml. Disable Package Repair Allows you to disable the option to repair Open XML docume nts. When an Office 2010 application detects that an Open XML document is corrupted, the user is given the option of repairing the corrupted document. This setting Microsoft cannot be Office 2010 configured by (Machine)\S using Group ecurity Policy. Settings 참고항목 개념 Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool( 영문 ) Office 2010 의그룹정책을사용하여설정적용 기타리소스 Ecma Office Open XML File Formats overview Office Customization Tool in Office 2010 Differences between the OpenDocument Spreadsheet (.ods) format and the Excel (.xlsx) format Differences between the OpenDocument Presentation (.odp) format and the PowerPoint (.pptx) format Differences between the OpenDocument Text (.odt) format and the Word (.docx) format 100

101 III. 그룹정책을사용하여보안계획 101

102 Security policies and settings in Office 2010( 영문 ) You can use the Security Compliance Manager as a technical reference for the security settings and privacy options in Microsoft Office 2010, and you can also use it for other purposes. For example, the Microsoft Security Compliance Manager provides centralized security baseline management features, a baseline portfolio, customization capabilities, and security baseline export flexibility. These features speed up your organization s ability to efficiently manage the security and compliance process for the most widely used Microsoft products. This includes Office You can use the Security Compliance Manager and the Office 2010 Security Baseline to determine: What a setting does. What the default configuration is for a setting. What the vulnerability, impact, and countermeasure is for a setting Where to find the setting in the Group Policy Management Console (GPMC). For more information about the Security Compliance Manager and the Office 2010 Security Baseline see Microsoft Security Compliance Manager 참고항목 개념 Office 2010 의그룹정책개요 Office 2010 의그룹정책계획 기타리소스 Microsoft Security Compliance Manager Microsoft Office 2010 Security Baseline 102

103 Office 2010 에대해 COM 개체분류계획 COM 개체분류를사용하여 Microsoft Office 2010 에서특정 COM 개체의동작을제어할수있습니다. COM 개체에는 ActiveX, OLE( 개체연결및포함 ), Excel RTD(RealTimeData) 서버, OWC(Office Web Components) 데이터원본공급자가포함될수있습니다. 예를들어지정된 COM 개체만로드되도록할보안허용목록을만들거나 Internet Explorer kill bit 를무시하도록선택할수있습니다. 이문서의내용 COM 개체분류정보 COM 개체구성에대한그룹정책보안설정구성 COM 개체분류를레지스트리에추가 COM 개체분류정보 Office 2010 에서는먼저 COM 개체분류에대한그룹정책설정이구성되어있는지를검사합니다. COM 개체분류를사용하도록지정된설정이있는경우 Office 2010 에서는지정된 COM 개체가레지스트리내에서올바르게분류되어있는지확인합니다. 조직에서 COM 개체분류를사용하도록설정하려면먼저조직의요구사항에맞게그룹정책보안설정을최적으로구성하는방법을확인해야합니다. 그런다음대상으로지정된 COM 개체의범주 ID 를레지스트리에추가해야합니다. COM 개체구성에대한그룹정책보안설정구성 COM 개체분류그룹정책설정에는다음과같은네가지가있습니다. OWC 데이터원본공급자확인 Excel RTD 서버확인 OLE 개체확인 ActiveX 개체확인 OWC 데이터원본공급자확인및 Excel RTD 서버확인은사용하거나사용하지않도록구성할수있습니다. 이러한설정을사용하도록설정하면 Office 2010 에서는올바르게분류된 COM 개체만로드하게됩니다. OLE 개체확인및 ActiveX 개체확인은사용을선택하는경우추가옵션을지정할수있으며, 이러한옵션은아래표에나와있습니다. 옵션 확인안함 설명 Office 에서는 OLE/ActiveX 개체를로드하기전에해당개체가올바르게분류되어있는지 103

104 확인하지않고로드합니다. IE kill bit 목록재정의 ( 기본동작 ) 엄격한허용목록 Office 에서는범주목록을사용하여 Internet Explorer kill bit 확인을재정의합니다. Office 에서는올바르게분류된 Active X 개체만로드합니다. OLE 또는 ActiveX 컨트롤이 Internet Explorer kill bit 목록에있더라도올바르게분류되어있는경우 IE kill bit 목록재정의옵션을사용하면 Office 2010 내에서로드할수있는 OLE 또는 ActiveX 컨트롤을구체적으로나열할수있습니다. 이컨트롤은안전하지않은것으로지정된 COM 개체를 Internet Explorer 에서로드하려는경우에사용합니다. 그러나 COM 개체는 Microsoft Office 에서로드하는것이안전합니다. 또한 Office 에서는 Office COM kill bit 가사용하도록설정되어있는지확인합니다. Office COM kill bit 에대한자세한내용은 Plan security settings for ActiveX controls for Office 2010 을참조하십시오. Office COM kill bit 가사용하도록설정된상태에서 Phoenix bit 라는대체 CLSID 가없으면 COM 개체가로드되지않습니다. kill bit 동작에대한자세한내용은 Internet Explorer 에서 ActiveX 가실행되지않도록하는방법 ( 을참조하십시오. 엄격한허용목록옵션은지정된컨트롤만로드되도록하고목록에없는다른모든 OLE 또는 ActiveX 개체는로드되지않도록하는보안허용목록을만들려는경우에사용합니다. 그룹정책내에서 COM 개체분류설정을사용하도록설정하는경우다음단계에서는 COM 개체분류를레지스트리에추가해야합니다. COM 개체분류를레지스트리에추가 각그룹정책설정은레지스트리내에해당하는 COM 개체분류설정이있습니다. 이러한설정은아래표에나와있습니다. 그룹정책설정 CATID( 범주 ID) OWC 데이터원본공급자확인 {A67A20DD- 16B A E51786} Excel RTD 서버 {8F3844F5-0AF6-45C6-99C9-104

105 확인 OLE 개체확인 04BF54F620DA} {F3E0281E- C E- 87E7- F3DC29B62BBD} ActiveX {4FED769C- 개체 D8DB-44EA- 확인 99EA C156} 그룹정책설정이사용안함이나사용 확인안함으로구성되어있는경우를제외하고지정된 COM 개체에대한올바른 CATID 를추가해야합니다. 레지스트리에서 Implemented Categories 라는키 ( 아직없는경우 ) 를 COM 개체의 CLSID 에추가해야합니다. 그런다음 CATID 가포함된하위키를 Implemented Categories 키에추가합니다. 예를들어 Office 에서 OLE 개체 (Microsoft Graph 차트 ) 만사용할수있도록하는허용목록을만드는경우먼저레지스트리의다음위치에서해당 COM 개체의 CLSID 를확인합니다. HKEY_CLASSES_ROOT\CLSID Microsoft Graph 차트의 CLSID 는 { C } 입니다. 다음단계에서는키 (Implemented Categories) 가이미있는지, 없는경우새로만들지를확인합니다. 이예에서의경로는다음과같습니다. HKEY_CLASSES_ROOT\CLSID\{ C }\Implemented Categories 마지막으로 OLE 개체확인그룹정책설정에해당하는 CATID 의새하위키를 Implemented Categories 키에추가합니다. 이예의마지막경로및값은다음과같습니다. HKEY_CLASSES_ROOT\CLSID\{ C }\Implemented Categories\{F3E0281E-C E-87E7- F3DC29B62BBD} 참고 : 정책설정에대한최신정보는 Microsoft Excel 2010 통합문서인 Office2010GroupPolicyAndOCTSettings_Reference.xls 를참조하십시오. 이문서는 Office 2010 관리템플릿파일 (ADM, ADMX, ADML) 및 Office 사용자지정도구 ( 영문일수있음 )( 영문일수있음 ) 다운로드페이지의이다운로드에포함된파일섹션에서사용할수있습니다. 105

106 Office 2010 의파일차단설정계획 이문서에서는 Microsoft Excel 2010, Microsoft PowerPoint 2010 및 Microsoft Word 2010 사용자에대해특정파일형식을차단하도록구성할수있는그룹정책및 OCT(Office 사용자지정도구 ) 설정에대한정보를제공합니다. 이문서의내용 : 그룹정책또는 OCT 를사용하여파일형식차단 그룹정책및 OCT 설정 그룹정책또는 OCT 를사용하여파일형식차단 그룹정책또는 OCT 의설정을구성하는방식으로 Excel 2010, PowerPoint 2010 및 Word 2010 에대해특정파일형식을차단하고사용자가이러한차단된파일을열고저장하는방식을결정할수있습니다. 많은상황에서파일형식차단설정을사용하여파일사용을관리할수있지만이러한설정은주로다음과같은경우에사용됩니다. 조직에서특정파일형식을사용하도록하려는경우 사용자가특정파일형식을임시로열지못하게하여제로데이보안공격을막으려는경우 ( 제로데이공격이란보안상취약점이공개된시점과소프트웨어업데이트또는서비스팩을사용할수있게되는시점사이에발생하는공격을말함 ) 조직에서이전버전및시험판 ( 베타 ) Microsoft Office 형식으로저장된파일을열지못하게하려는경우 파일차단설정을구성하기위한계획고려사항 파일차단설정을계획할때는다음과같은전반적인지침을고려합니다. 사용자가구성을변경할수있도록할지여부를결정합니다. 그룹정책을사용하여파일차단설정 ( 정책 ) 을구성한경우사용자는구성을변경할수없습니다. OCT 를사용하여파일차단설정 ( 기본설정 ) 을만든경우사용자는보안센터 UI 에서설정을변경할수있습니다. 열기차단설정은신뢰할수있는위치에서연파일에는적용되지않습니다. 파일형식차단설정은응용프로그램별로적용됩니다. 사용자가다른응용프로그램을사용하여차단된파일형식을열거나저장하지못하게할수는없습니다. 예를들어 Word 2010 에서.dot 파일을열수없도록하는파일형식차단설정을사용할수있지만이경우사용자는 Microsoft Publisher 2010 을사용하여.dot 파일을열수있습니다. 이때는변환기를사용하여.dot 파일을읽습니다. 메시지표시줄의알림을사용하지않도록설정해도파일형식차단설정에는아무런영향이없습니다. 메시지표시줄에알림이나타나기전에파일형식차단경고대화상자가먼저나타납니다. 106

107 그룹정책및 OCT 설정 이섹션에서는그룹정책및 OCT 에서설정을확인하는방법을설명하고 Excel 2010, PowerPoint 2010 및 Word 2010 에대한설정을나열합니다. 설정확인방법 다른설명이없는한설정의위치는다음과같습니다. 그룹정책의경우설정은그룹정책개체편집기의사용자구성 / 관리템플릿노드에있습니다. 참고 : 이문서에나와있는그룹정책개체편집기의위치는그룹정책개체편집기를호출하여 GPO 를편집하는경우에적용됩니다. 로컬그룹정책을편집하려면로컬그룹정책편집기를사용합니다. 도메인기반그룹정책을편집하려면 GPMC( 그룹정책관리콘솔 ) 를사용합니다. 어느쪽도구를사용하든 GPO 를편집할때는그룹정책개체편집기가호출됩니다. 자세한내용은 Office 2010 의그룹정책을사용하여설정적용및 Office 2010 의그룹정책개요를참조하십시오. OCT 의경우정책설정은사용자설정수정페이지에있습니다. 그룹정책및 OCT 에서는 Excel 2010, PowerPoint 2010 및 Word 2010 에대한파일차단설정이포함된폴더의특정경로가병렬로표시됩니다. Excel 2010 파일차단설정 : Microsoft Excel 2010\Excel 옵션 \ 보안 \ 보안센터 \ 파일차단설정 PowerPoint 2010 파일차단설정 : Microsoft PowerPoint 2010\PowerPoint 옵션 \ 보안 \ 보안센터 \ 파일차단설정 Word 2010 파일차단설정 : Microsoft Word 2010\Word 옵션 \ 보안 \ 보안센터 \ 파일차단설정 참고 : 기본적으로사용자는 Excel 2010, PowerPoint 2010 및 Word 2010 에대한보안센터 UI( 사용자인터페이스 ) 에서기본파일차단설정을지정할수있습니다. 이렇게하려면파일탭에서옵션을클릭하고보안센터, 보안센터설정, 파일차단설정을차례로클릭합니다. 그룹정책을통해설정을구성하는방식으로보안센터옵션의파일차단옵션을사용하지않도록설정할수있습니다. OCT 를통해설정을구성하는경우에도사용자는여전히보안센터 UI 를통해파일형식동작을지정할수있습니다. 자세한내용은파일차단의정의 ( 를참조하십시오. 기본파일차단동작설정 정보 기본파일차단동작설정 은차단된파일이열리는방식 ( 예 : 열리지않음, 제한된보기에서열림또는제한된보기에서열리지만편집가능 ) 을지정합니다. 이설정을 107

108 사용하는경우지정한기본파일차단동작이사용자가보안센터 UI 에서차단하는모든파일형식에적용됩니다. 또한해당파일형식설정 ( 개별파일형식설정에대한자세한내용은이문서의표참조 ) 을사용하도록지정하고열기 / 저장차단, 열기정책사용옵션을선택하는경우에는특정파일형식에만적용되기도합니다. 그렇지않은경우개별파일형식설정을구성하면해당파일형식에대한기본파일차단동작설정설정구성보다우선합니다. 참고 : 보안센터 UI 에서파일차단의선택한파일형식에대한열기동작아래에있는옵션은기본파일차단동작설정의옵션에바로매핑됩니다. 그룹설정에서 기본파일차단동작설정 을사용하도록지정하면사용자가이러한 UI 옵션을사용할수없도록설정할수있습니다. Excel 2010 설정 다음표에는 Excel 2010 사용자에대해구성할수있는그룹정책및 OCT 의파일차단설정이나와있습니다. 기본파일차단동작설정을제외하고파일설정이름은차단할수있는파일형식에해당합니다. 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 기본파일차단동작설정 사용자가보안센터 UI 에서설정한차단된파일형식 개별파일형식 ( 해당설정을사용하도록지정하고열기 / 저장차단, 열기정책사용을선택한경우 ) 차단된파일이열리지않습니다. 차단된파일이제한된보기에서열리고편집할수없습니다. 차단된파일이제한된보기에서열리고편집할수있습니다. 차단된파일이열리지않습니다 ( 사용자는차단된파일을열수없음 ). 참고 : 개별파일형식설정은이설정보다우선합니다. Excel 2007 이상통합문서및서식파일 *.xlsx *.xltx 차단안함 : 파일형식이차단되지않습니다. 파일형식이차단되지않습니다 108

109 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Excel 2007 이상매크로사용통합문서및서식파일 *.xlsm *.xltm 차단안함 : 파일형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 파일형식이차단되지않습니다 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의 109

110 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Excel 2007 이상추가기능 *.xlam 차단안함 : 파일 형식이차단되지 않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 Excel 2007 이상바이너리통합문서 *.xlsb 차단안함 : 파일 형식이차단되지 않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일형식이차단되지않습니다 110

111 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 OpenDocument 스프레드시트파일 *.ods 차단안함 : 파일 형식이차단되지 않습니다. 111 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을 파일형식이차단되지않습니다

112 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Excel 추가기능파일 *.xls *.xla *.xlt *.xlm *.xlw *.xlb 차단안함 : 파일형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 Excel 통합문서및서식파일 *.xls *.xla *.xlt *.xlm *.xlw *.xlb 차단안함 : 파일형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 112

113 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Excel 통합문서및서식파일 *.xls *.xla *.xlt *.xlm *.xlw *.xlb 차단안함 : 파일형식이차단되지않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 113

114 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Excel 95 통합문서 *.xls *.xla *.xlt *.xlm *.xlw *.xlb 차단안함 : 파일형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. Excel 4 통합문서 *.xls *.xla *.xlt *.xlm *.xlw *.xlb 차단안함 : 파일형식이차단되지않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 114

115 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Excel 4 통합문서 *.xls *.xla *.xlt *.xlm *.xlw *.xlb 차단안함 : 파일형식이차단되지않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집 115

116 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Excel 3 통합문서 *.xls *.xla *.xlt *.xlm *.xlw *.xlb 차단안함 : 파일형식이차단되지않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. Excel 2 통합문서 *.xls *.xla *.xlt *.xlm *.xlw *.xlb 차단안함 : 파일형식이차단되지않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 116

117 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Excel 4 매크로시트및추가기능파일 *.xls *.xla *.xlt *.xlm *.xlw *.xlb 차단안함 : 파일형식이차단되지않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집 117

118 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Excel 3 매크로시트및추가기능파일 *.xls *.xla *.xlt *.xlm *.xlw *.xlb 차단안함 : 파일형식이차단되지않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. Excel 2 매크로시트및추가기능파일 *.xls *.xla *.xlt *.xlm *.xlw *.xlb 차단안함 : 파일형식이차단되지않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 118

119 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 웹페이지및 Excel 2003 XML 스프레드시트 *.mht *.mhtml *.htm *.html *.xml *.xlmss 차단안함 : 파일형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고 119

120 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 XML 파일 *.xml 차단안함 : 파일 형식이차단되지 않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 텍스트파일 *.txt *.csv *.prn 차단안함 : 파일형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 Excel 추가기능파일 *.xll(.dll) 차단안함 : 파일 형식이차단되지 않습니다. 열기 / 저장차단, 열기정책사용 : 파일 파일형식이차단되지않습니다 120

121 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 이설정을사용하도록설정하지않거나구성하지않는경우 dbase III / IV 파일 *.dbf 차단안함 : 파일 형식이차단되지 않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 Microsoft Office 쿼리파일 *.iqy *.dqy *.oqy *.rqy 차단안함 : 파일형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 파일형식이차단되지않습니다 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 121

122 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Microsoft Office 데이터연결파일 *.odc 차단안함 : 파일 형식이차단되지 않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 다른데이터원본파일 *.udl *.dsn *.mdb *.mde *.accdb *.accde *.dbc *.uxdc 차단안함 : 파일형식이차단되지않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 오프라인큐브파일 *.cub 차단안함 : 파일 형식이차단되지 않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 122

123 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Dif 및 Sylk 파일 *.dif *.slk 차단안함 : 파일형식이차단되지않습니다. 파일형식이차단되지않습니다 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. Excel 용기존변환기 변환기를통해열린모든파일형식 차단안함 : 파일형식이차단되지않습니다. 파일형식이차단되지않습니다 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수 123

124 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Excel 용 Microsoft Office Open XML 변환기 OOXML 변환기를통해열린모든파일형식 차단안함 : 파일형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 파일형식이차단되지않습니다 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. PowerPoint 2010 설정 다음표에는 PowerPoint 2010 사용자에대해구성할수있는그룹정책및 OCT 의파일차단설정이나와있습니다. 기본파일차단동작설정을제외하고파일설정이름은차단할수있는파일형식에해당합니다. 124

125 설정이름 파일형식확장명이설정을사용하도록설정한경우다음옵션중하나를선택할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 기본파일차단동작설정 사용자가보안센터 UI 에서설정한차단된파일형식 개별파일형식 ( 해당설정을사용하도록지정하고열기 / 저장 차단, 열기정책사용을선택한경우 ) 참고 : 개별파일형식설정은이설정보다우선합니다. 차단된파일이열리지않습니다. 차단된파일이제한된보기에서열리고편집할수없습니다. 차단된파일이제한된보기에서열리고편집할수있습니다. 차단된파일이열리지않습니다 ( 사용자는차단된파일을열수없음 ). PowerPoint 2007 이상프레젠테이션, 쇼, 서식파일, 테마및추가기능 *.pptx *.pptm *.potx *.ppsx *.ppam *.thmx *.xml 차단안파일형식이함 : 파일차단되지않습니다형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와 125

126 설정이름 파일형식확장명이설정을사용하도록설정한경우다음옵션중하나를선택할수있습니다. 저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 이설정을사용하도록설정하지않거나구성하지않는경우 126

127 설정이름 파일형식확장명이설정을사용하도록설정한경우다음옵션중하나를선택할수있습니다. 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 OpenDocument 프레젠테이션파일 *.odp 차단안함 : 파일형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라 127 파일형식이차단되지않습니다

128 설정이름 파일형식확장명이설정을사용하도록설정한경우다음옵션중하나를선택할수있습니다. 열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수 이설정을사용하도록설정하지않거나구성하지않는경우 128

129 설정이름 파일형식확장명이설정을사용하도록설정한경우다음옵션중하나를선택할수있습니다. 있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 PowerPoint 프레젠테이션, 쇼, 서식파일및추가기능파일 *.ppt *.pot *.pps *.ppa 차단안파일형식이함 : 파일차단되지않습니다형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이 129

130 설정이름 파일형식확장명이설정을사용하도록설정한경우다음옵션중하나를선택할수있습니다. 열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 웹페이지 *.mht *.mhtml *.htm *.html 차단안파일형식이함 : 파일차단되지않습니다형식이차단되지않습니다. 저장차단 : 130

131 설정이름 파일형식확장명이설정을사용하도록설정한경우다음옵션중하나를선택할수있습니다. 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든 이설정을사용하도록설정하지않거나구성하지않는경우 131

132 설정이름 파일형식확장명이설정을사용하도록설정한경우다음옵션중하나를선택할수있습니다. 차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 개요파일 *.rtf *.txt *.doc *.wpd *.docx *.docm *.wps 차단안파일형식이함 : 파일차단되지않습니다형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일 132

133 설정이름 파일형식확장명이설정을사용하도록설정한경우다음옵션중하나를선택할수있습니다. 형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 이설정을사용하도록설정하지않거나구성하지않는경우 PowerPoint 용기존변환기 PowerPoint 97 이전의프레젠테이션파일 차단안파일형식이함 : 파일차단되지않습니다형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작 133

134 설정이름 파일형식확장명이설정을사용하도록설정한경우다음옵션중하나를선택할수있습니다. 설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집 이설정을사용하도록설정하지않거나구성하지않는경우 134

135 설정이름 파일형식확장명이설정을사용하도록설정한경우다음옵션중하나를선택할수있습니다. 옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 그래픽필터 *.jpg *.png *.tif *.bmp *.wmf *.emf 차단안파일형식이함 : 파일차단되지않습니다형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. PowerPoint 용 Microsoft Office Open XML 변환기 OOXML 변환기를통해열린모든파일형식 차단안파일형식이함 : 파일차단되지않습니다형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니 135

136 설정이름 파일형식확장명이설정을사용하도록설정한경우다음옵션중하나를선택할수있습니다. 다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와 이설정을사용하도록설정하지않거나구성하지않는경우 136

137 설정이름 파일형식확장명이설정을사용하도록설정한경우다음옵션중하나를선택할수있습니다. 저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Word 2010 설정 다음표에는 Word 2010 사용자에대해구성할수있는그룹정책및 OCT 의파일차단설정이나와있습니다. 기본파일차단동작설정을제외하고파일설정이름은차단할수있는파일형식에해당합니다. 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 기본파일차단동작설정 사용자가보안센터 UI 에서설정한차단된파일형식 개별파일형식 ( 해당설정을사용하도록지정하고열기 / 저장차단, 열기정책사용을선택한경우 ) 차단된파일이열리지않습니다. 차단된파일이제한된보기에서열리고편집할수없습니다. 차단된파일이제한된보기에서열리고편집할수있습니다. 차단된파일이열리지않습니다 ( 사용자는차단된파일을열수없음 ). 참고 : 개별파일형식설정은이설정보다우선합니다. Word 2007 이상문서및 *.docx *.dotx 차단안함 : 파일형식이차단되지 파일형식이차단되지않습니다 137

138 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 서식파일 *.docm *.dotm *.xml(word Flat Open XML) 않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 OpenDocument *.odt 차단안함 : 파일 텍스트파일 형식이차단되지 않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에 파일형식이차단되지않습니다 138

139 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Word 2007 이상바이너리문서및서식파일 *.doc *.dot 차단안함 : 파일형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 파일형식이차단되지않습니다 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을 139

140 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Word 2003 바이너리문서및서식파일 *.doc *.dot 차단안함 : 파일형식이차단되지않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. Word 2003 및일반 XML 문서 *.xml 차단안함 : 파일 형식이차단되지 않습니다. 140 저장차단 : 파일형식의저장이 파일형식이차단되지않습니다

141 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Word XP 바이너리문서및서식파일 *.doc *.dot 차단안함 : 파일형식이차단되지않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의 141

142 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Word 200 바이너리문서및서식파일 *.doc *.dot 차단안함 : 파일형식이차단되지않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. Word 97 바이너리문서 *.doc *.dot 차단안함 : 파일형식이차단되지 파일형식이차단되지않습니다 142

143 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 및서식파일않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Word 95 바이너리문서및서식파일 *.doc *.dot 차단안함 : 파일형식이차단되지않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의 143

144 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Word 6.0 바이너리문서및서식파일 *.doc *.dot 차단안함 : 파일형식이차단되지않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. Word 2.0 이하바이너리문서 *.doc *.dot 차단안함 : 파일형식이차단되지 파일형식이차단되지않습니다 144

145 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 및서식파일않습니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 웹페이지 *.htm *.html *.mht *.mhtml 145 차단안함 : 파일형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이 파일형식이차단되지않습니다

146 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 RTF 파일 *.rtf 차단안함 : 파일 형식이차단되지 않습니다. 146 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집 파일형식이차단되지않습니다

147 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 일반텍스트파일 *.txt 차단안함 : 파일 형식이차단되지 않습니다. 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 파일형식이차단되지않습니다 Word 용기존변환기 변환기를통해열린모든파일형식 차단안함 : 파일형식이차단되지않습니다. 파일형식이차단되지않습니다 저장차단 : 파일형식의저장이차단됩니다. 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 147

148 설정이름 파일형식확장명 이설정을사용하도록설정한 경우다음옵션중하나를 선택할수있습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 이설정을사용하도록설정하지않거나구성하지않는경우 Word 용 Office Open XML 변환기 OOXML 변환기를통해열린모든파일형식 차단안함 : 파일형식이차단되지않습니다. 저장차단 : 파일형식의저장이차단됩니다. 파일형식이차단되지않습니다 열기 / 저장차단, 열기정책사용 : 파일형식의열기와저장이모두차단됩니다. 파일은기본파일차단동작설정의구성에따라열립니다. 차단 : 파일형식의열기와저장이모두차단되며파일이열리지않습니다. 제한된보기에서열기 : 파일형식의열기와저장이모든차단되며파일형식을편집하기위한옵션을사용할수없습니다. 제한된보기에서열고편집허용 : 파일형식의열기와저장이모두차단되며편집옵션을사용할수있습니다. 148

149 참고항목 개념 Office 2010의그룹정책개요 Office 2010의그룹정책을사용하여설정적용 기타리소스 Plan security for Office 2010 Office Customization Tool in Office

150 2007 Office system 관리템플릿파일 (ADM, ADMX, ADML) 및 Office 사용자지정도구업데이트 Microsoft Office 2010 에서는 Microsoft Excel 2010, Microsoft PowerPoint 2010 및 Microsoft Word 2010 의암호설정기능을사용할때암호길이및복잡성규칙같은강력한암호를적용하는데사용할수있는설정을제공합니다. 이러한설정을사용하면 Office 2010 응용프로그램에서로컬암호요구사항또는그룹정책의암호정책설정에지정된도메인기반요구사항을적용하도록할수있습니다. 이문서의내용 : 암호길이및복잡성설정계획정보 암호규칙수준결정 관련된암호길이및복잡성설정 암호길이및복잡성설정계획정보 기본적으로암호설정기능의암호길이또는복잡성에대해서는아무런제한이없으므로사용자는암호를지정하지않고도문서, 프레젠테이션또는통합문서를암호화할수있습니다. 하지만조직에서는이기본설정을변경하고암호길이및복잡성을적용하여암호설정기능을통해강력한암호를사용하는것이좋습니다. 많은조직에서는도메인기반그룹정책을사용하여로그온및인증시강력한암호를적용하고있습니다. 이러한조직에서는암호설정기능에요구되는수준과동일한암호길이및복잡성을사용하는것이좋습니다. 암호길이및복잡성을결정하기위한권장사항을포함하여강력한암호에대한자세한내용은강력한암호정책만들기 ( 영문일수있음 )( 영문일수있음 ) 를참조하십시오. 150

151 주의 : 암호정책을설정할때는강력한보안의필요성과사용자가암호정책을손쉽게구현할수있도록할필요성간에균형을유지해야합니다. 암호를잊어버렸거나직원이데이터저장및암호화에사용하던암호를알리지않고퇴사한경우올바른암호를사용하여데이터를해독하지않으면해당데이터에액세스할수없습니다. 암호길이및복잡성적용 Office 2010 에서암호길이및복잡성을적용하기위해제공되는암호설정을구성하는경우 Office 2010 에포함된설정을사용하거나도메인기반그룹정책개체에서사용할수있는암호설정을함께사용할수있습니다. 이미도메인로그온및인증에대해강력한암호를적용한경우에는해당도메인의암호정책그룹정책개체에대해구성된암호길이및복잡성설정과동일한설정을 Office 2010 에구성하는것이좋습니다. Office 2010 에서제공되는암호설정은다음과같습니다. 최소암호길이설정 암호규칙수준설정 암호규칙도메인제한시간설정 로컬또는도메인기반그룹정책에대해 OCT(Office 사용자지정도구 ) 또는 Office 2010 관리템플릿을사용하여 Office 2010 암호설정을구성할수있습니다. OCT 및 Office 2010 관리템플릿에서보안설정을구성하는방법에대한자세한내용은 Office 2010 에대한보안구성을참조하십시오. 다음은도메인의암호정책그룹정책개체에대해사용할수있는암호설정입니다. 최근암호기억 최대암호사용기간 최소암호사용기간 최소암호길이 암호는복잡성을만족해야함 해독가능한암호화를사용하여암호저장 그룹정책개체편집기를사용하여도메인기반암호정책설정을구성할수있습니다 (GPO 컴퓨터구성 정책 Windows 설정 보안설정 계정정책 암호정책 ). 자세한내용은그룹정책개체편집기기술참조 ( 영문일수있음 )( 영문일수있음 ) 를참조하십시오. Office 2010 의암호규칙수준설정은도메인의암호정책그룹정책개체를사용할지여부와암호복잡성요구사항을결정합니다. 암호설정기능에대해암호길이및복잡성을적용하려면다음을수행해야합니다. 로컬로적용할최소암호길이를결정합니다. 151

152 암호규칙수준을결정합니다. 도메인기반암호적용에대한암호제한시간값을결정합니다. 이작업은선택사항입니다. 도메인컨트롤러에사용자지정암호필터가설치되어있고도메인컨트롤러에연결할때대기하는기본시간인 4 초로는부족한경우이값을구성해야할수있습니다. 최소암호길이요구사항결정 암호길이및복잡성을적용하려면먼저로컬로적용할최소암호길이를결정해야합니다. 이를수행하려면최소암호길이설정을사용해야합니다. 이설정을사용하도록지정하면 0 ~ 255 자사이에서암호길이를지정할수있습니다. 하지만최소암호길이를지정한다고해서암호길이가적용되는아닙니다. 암호길이또는복잡성을적용하려면암호규칙수준설정을변경해야하는데, 이는다음섹션에설명되어있습니다. 주의 : 암호정책을설정할때는강력한보안의필요성과사용자가암호정책을손쉽게구현할수있도록할필요성간에균형을유지해야합니다. 암호를잊어버렸거나직원이데이터저장및암호화에사용하던암호를알리지않고퇴사한경우올바른암호를사용하여데이터를해독하지않으면해당데이터에액세스할수없습니다. 암호규칙수준결정 로컬적용을위한최소암호길이를설정한후에는암호길이및복잡성을적용하는규칙을결정해야합니다. 이를수행하려면암호규칙수준설정을사용해야합니다. 이설정을사용하도록지정하는경우다음과같은네가지수준중에서하나를선택할수있습니다. 암호검사안함암호길이및복잡성이적용되지않으며기본구성과동일합니다. 암호길이검사암호길이가적용되지만암호복잡성은적용되지않습니다. 또한암호길이는최소암호길이설정에지정된암호길이요구사항에따라로컬을기반으로만적용됩니다. 로컬길이및복잡성검사암호길이가최소암호길이설정에지정된암호길이요구사항에따라로컬을기반으로만적용됩니다. 또한암호복잡성은로컬을기반으로적용되므로암호에는다음문자집합중세개이상에속하는문자가포함되어야합니다. 소문자 a z 대문자 A Z 숫자 0 9 기타문자 이설정은최소암호길이설정에서암호길이를 6 자이상으로지정하는경우에만적용됩니다. 로컬길이, 로컬복잡성및도메인정책검사암호길이및복잡성이그룹정책에설정된도메인기반암호정책설정에따라적용됩니다. 컴퓨터가오프라인 152

153 상태이거나도메인컨트롤러에연결할수없는경우에는로컬길이및복잡성검사에대한설명과동일하게로컬암호길이및복잡성요구사항이적용됩니다. 도메인기반설정을사용하여암호길이및암호복잡성을적용하려는경우그룹정책에서암호정책설정을구성해야합니다. 도메인기반적용은로컬적용에비해여러가지이점이있습니다. 다음은이러한이점의일부입니다. 로그온및인증시암호길이및복잡성요구사항이암호설정기능에대한요구사항과동일합니다. 암호길이및복잡성요구사항이조직전반에걸쳐동일한방식으로적용됩니다. 암호길이및복잡성요구사항을사업부, 사이트및도메인에따라각기다르게적용할수있습니다. 도메인기반그룹정책을사용하여암호길이및복잡성을적용하는방법에대한자세한내용은조직전반에걸쳐강력한암호를사용하도록적용 ( 영문일수있음 )( 영문일수있음 ) 을참조하십시오. 도메인제한시간값결정 도메인기반그룹정책설정을사용하여암호설정기능에대한암호길이및복잡성을적용하고도메인컨트롤러에사용자지정암호필터가설치되어있는경우에는암호규칙도메인제한시간설정을구성해야할수있습니다. 도메인제한시간값은 Office 2010 응용프로그램에서로컬암호길이및복잡성설정을적용하기전에도메인컨트롤러의응답을기다리는시간을결정합니다. 암호규칙도메인제한시간설정을사용하여도메인제한시간값을변경할수있습니다. 기본적으로제한시간값은 4,000 밀리초 (4 초 ) 이므로 Office 2010 응용프로그램에서는도메인컨트롤러가 4,000 밀리초이내에응답하지않는경우로컬암호길이및복잡성설정을적용하게됩니다. 참고 : 도메인제한시간값을적용하려면먼저최소암호길이설정및암호규칙수준설정을사용하도록지정하고로컬길이, 로컬복잡성및도메인정책검사옵션을선택해야합니다. 관련된암호길이및복잡성설정 다음은조직에서암호길이및복잡성을적용할때자주사용하는설정입니다. 암호화유연성설정이러한설정을사용하면문서, 프레젠테이션및통합문서를암호화하는데사용되는암호화공급자및알고리즘을지정할수있습니다. 153

154 참고 : 정책설정에대한최신정보는 Microsoft Excel 2010 통합문서인 Office2010GroupPolicyAndOCTSettings_Reference.xls 를참조하십시오. 이문서는 Office 2010 관리템플릿파일 (ADM, ADMX, ADML) 및 Office 사용자지정도구 ( 영문일수있음 )( 영문일수있음 ) 다운로드페이지의이다운로드에포함된파일섹션에서사용할수있습니다. 참고항목 개념 Office 2010 에대한보안구성 기타리소스 Security overview for Office

155 Office 2010 의디지털서명설정계획 Microsoft Excel 2010, Microsoft PowerPoint 2010 및 Microsoft Word 2010 을사용하여문서를디지털서명할수있습니다. 또한 Excel 2010, Microsoft InfoPath 2010 및 Word 2010 을사용하여서명란또는서명스탬프를추가할수도있습니다. Microsoft Office 2010 에는 XML-DSig 표준에대한확장집합인 XAdES(XML Advanced Electronic Signatures) 에대한지원이포함되어있는데, 이는 2007 Microsoft Office 시스템에서처음지원되었습니다. 이문서의내용 : 디지털서명 디지털인증서 : 자체서명인증서또는 CA 발급인증서 디지털서명사용 디지털서명 문서에디지털서명하는이유는실제서류에수기로서명하는이유와비슷합니다. 디지털서명은암호화알고리즘을사용하여문서, 전자메일메시지및매크로같은디지털정보를만든사람의신원을인증하는데사용됩니다. 디지털서명은디지털인증서를기반으로합니다. 디지털인증서는 CA( 인증기관 ) 라고하는신뢰할수있는제 3 자가발급한신원확인서로, 표준신분증명서를사용할때와비슷한역할을합니다. 예를들어관공서나고용주같은신뢰할수있는제 3 자가운전면허증, 여권, 직원 ID 카드등의신분증명서를발급하면다른사람들은이신분증명서를근거로증명서소유자의신분을확인합니다. 디지털서명의역할 디지털서명은다음과같은인증척도를확인하는데유용합니다. 신뢰성디지털서명과기본디지털인증서는서명자의신원을보증해줍니다. 따라서인쇄된문서를위조할때처럼다른사람이특정문서의원래작성자로가장하는것을방지할수있습니다. 무결성디지털서명은서명이후문서내용이변경또는변조되지않았음을보증해줍니다. 따라서문서가원래작성자모르게가로채이거나변경되지않도록할수있습니다. 부인방지디지털서명은서명된콘텐츠의출처를공개적으로증명해줍니다. " 부인 " 이란서명자가서명된콘텐츠와의관련성을부정하는것을의미합니다. 디지털서명을사용하면서명자의주장과관계없이문서의작성자가다른사람이아닌실제작성자임을증명할수있습니다. 서명자가해당문서의서명을부인하기위해서는디지털키를부정해야하며이경우해당키로서명된다른문서도부인됩니다. 디지털서명을위한요구사항 155

156 이러한조건을확인하려면콘텐츠작성자는다음조건을충족하는서명을사용하여콘텐츠에디지털서명해야합니다. 디지털서명이유효해야합니다. 디지털서명의기초가되는디지털인증서에는운영체제에서신뢰하는 CA 의서명이필요합니다. 디지털서명에연결된인증서가만료되지않은상태이거나인증서에해당인증서가서명시유효했음을나타내는타임스탬프가포함되어있어야합니다. 디지털서명에연결된인증서가해지되지않은상태여야합니다. 받는사람이게시자 ( 서명당사자인개인또는조직 ) 를신뢰할수있어야합니다. Word 2010, Excel 2010 및 PowerPoint 2010 에서는이러한조건을자동으로확인하고디지털서명에문제가있어보이면경고메시지를표시합니다. 문제를일으킬수있는인증서에대한정보는 Office 2010 응용프로그램에나타나는인증서작업창에서손쉽게볼수있습니다. Office 2010 응용프로그램에서는동일한문서에여러개의디지털서명을추가할수있습니다. 비즈니스환경에서의디지털서명 다음시나리오에서는비즈니스환경에서문서의디지털서명을사용하는방법을보여줍니다. 1. 직원이 Excel 2010 을사용하여비용보고서를만듭니다. 그런다음직원개인용, 상급자용및회계부서용으로세개의서명란을만듭니다. 이러한서명란은해당직원이문서작성자이고, 문서가상급자에게제출될때와회계부서에제출될때변경된내용이없으며, 상급자와회계부서모두해당문서를받아검토했다는사실을증명하는데사용됩니다. 2. 상급자는문서를받아검토하고승인한다음이를확인해주는디지털서명을문서에추가합니다. 그런다음지불을위해해당문서를회계부서에전달합니다. 3. 회계부서의담당자는문서를받은후해당문서를받았음을확인해주는서명을추가합니다. 이예제에서는하나의 Office 2010 문서에여러개의서명을추가할수있음을보여줍니다. 문서의서명자는디지털서명외에도실제서명그래픽을추가하거나, Tablet PC 를사용하여문서의서명란에실제로서명할수도있습니다. 부서에서사용할수있으며특정부서의구성원이문서를받았음을나타내주는 " 고무도장 " 기능도있습니다. 호환성문제 Office 2010 에서는 2007 Office System 처럼디지털서명에 XML-DSig 형식을사용합니다. 또한 Office 2010 은 XAdES(XML Advanced Electronic Signatures) 에대한지원이추가되었습니다. XAdES 는 XML-DSig 에대한계층형확장집합으로, 이전수준을기반으로보다안정적인디지털서명을제공합니다. Office 2010 에서지원되는 XAdES 수준에대한자세한내용은이문서뒷부분에서디지털서명사용을참조하십시오. XAdES 의세부정보에대한자세한내용은 XAdES(XML Advanced Electronic Signatures)( 영문일수있음 )( 영문일수있음 ) 의사양을참조하십시오. Office 2010 에서만들어진디지털서명은 2007 Office System 이전버전의 Microsoft Office 와호환되지않습니다. 예를들어 Office 2010 또는 2007 Office System 의응용 156

157 프로그램을사용하여문서에서명한후 Office 호환기능팩이설치된 Microsoft Office 2003 의응용프로그램을사용하여문서를열경우해당문서가최신버전의 Microsoft Office 에서서명되었으며문서를열면디지털서명을잃는다는메시지가표시됩니다. 다음그림에서는문서를이전버전의 Office 에서열때디지털서명이제거되었음을알리는경고메시지를보여줍니다. Office 2010 에서디지털서명에 XAdES 를사용하는경우디지털서명이 2007 Office System 과호환되도록하려면그룹정책설정매니페스트에 XAdES 참조개체포함안함을구성하고이를사용안함으로설정해야합니다. 디지털서명그룹정책설정에대한자세한내용은이문서뒷부분에서디지털서명구성을참조하십시오. Office 2010 에서만들어진디지털서명이 Office 2003 이전버전과호환되도록해야하는경우그룹정책설정이전형식서명을구성하고이를사용으로설정하면됩니다. 이그룹정책설정은사용자구성 \ 관리템플릿 \(ADM\ADMX)\Microsoft Office 2010\ 서명에있습니다. 이설정을사용으로설정하면 Office 2010 응용프로그램에서는 Office 2003 바이너리형식을사용하여 Office 2010 에서만들어진 Office 바이너리문서에디지털서명을적용합니다. 디지털인증서 : 자체서명인증서또는 CA 발급인증서 디지털인증서는 Active Directory 인증서서비스를실행하는 Windows Server 2008 컴퓨터와같은조직의 CA 나 VeriSign 또는 Thawte 같은공용 CA 에서발급할수있습니다. 자체서명된인증서는일반적으로조직의 PKI( 공개키인프라 ) 를설정하지도않고상업용인증서를구매하지도않으려는개인및소규모기업이사용합니다. 자체서명된인증서를사용할때의주된단점은문서를교환하는상대방이사용자와개인적으로친분이있으며사용자가문서를실제로보낸사람임을확신하는경우에만유용하다는것입니다. 자체서명된인증서를사용할경우에는인증서의신뢰성을확인해주는제 3 자가없으므로서명된문서를받는각사용자가스스로인증서의신뢰여부를결정해야합니다. 보다큰조직의경우회사 PKI 를사용하여만든인증서와상업용인증서같은디지털인증서를얻기위한두가지방법을사용할수있습니다. 조직의직원들간에만서명된문서를공유하려는조직에서는비용부담이적은회사 PKI 를선호할수있습니다. 반면조직의외부에있는사람과서명된문서를공유하려는조직에서는상업용인증서를선호할수있습니다. 회사 PKI 를사용하여만든인증서 조직에서는조직고유의 PKI 를만들수있습니다. 이경우회사에서는회사전체의컴퓨터와사용자에대한디지털인증서를만들수있는 CA 를하나이상지정합니다. 157

158 Active Directory 디렉터리서비스를함께사용할경우회사에서는사내의모든관리되는컴퓨터에회사 CA 체인이설치되고모든사용자와컴퓨터에문서서명및암호화를위한디지털인증서가자동으로할당되도록완전한 PKI 솔루션을만들수있습니다. 이렇게하면회사내모든직원이다른직원의디지털인증서및유효한디지털서명을자동으로신뢰할수있게됩니다. 자세한내용은 Active Directory 인증서서비스 ( 영문일수있음 ) 를참조하십시오. 상업용인증서 상업용인증서는디지털인증서판매를주업으로하는회사에서구입할수있습니다. 상업용인증서를사용할때의주된장점은상업용인증서공급업체의루트 CA 인증서가 Windows 운영체제에자동으로설치되므로해당컴퓨터에서이러한 CA 를자동으로신뢰할수있다는것입니다. 회사 PKI 솔루션과달리상업용인증서는조직에속하지않은사용자와도서명된문서를공유할수있게해줍니다. 상업용인증서에는다음과같은세가지종류가있습니다. 클래스 1 클래스 1 인증서는유효한전자메일주소가있는개인에게발급됩니다. 클래스 1 인증서는신원확인이필요하지않은비상업적트랜잭션의디지털서명, 암호화및전자액세스제어에적합합니다. 클래스 2 클래스 2 인증서는개인및장치에발급됩니다. 클래스 2 개인인증서는유효성검사데이터베이스의정보를기초로한신원확인만으로도충분한트랜잭션의디지털서명, 암호화및전자액세스제어에적합하며, 클래스 2 장치인증서는장치인증, 메시지, 소프트웨어및콘텐츠무결성, 기밀암호화에적합합니다. 클래스 3 클래스 3 인증서는개인, 조직, 서버, 장치, CA 및 RA( 루트기관 ) 의관리자에게발급됩니다. 클래스 3 개인인증서는신원확인이반드시필요한트랜잭션의디지털서명, 암호화및액세스제어에적합하며, 클래스 3 서버인증서는서버인증, 메시지, 소프트웨어및콘텐츠무결성, 기밀암호화에적합합니다. 상업용인증서에대한자세한내용은디지털 ID Office 마켓플레이스 ( 를참조하십시오. 디지털서명사용 Microsoft Excel 2010, Microsoft PowerPoint 2010 및 Microsoft Word 2010 을사용하여문서를디지털서명할수있습니다. 또한 Excel 2010, Microsoft InfoPath 2010 및 Word 2010 을사용하여서명란또는서명스탬프를추가할수도있습니다. 디지털인증서는있지만서명란또는서명스탬프가없는문서를디지털서명하는것을보이지않는디지털서명을만든다고합니다. 보이는디지털서명과보이지않는디지털서명은모두문서에서명하는데디지털인증서를사용합니다. 차이점은보이는디지털서명란이사용되는경우문서내의그래픽표시가다른부분에있습니다. 디지털서명을추가하는방법에대한자세한내용은 Office 파일에서디지털서명추가또는제거 ( 를참조하십시오. 158

159 기본적으로 Office 2010 에서는디지털서명을만드는동안자체서명인증서가사용되든 CA 발급인증서가사용되든관계없이 XAdES-EPES 디지털서명을사용합니다. 다음표에는 Office 2010 에서사용할수있는 XML-DSig 디지털서명표준기반의 XAdES 디지털서명수준이나와있습니다. 각수준은이전수준을기반으로하며이전수준의모든기능을포함합니다. 예를들어 XAdES-X 에는 XAdES-X 에도입된새로운기능외에도 XAdES-EPES, XAdES-T 및 XAdES-C 의모든기능이포함되어있습니다. 서명수준 설명 XAdES- EPES( 기본 ) 서명인증서에대한정보를 XML-DSig 서명에추가합니다. 이는 Office 2010 서명에대한기본값입니다. XAdES- 서명의 XML- T( 타임스탬프 ) DSig 및 XAdES-EPES 섹션에인증서만료에대비하는데도움이되는타임스탬프를추가합니다. XAdES- C( 전체 ) XAdES- X( 연장된기간 ) 인증체인및해지상태정보에참조를추가합니다. XML-DSig SignatureValue 요소와서명의 T 및 C 섹션에타임스탬프를추가합니다. 이추가타임스탬프는 159

160 서명수준 XAdES-X- L( 장기간 ) 설명 추가데이터가부인되지않도록보호합니다. 실제인증서및인증서해지정보를서명과함께저장합니다. 이를통해인증서서버를더이상사용할수없는경우에도인증서의유효성을검사할수있습니다. 타임스태프디지털서명 Office 2010 에는디지털서명에타임스탬프를추가하는기능이있어디지털서명의수명을늘리는데도움이됩니다. 예를들어신뢰할수있는타임스탬프서버의타임스탬프가포함된디지털서명을만드는과정에해지된인증서를사용한적이있는경우타임스탬프가인증서를해지하기전에발생했다면해당디지털서명은여전히유효한것으로고려할수있습니다. 타임스탬프기능을디지털서명과함께사용하려면다음을완료해야합니다. RFC 3161 과호환되는타임스탬프서버설정 그룹정책설정서버이름지정을사용하여네트워크에서타임스탬프서버의위치를입력합니다. 또한다음그룹정책설정중하나이상을구성하여추가타임스태프매개변수를구성할수도있습니다. 타임스탬프해시알고리즘구성 타임스탬프서버시간제한설정 타임스탬프해시알고리즘구성을구성및사용하도록설정하지않는경우에는기본값인 SHA1 이사용됩니다. 타임스탬프서버시간제한설정을구성및사용하도록설정하지않는경우 Office 2010 에서타임스탬프서버가요청에응답할때까지대기하는기본시간은 5 초입니다. 디지털서명구성 160

161 타임스탬프관련설정을구성하기위한그룹정책설정외에조직에서디지털서명을구성및제어하는방식을구성하기위한다른그룹정책설정도있습니다. 다음표에는이러한설정의이름과설명이나와있습니다. 설정 설명 서명생성시 OCSP 필요 디지털서명생성에대한최소 XAdES 수준지정 이정책설정을통해 Office 2010 에서디지털서명을생성할때체인에속한모든디지털인증서의 OCSP( 온라인인증서상태프로토콜 ) 해지데이터가필요한지여부를결정할수있습니다. 이정책설정을통해 Office 2010 응용프로그램에서 XAdES 디지털서명을만들기위해도달해야하는최소 XAdES 수준을지정할수있습니다. 최소 XAdES 수준에도달할수 161

162 설정 설명 없으면 Office 응용프로그램에서서명을만들지않습니다. 디지털서명의 XAdES 부분확인 서명의유효성을검사할때만료된인증서허용안함 이정책설정을통해 Office 2010 에서문서에대한디지털서명의유효성을검사할때디지털서명의 XAdES 부분을확인할지여부를지정할수있습니다. 이정책설정을통해 Office 2010 응용프로그램에서디지털서명의유효성을검사할때만료된디지털인증서를수락할지여부를구성할수있습니다. 매니페스트에이정책 XAdES 참조설정을통해 162

163 설정 개체포함안함 설명 매니페스트에 XAdES 참조개체가나타나는지여부를결정할수있습니다 Office System 에서 XAdES 콘텐츠가포함된 Office 2010 서명을읽을수있도록하려면이설정을사용안함으로구성해야합니다. 그렇지않으면 2007 Office System 에서 XAdES 콘텐츠가포함된서명을유효하지않은것으로간주합니다. 디지털서명해시알고리즘선택 이정책설정을통해 Office 2010 응용프로그램에서디지털서명을확인하는데사용할해시알고리즘을구성할수 163

164 설정 서명확인수준설정 설명 있습니다. 이정책설정을통해 Office 2010 응용프로그램에서디지털서명의유효성을검사할때사용하는확인수준을설정할수있습니다. 서명생성에대해요청된 XAdES 수준 이정책설정을통해디지털서명을만들때요청되거나필요한 XAdES 수준을지정할수있습니다. 그룹정책설정과관련된추가디지털서명은다음과같습니다. 키사용필터링 기본이미지디렉터리설정 EKU 필터링 이전형식서명 Office 서명공급자표시안함 외부서명서비스메뉴항목표시안함 각그룹정책설정에대한자세한내용은 Office 2010 의관리템플릿파일에포함된도움말파일을참조하십시오. 관리템플릿파일에대한자세한내용은 Office 2010 의그룹정책개요를참조하십시오. 164

165 참고 : 정책설정에대한최신정보는 Microsoft Excel 2010 통합문서인 Office2010GroupPolicyAndOCTSettings_Reference.xls 를참조하십시오. 이문서는 Office 2010 관리템플릿파일 (ADM, ADMX, ADML) 및 Office 사용자지정도구 ( 영문일수있음 )( 영문일수있음 ) 다운로드페이지의이다운로드에포함된파일섹션에서사용할수있습니다. 165

166 Office 2010 의개인정보옵션계획 사용자가 Microsoft Office 2010 을처음시작할때 Microsoft Office 2010 시작대화상자가표시되지않도록하려면개인정보옵션을구성합니다. 옵트인마법사또는권장설정대화상자라고도하는 Microsoft Office 2010 시작대화상자를통해사용자는 Office 2010 응용프로그램을보호하고향상시키는데도움이되는여러가지인터넷기반서비스를사용하거나사용하지않도록설정할수있습니다. 이문서의내용 개인정보옵션계획 Microsoft Office 2010 대화상자가표시되지않도록설정 개인정보옵션구성 관련개인정보옵션 개인정보옵션계획 사용자가 Office 2010 을처음시작하면다음대화상자가나타납니다. 사용자가권장설정사용을선택하면다음보안설정과개인정보옵션이사용하도록설정됩니다. 166