GPO를 이용한 OneDrive 설정 제어

OneDrive 를 사용하면 매우 쉽게 내 PC 의 문서를 클라우드상에서 관리할 수 있고 공용공간의 파일들을 손쉽게 공동작업할 수 있습니다. 

하지만 이렇게 쉽게 공유되다 보니 여러가지 이유로(문서중앙화, 문서보안등) OneDrive 에 대한 설정을 중앙에서 관리하고하는 요구들이 많이 있었습니다. 

이렇 요구들을 AD환경이라면 GPO 설정을 통해 중앙에서 관리할 수 있도록 정책을 구성할 수 있습니다. 

https://docs.microsoft.com/ko-kr/onedrive/use-group-policy

사용할 수 있는 정책 목록은 아래와 같습니다. 

 

• 특정 조직에 대해서만 OneDrive 계정 동기화 허용

• 사용자가 Office 파일 동기화 충돌 처리 방법을 선택하도록 허용

• 특정 조직에 대한 OneDrive 계정 동기화 차단

• Office 데스크톱 앱에서 공동 작성 및 공유

• 자동으로 동기화하도록 팀 사이트 라이브러리 구성

• 데이터 통신 연결 네트워크에서 계속 동기화

• 디바이스의 배터리 절약 모드가 켜져 있을 때 계속 동기화

• 동기화된 팀 사이트 파일을 온라인 전용 파일로 변환

• OneDrive 설치가 끝날 때 표시되는 자습서 사용 안 함

• 동기화 클라이언트 다운로드 속도를 일정하게 제한

• 동기화 클라이언트 업로드 속도를 처리량의 백분율로 제한

• 동기화 클라이언트 업로드 속도를 일정하게 제한

• 사용자가 로그인할 때까지 동기화 클라이언트가 네트워크 트래픽을 생성하지 못하도록 차단

• 사용자가 OneDrive 폴더 위치를 변경하지 못하도록 차단

• 사용자가 파일을 원격으로 가져오지 못하도록 차단

• 사용자가 알려진 Windows 폴더를 OneDrive로 이동하지 못하도록 차단

• 사용자가 알려진 Windows 폴터를 자체 PC에 리디렉션하지 못하도록 차단

• 사용자가 다른 조직에서 공유한 라이브러리 및 폴더를 동기화 하지 못하도록 방지

• 사용자가 개인 OneDrive 계정을 동기화하지 못하도록 차단

• 사용자에게 알려진 Windows 폴더를 OneDrive로 이동하라는 메시지 표시

• Enterprise 링에서 OneDrive 동기화 클라이언트 업데이트 수신

• 사용자가 대규모 삭제 작업을 확인해야 함

• OneDrive 폴더의 기본 위치 설정

• 자동으로 다운로드할 수 있는 사용자 OneDrive의 최대 크기 설정

• 동기화 클라이언트 업데이트 링 설정

• 알려진 Windows 폴더를 OneDrive로 자동 이동

• 사용자를 해당 Windows 자격 증명을 사용하여 OneDrive 동기화 클라이언트에 자동으로 로그인

• OneDrive 요청 기반 파일 사용

그룹 정책을 사용하여 OneDrive 동기화 클라이언트 설정 제어