Configuration Manager 버전 1606의 새로운 기능

적용 대상: Configuration Manager(현재 분기)

Configuration Manager 대한 업데이트 1606은 버전 1511 또는 1602를 실행하는 이전에 설치된 사이트의 콘솔 내 업데이트로 사용할 수 있습니다. 버전 1511은 새 Configuration Manager 사이트를 설치하는 데 사용하는 초기 기준 버전입니다.

자세한 정보:

다음 섹션에서는 Configuration Manager 버전 1606에 도입된 변경 내용 및 새로운 기능에 대해 자세히 설명합니다.

업데이트 및 서비스

업데이트 및 서비스 노드에 대한 변경 내용

다음은 Configuration Manager 콘솔의 업데이트 및 서비스 노드에 대한 변경 내용입니다.

참고

이러한 변경 내용은 버전 1606을 설치할 때까지 사용할 수 없습니다.

  • 노드 이름 변경:

    모니터링 작업 영역에서 사이트 서비스 상태 노드의 이름이 업데이트 및 서비스 상태로 변경되었습니다.

  • 자세한 설치 상태 세부 정보:

    사이트에 대한 업데이트 설치 상태 볼 때 콘솔은 이제 다음 작업에 대한 별도의 세부 정보를 표시합니다.

    • 다운로드 (서비스 연결 지점 사이트 시스템 역할이 설치된 최상위 계층 사이트에만 적용됩니다.)
    • 복제
    • 필수 구성 요소 확인
    • 설치

    또한 이제 각 단계에 대한 자세한 정보가 있습니다. 여기에는 자세한 정보를 볼 수 있는 로그 파일이 포함됩니다.

  • 필수 구성 요소 오류를 다시 시도하는 새로운 옵션:

    관리모니터링 작업 영역 모두에서 업데이트 및 서비스 노드에는 필수 구성 요소 경고 무시라는 리본 메뉴의 새 단추가 포함됩니다.

    업데이트 마법사 내에서 필수 구성 요소 경고를 무시하도록 옵션을 사용하지 않고 업데이트를 설치하고 경고로 인해 업데이트 설치가 중지되는 경우 리본에서 필수 구성 요소 경고 무시를 선택할 수 있습니다. 이렇게 하면 업데이트 설치의 자동 연속이 트리거됩니다.

  • 업데이트에 대한 보다 깔끔한 보기:

    이제 업데이트 및 서비스 노드에 가장 최근에 설치된 업데이트와 설치할 수 있는 새 업데이트만 표시됩니다. 이전에 설치된 업데이트를 보려면 리본에 표시되는 새 기록 단추를 클릭합니다.

  • 사전 프로덕션에 대한 이름이 바뀐 옵션:

    업데이트 및 서비스 노드에서 클라이언트 옵션 단추를 이제 사전 프로덕션 클라이언트 승격이라고 합니다.

시험판 기능

1606부터는 Configuration Manager 시험판 기능 사용에 동의해야 해당 기능을 선택하고 사용하도록 설정할 수 있습니다. 자세한 내용은 업데이트에서 시험판 기능 사용을 참조하세요.

새 배포 지점 업데이트 동작

업데이트 1606은 향후 업데이트를 설치할 때 배포 지점의 가용성을 향상시키는 변경 사항을 도입합니다.

업데이트 1606이 설치되면 다음에 표준 및 풀(pull) 배포 지점 사이트 시스템 역할의 자동 다시 설치가 필요한 해당 사이트에 업데이트를 설치하면 모든 배포 지점이 더 이상 오프라인으로 전환되어 동시에 업데이트되지 않습니다. 대신 사이트 서버는 사이트의 콘텐츠 배포 설정을 사용하여 지정된 시간에 배포 지점의 하위 집합에 업데이트를 배포합니다. 그 결과 일부 배포 지점만 오프라인으로 전환하여 업데이트를 설치합니다. 이렇게 하면 아직 업데이트를 시작하지 않았거나 업데이트를 완료한 배포 지점이 온라인 상태를 유지하고 클라이언트에 콘텐츠를 제공할 수 있습니다.

접근성

작업 영역의 다른 노드 간에 이동하려면 이제 노드 이름의 첫 글자를 입력할 수 있습니다. 각 키 누름은 커서를 해당 문자로 시작하는 다음 노드로 이동합니다. 화면 읽기 프로그램이 있는 사용자의 경우 판독기는 해당 노드의 이름을 읽습니다. 접근성 옵션에 대한 자세한 내용은 접근성 기능을 참조하세요.

관리

다음은 Configuration Manager 콘솔의 관리 변경 내용입니다.

OMS 커넥터

이제 Configuration Manager Configuration Manager OMS(Microsoft Operations Management Suite)에 컬렉션으로 연결할 수 있습니다. 이렇게 하면 Configuration Manager 배포의 컬렉션과 같은 데이터가 OMS에 표시됩니다. 자세한 내용은 여기에서 Configuration Manager Microsoft Operations Management Suite로 데이터 동기화를 참조하세요.

OMS 커넥터는 시험판 기능입니다. 사용하도록 설정하려면 업데이트에서 시험판 기능 사용을 참조하세요.

클라이언트 설정의 캐시 크기 지원

이제 Configuration Manager 콘솔에서 클라이언트 설정을 사용하여 클라이언트 컴퓨터에서 캐시 폴더의 크기를 구성할 수 있습니다. 이전에는 클라이언트 소프트웨어를 설치하거나 다시 설치할 때만 클라이언트 캐시 크기를 설정할 수 있습니다. 이제 캐시 크기를 클라이언트 설정(기본값 또는 사용자 지정)으로 지정한 다음 클라이언트를 다시 설치하지 않고 클라이언트에서 다음 정책 업데이트와 함께 해당 설정을 적용할 수 있습니다. 자세한 내용은 클라이언트 캐시 구성을 참조하세요.

온-프레미스 모바일 디바이스 관리

여러 디바이스 관리 지점에 대한 지원

온-프레미스 MDM(모바일 디바이스 관리)은 이제 Windows 10 1주년 업데이트에서 두 개 이상의 디바이스 관리 지점을 사용할 수 있도록 등록된 디바이스를 자동으로 구성하는 새로운 기능을 지원합니다. 이 기능을 사용하면 일반적으로 사용하는 디바이스를 사용할 수 없는 경우 디바이스를 다른 디바이스 관리 지점으로 되돌릴 수 있습니다. 이 기능은 Windows 10 1주년 업데이트가 설치된 PC 및 디바이스에서만 작동합니다.

응용 프로그램 관리

비즈니스용 Windows 스토어에서 앱 관리

비즈니스용 Windows 스토어는 개별적으로 또는 볼륨에서 organization Windows 앱을 찾아 구매할 수 있는 곳입니다. 스토어를 Configuration Manager 연결하면 Configuration Manager 사용하여 구매한 앱 목록을 동기화하고, Configuration Manager 콘솔에서 보고, 다른 앱과 마찬가지로 배포할 수 있습니다.

자세한 내용은 Configuration Manager 사용하여 비즈니스용 Windows 스토어에서 앱 관리를 참조하세요.

iOS 대량 구매 앱 관리

대량 구매 iOS 앱을 관리하고 Configuration Manager 사용하여 배포하기 위한 워크플로가 개선되었습니다.

소프트웨어 센터 사용자 인터페이스

소프트웨어 센터 사용자 인터페이스가 간소화되어 더 쉽게 검색할 수 있습니다.

  • 설치 상태설치된 소프트웨어 탭이 단일 설치 상태 탭으로 결합되었습니다.
  • 업데이트, 운영 체제애플리케이션은 세 개의 별도 탭으로 구분되었습니다.
  • 이제 설치를 위해 여러 업데이트를 한 번에 선택하거나 모두 설치를 클릭하여 모든 업데이트를 한 번에 설치할 수 있습니다.

애플리케이션 또는 패키지의 속성에는 이제 해당 개체의 상태 연결되는 링크가 있습니다.

소프트웨어 업데이트

Microsoft 365 클라이언트 에이전트를 관리하는 클라이언트 설정

이제 Configuration Manager 클라이언트 설정을 사용하여 Microsoft 365 클라이언트 에이전트를 관리할 수 있습니다. Microsoft 365 업데이트를 설정하고 배포한 후 Configuration Manager 클라이언트 에이전트는 Microsoft 365 클라이언트 에이전트와 협력하여 배포 지점에서 Microsoft 365 업데이트를 다운로드하고 설치합니다.

자세한 내용은 Configuration Manager Microsoft 365 앱 업데이트 관리를 참조하세요.

클라이언트를 새 소프트웨어 업데이트 지점으로 수동으로 전환

이제 활성 소프트웨어 업데이트 지점에 문제가 있는 경우 Configuration Manager 클라이언트가 새 소프트웨어 업데이트 지점으로 전환할 수 있는 옵션을 사용하도록 설정할 수 있습니다. 사용하도록 설정하면 클라이언트는 다음 검사에서 다른 소프트웨어 업데이트 지점을 찾습니다.

자세한 내용은 Configuration Manager 소프트웨어 업데이트 계획을 참조하세요.

소프트웨어 업데이트 설치 후 Windows 10 클라이언트에 대한 다시 시작 옵션

Configuration Manager 사용하여 다시 시작해야 하는 소프트웨어 업데이트가 배포되고 컴퓨터에 설치되면 보류 중인 다시 시작이 예약됩니다. 다시 시작 대화 상자도 표시됩니다. Configuration Manager 버전 1606부터는 Configuration Manager 소프트웨어 업데이트에 대한 보류 중인 다시 시작이 있을 때마다 업데이트 및 다시 시작및 업데이트 및 종료 옵션을 사용할 수 있습니다. 이러한 옵션은 Windows 10 컴퓨터의 Windows 전원 옵션에서 사용할 수 있습니다. 이러한 옵션 중 하나를 사용하면 컴퓨터가 다시 시작되면 다시 시작 대화 상자가 표시되지 않습니다.

자세한 내용은 소프트웨어 업데이트 계획을 참조하세요.

클라이언트가 소프트웨어 업데이트를 설치하고 다시 시작한 직후 소프트웨어 업데이트 준수 검사를 실행합니다.

이제 클라이언트가 소프트웨어 업데이트를 설치하고 다시 시작한 직후에 규정 준수 검사를 실행할 수 있습니다. 배포에 대해 이를 설정하려면 소프트웨어 업데이트 배포 마법사의 사용자 환경 페이지에서 이 배포의 업데이트에 시스템 다시 시작이 필요한 경우 다시 시작한 후 업데이트 배포 평가 주기를 실행합니다. 이렇게 하면 클라이언트가 다시 시작한 후 적용할 수 있는 추가 소프트웨어 업데이트를 검사 동일한 유지 관리 기간 동안 설치(및 준수)할 수 있습니다. 자세한 내용은 소프트웨어 업데이트 자동 배포 또는 소프트웨어 업데이트수동 배포를 참조하세요.

운영 체제 배포

작업 순서 단계 개선 사항: 소프트웨어 업데이트 설치

캐시된 검사 결과에서 소프트웨어 업데이트 평가라는 새 설정은 캐시된 검사 결과를 사용하는 대신 소프트웨어 업데이트에 대한 전체 검사를 수행할 수 있는 옵션을 제공합니다. 자세한 내용은 작업 순서 단계를 참조하세요.

또한 새 작업 순서 변수 인 SMSTSSoftwareUpdateScanTimeout을 사용할 수 있습니다. 이 변수를 사용하면 소프트웨어 설치 업데이트 작업 순서 단계에서 소프트웨어 업데이트 검사에 대한 시간 제한을 제어할 수 있습니다. 기본값은 30분입니다. 자세한 내용은 작업 순서 기본 제공 변수를 참조하세요.

OSDPreserveDriveLetter 작업 순서 변수가 더 이상 사용되지 않음

OSDPreserveDriveLetter 작업 순서 변수는 더 이상 사용되지 않습니다. Configuration Manager 버전 1606부터 Windows 설치 프로그램은 사용하기에 가장 적합한 드라이브 문자(일반적으로 C:)를 결정합니다. 운영 체제 배포 중에는 기본적으로

자세한 내용은 작업 순서 기본 제공 변수를 참조하세요.

PXE 사용 배포 지점에 대한 RamDisk TFTP 창 크기 사용자 지정

이제 PXE 사용 배포 지점에 대한 RamDisk 창 크기를 사용자 지정할 수 있습니다. 네트워크를 사용자 지정한 경우 창 크기가 너무 커서 시간 제한 오류로 인해 부팅 이미지 다운로드가 실패할 수 있습니다. RamDisk TFTP(Trivial File Transfer Protocol) 창 크기 사용자 지정을 사용하면 PXE를 사용하여 특정 네트워크 요구 사항을 충족할 때 TFTP 트래픽을 최적화할 수 있습니다.

자세한 내용은 Configuration Manager 사용하여 운영 체제 배포를 위한 사이트 시스템 역할 준비를 참조하세요.

규정 준수 설정

Android 디바이스에 대한 스마트 잠금 설정

새 설정인 Smart Lock 허용 및 기타 신뢰 에이전트가 Android 및 Samsung KNOX Standard 구성 항목에 추가되었습니다.

이 설정을 사용하면 호환되는 Android 디바이스에서 스마트 잠금 기능을 제어할 수 있습니다. "신뢰 에이전트"라고도 하는 이 전화 기능을 사용하면 디바이스가 신뢰할 수 있는 위치에 있는 경우 디바이스 잠금 화면 암호를 사용하지 않도록 설정하거나 무시할 수 있습니다. 예를 들어 신뢰할 수 있는 위치는 특정 Bluetooth 디바이스에 연결되거나 NFC 태그에 가까운 위치일 수 있습니다. 이 설정을 사용하여 사용자가 스마트 잠금을 구성하지 못하도록 할 수 있습니다.

디바이스 구성 및 보호

제품 이름 변경

  • Microsoft Passport for Work는 이제 비즈니스용 Windows Hello 알려져 있습니다.
  • 엔터프라이즈 데이터 보호는 이제 Windows Information Protection.

비즈니스용 Windows Hello 배포(Passport for Work)

이제 Configuration Manager 클라이언트에서 관리하는 도메인 가입 Windows 10 디바이스에 비즈니스용 Windows Hello 정책을 배포할 수 있습니다.

이러한 변경 내용을 반영하도록 Configuration Manager 콘솔이 업데이트되었습니다.

iOS 활성화 잠금

Configuration Manager iOS 7.1 이상 디바이스용 내 iPhone 찾기 앱의 기능인 iOS 정품 인증 잠금을 관리하는 데 도움이 될 수 있습니다. 활성화 잠금을 사용하도록 설정하면 누구나 다음을 수행할 수 있으려면 먼저 사용자의 Apple ID와 암호를 입력해야 합니다.

  • 내 iPhone 찾기를 끕니다.
  • 디바이스를 지웁 수 있습니다.
  • 디바이스를 다시 활성화합니다.

Configuration Manager 두 가지 방법으로 활성화 잠금을 관리하는 데 도움이 될 수 있습니다.

  • 감독된 디바이스에서 활성화 잠금을 사용하도록 설정합니다.
  • 감독된 디바이스에서 활성화 잠금을 무시합니다.

엔드포인트용 Microsoft Defender

Endpoint Protection은 엔드포인트용 Microsoft Defender 관리하고 모니터링하는 데 도움이 될 수 있습니다. 엔드포인트용 Microsoft Defender 기업이 네트워크에 대한 고급 공격을 탐지, 조사 및 대응하는 데 도움이 되는 새로운 서비스입니다. Configuration Manager 정책은 Windows 10 버전 1607(빌드 14328) 이상을 실행하는 관리되는 컴퓨터를 온보딩하고 모니터링하는 데 도움이 될 수 있습니다.

자세한 내용은 엔드포인트용 Microsoft Defender 참조하세요.

디바이스 범주

Microsoft Intune Configuration Manager 사용할 때 디바이스 컬렉션에 디바이스를 자동으로 배치하는 데 사용할 수 있는 디바이스 범주를 만들 수 있습니다. 그런 다음 사용자는 Intune 디바이스를 등록할 때 디바이스 범주를 선택해야 합니다. 또한 Configuration Manager 콘솔에서 디바이스의 범주를 변경할 수 있습니다.

IMEI 또는 iOS 일련 번호가 있는 프리데클레어 디바이스

IMEI(국제 스테이션 모바일 장비 ID) 번호 또는 iOS 일련 번호를 가져와 회사 소유 디바이스를 식별할 수 있습니다. 디바이스 IMEI 번호를 포함하는 쉼표로 구분된 값(.csv) 파일을 업로드하거나 디바이스 정보를 수동으로 입력할 수 있습니다. 가져온 정보는 디바이스 목록에서 "회사"로 등록하는 디바이스의 소유권을 설정합니다. 서비스에 액세스하는 각 사용자에게는 여전히 Intune 라이선스가 필요합니다.

온-프레미스 상태 증명 서비스 통신

이제 온-프레미스 인프라만 사용하여 Windows 10 PC에 대한 상태 증명 서비스 모니터링을 사용하도록 설정할 수 있으므로 인터넷에 액세스할 수 없는 컴퓨터에서 DHA(디바이스 상태 증명)를 보고할 수 있습니다.

자세한 내용은 Configuration Manager 대한 상태 증명을 참조하세요.

원격 제어

사용자가 원격 제어 세션의 공유 클립보드에서 콘텐츠를 전송하기 전에 파일 전송을 수락하거나 거부할 수 있도록 허용합니다. 사용자는 세션당 한 번만 권한을 부여해야 하며, 뷰어는 파일 전송을 진행할 수 있는 권한을 자신에게 부여할 수 없습니다. 이 새 설정은 관리 작업 영역에서 찾을 수 있습니다. 클라이언트 설정으로 이동한 다음 기본 설정에서 원격 도구 패널을 엽니다.