Configuration Manager Windows ADK 지원

아티클
05/04/2024

적용 대상: Configuration Manager(현재 분기)

Configuration Manager 사용하여 운영 체제를 배포하는 경우 Windows ADK(평가 및 배포 키트)는 필수 외부 종속성입니다. 자세한 내용은 다음 문서를 참조하세요.

OS 배포를 위한 인프라 요구 사항
Windows ADK 다운로드
중요
- Windows PE는 별도의 설치 관리자입니다. ADK용 Windows ADK 및 Windows PE 추가 기능을 모두 다운로드해야 합니다.
- ADK 10.1.25398.1(업데이트된 2023년 9월) (10.1.25398.1) 이상은 Windows 10/11 ARM64 운영 체제를 배포하는 데 필요합니다. 그러나 ADK 10.1.25398.1(2023년 9월 업데이트) (10.1.25398.1) Windows PE 부팅 이미지에는 몇 가지 알려진 문제가 있으며 Configuration Manager 작동하려면 최신 누적 업데이트로 업데이트해야 합니다. 자세한 내용은 지원 정보를 참조하세요.
참고

Windows PE 부팅 이미지가 최신 LCU(누적 업데이트)로 업데이트되지 않는 한 ADK 10.1.25398.1(2023년 9월 업데이트)은 알려진 문제로 인해 현재 Configuration Manager 사용할 수 없습니다. 지원되는 이전 ADK 버전은 다른 ADK 다운로드에서 찾을 수 있습니다. 자세한 내용은 지원 정보를 참조하세요.

Windows ADK 버전

다음 표에는 다양한 버전의 Configuration Manager 사용할 수 있는 Windows ADK 버전이 나와 있습니다.

Windows ADK 버전	ConfigMgr 2211	ConfigMgr 2303	ConfigMgr 2309	ConfigMgr 2403
ADK 10.1.25398.1(2023년 9월 업데이트) (10.1.25398.1)	❌	❌	❌	LCU만 사용
Windows 11용 ADK 버전 22H2 (10.1.22621.1)	✅	✅	✅	✅
Windows 11 버전 21H1용 ADK (10.1.22000)	✅	✅	✅	✅
Windows Server 2022용 ADK (10.1.20348)	✅	✅	✅	✅
Windows 10용 ADK 버전 2004 (10.1.19041)	✅	✅	✅	✅

키
✅ = 지원됨 이 표에서는 Configuration Manager 버전과 관련된 Windows ADK 지원 가능성만 보여 줍니다. 배포 중인 Windows 버전과 일치하는 Windows ADK를 사용하는 것이 좋습니다. 최신 Windows 버전을 배포할 때 최신 Windows ADK 버전을 사용합니다. 최신 Windows ADK 버전은 Windows 10 같은 이전 OS 버전의 배포를 지원할 수 있습니다. Windows ADK 구성 요소 지원 가능성에 대한 자세한 내용은 DISM 지원 플랫폼, USMT 요구 사항 및 시나리오에 적합한 ADK 선택을 참조하세요.
= 이전 버전과 호환 이 조합은 테스트되지 않지만 작동해야 합니다. 알려진 문제 또는 주의 사항을 문서화합니다.
❌ = 지원되지 않음

지원 참고 사항

ADK 10.1.25398.1(2023년 9월 업데이트) Windows PE AMD64 부팅 이미지는 현재 알려진 문제로 인해 Configuration Manager 사용할 수 없습니다.
- VBScript는 WinPE에서 작동하지 않습니다.
- BitLocker 사전 프로비전 작업은 WinPE에서 작동하지 않습니다.
- Surface Go 4와 같은 UFS 스토리지가 있는 디바이스는 WinPE에서 작동하지 않습니다.
  
  이러한 문제는 ADK 10.1.25398.1(2023년 9월 업데이트)에 있는 Windows PE AMD64 부팅 이미지에 최신 Windows Server 23H2 누적 업데이트를 적용하여 해결할 수 있습니다. 최신 누적 업데이트가 Windows PE AMD64 부팅 이미지에 적용되면 Configuration Manager 함께 사용할 수 있습니다. Windows PE 부팅 이미지에 누적 업데이트를 적용하는 방법에 대한 정보는 Windows PE 부팅 이미지 사용자 지정 문서에서 찾을 수 있습니다.
  
  참고
  
  ADK 10.1.25398.1(2023년 9월 업데이트) Windows PE AMD64 부팅 이미지에서 VBScript 지원을 사용하도록 설정하려면 Windows PE AMD64 부팅 이미지에 최신 Windows Server 23H2 누적 업데이트를 적용하기 전에 스크립팅/WinPE-Scripting 선택적 구성 요소를 추가해야 합니다.
  
  ADK 10.1.25398.1(2023년 9월 업데이트)의 Windows PE ARM64 부팅 이미지는 Windows PE에 있는 동안 VBScript 또는 BitLocker를 지원하지 않습니다. (Scripting/WinPE-Scripting) 및 (Startup/WinPE-SecureStartup) 선택적 구성 요소가 추가되고 최신 Windows Server 23H2 누적 업데이트가 Windows PE ARM64 부팅 이미지에 적용되는 경우에도 가능합니다.
ADK 10.1.25398.1(2023년 9월 업데이트)(10.1.25398.1) 이전의 ADK에서 부팅 이미지에 BlackLotus UEFI 부팅 키트 취약성 보안 업데이트를 적용하는 방법에 대한 자세한 내용은 Windows PE 부팅 이미지 사용자 지정을 참조하세요. ADK 10.1.25398.1(2023년 9월 업데이트) (10.1.25398.1) 및 최신 이미지의 부팅 이미지에는 이미 BlackLotus UEFI 부트킷 취약성 보안 업데이트가 적용되어 있습니다.
Windows Server 빌드에는 연결된 Windows 클라이언트 버전과 동일한 Windows ADK 요구 사항이 있습니다. 예를 들어 Windows Server 2016 Windows 10 LTSB 2016과 동일한 빌드 버전입니다.
Windows 11 및 Windows Server 2022를 모두 배포하는 경우 최신 버전인 Windows 11 Windows ADK를 사용합니다. Windows 11 않고 Windows Server 2022를 배포하는 경우 Windows Server 2022용 Windows ADK 또는 Windows 11 사용할 수 있습니다.

Windows 11 및 Windows Server 2022용 WinPE 추가 기능의 32비트 버전의 WinPE(Windows PE)는 지원되지 않습니다. 32비트 WinPE의 마지막 지원 버전은 Windows 10 버전 2004용 WinPE 추가 기능에서 사용할 수 있습니다. 자세한 내용은 Windows ADK 다운로드 및 설치를 참조하세요.

Configuration Manager 이전 버전의 Windows PE를 부팅 이미지로 사용하도록 지원하지만 Configuration Manager 콘솔에서는 사용자 지정할 수 없습니다. 자세한 내용은 Configuration Manager 사용하여 부팅 이미지 사용자 지정을 참조하세요.

알려진 문제

작업 순서 중에 BitLocker 사전 프로비전은 TPM을 소유하지 않습니다.

적용 대상: Windows 11 Windows ADK(버전 10.1.22000)

BitLocker 사전 프로비전 단계를 포함하는 OS 배포 작업 순서와 함께 Windows 11 기반 부팅 이미지를 사용하는 경우 단계가 실패할 수 있습니다. smsts.log 다음 문자열과 유사한 오류가 표시됩니다.

'TakeOwnership' failed (2147942402)
pTpm->TakeOwnership(sOwnerAuth), HRESULT=80070002
Failed to take ownership of TPM. Ensure that Active Directory permissions are properly configured
The system cannot find the file specified. (Error: 80070002; Source: Windows)
Process completed with exit code 2147942402
Failed to run the action: Pre-provision BitLocker. Error -2147024894

이 문제를 해결하려면 BitLocker 사전 프로비전 단계 전에 명령줄 실행 단계를 작업 순서에 추가합니다. 다음 명령을 실행합니다.

reg.exe add HKLM\SOFTWARE\Policies\Microsoft\TPM /v OSManagedAuthLevel /t REG_DWORD /d 2 /f

이 레지스트리 키에 대한 자세한 내용은 TPM 소유자 암호 변경을 참조하세요.

다음 단계

Windows 11 지원

Windows 10 지원

클라이언트에 지원되는 OS 버전