업데이트 게시자에 대한 옵션 구성

아티클
04/04/2023

적용 대상: System Center 업데이트 Publisher

업데이트 게시자의 작업에 영향을 주는 옵션 및 관련 설정을 검토하고 구성합니다.

업데이트 게시자 옵션에 액세스하려면 콘솔의 왼쪽 위 모서리에서 업데이트 게시자속성 탭을 클릭한 다음 옵션을 선택합니다.

옵션은 다음으로 나뉩니다.

서버 업데이트
ConfigMgr 서버
프록시 설정
신뢰할 수 있는 게시자
고급
업데이트
로깅

서버 업데이트

업데이트를 게시하려면 먼저 WSUS(Windows Server Update Services)와 같은 업데이트 서버에서 작동하도록 업데이트 Publisher를 구성해야 합니다. 여기에는 서버 지정, 콘솔에서 원격일 때 해당 서버에 연결하는 방법 및 게시하는 업데이트에 디지털 서명하는 데 사용할 인증서가 포함됩니다.

업데이트 서버를 구성합니다. 업데이트 서버를 구성할 때 모든 자식 사이트에서 게시하는 업데이트에 액세스할 수 있도록 Configuration Manager 계층 구조에서 최상위 WSUS 서버(업데이트 서버)를 선택합니다.

업데이트 서버가 업데이트 Publisher 서버에서 원격인 경우 서버의 FQDN(정규화된 도메인 이름)을 지정하고 SSL로 연결하려면 를 지정합니다. SSL로 연결하면 기본 포트가 8530에서 8531로 변경됩니다. 설정한 포트가 업데이트 서버에서 사용 중인 포트와 일치하는지 확인합니다.

팁

업데이트 서버를 구성하지 않는 경우에도 업데이트 Publisher를 사용하여 소프트웨어 업데이트를 작성할 수 있습니다.
서명 인증서를 구성합니다. 서명 인증서를 구성하려면 먼저 업데이트 서버를 구성하고 성공적으로 연결해야 합니다.

업데이트 게시자는 서명 인증서를 사용하여 업데이트 서버에 게시된 소프트웨어 업데이트에 서명합니다. 업데이트 서버의 인증서 저장소 또는 업데이트 게시자를 실행하는 컴퓨터에서 디지털 인증서를 사용할 수 없는 경우 게시가 실패합니다.

인증서 저장소에 인증서를 추가하는 방법에 대한 자세한 내용은 업데이트 Publisher의 인증서 및 보안을 참조하세요.

업데이트 서버에 대해 디지털 인증서가 자동으로 검색되지 않는 경우 다음 중 하나를 선택합니다.
- 찾아보기: 찾아보기는 콘솔을 실행하는 서버에 업데이트 서버가 설치된 경우에만 사용할 수 있습니다. 인증서를 선택한 후 만들기 를 선택하여 해당 인증서를 업데이트 서버의 WSUS 인증서 저장소에 추가해야 합니다. 이 메서드에서 선택한 인증서의 .pfx 파일 암호를 입력해야 합니다.
- 만들: 이 옵션을 사용하여 새 인증서를 만듭니다. 또한 업데이트 서버의 WSUS 인증서 저장소에 인증서를 추가합니다.
고유한 서명 인증서를 만드는 경우 다음을 구성합니다.
- 프라이빗 키를 내보낼 수 있도록 허용 옵션을 사용하도록 설정합니다.
- 키 사용을 디지털 서명으로 설정합니다.
- 최소 키 크기를 2048비트보다 크거나 같은 값으로 설정합니다.
제거 옵션을 사용하여 WSUS 인증서 저장소에서 인증서를 제거합니다. 이 옵션은 업데이트 서버가 사용하는 업데이트 Publisher 콘솔에 로컬이거나 SSL을 사용하여 원격 업데이트 서버에 연결할 때 사용할 수 있습니다.

ConfigMgr 서버

업데이트 Publisher에서 Configuration Manager 사용할 때는 이러한 옵션을 사용합니다.

Configuration Manager 서버 지정: Configuration Manager 지원을 사용하도록 설정한 후 Configuration Manager 계층에서 최상위 계층 사이트 서버의 위치를 지정합니다. 해당 서버가 업데이트 게시자 설치에서 원격인 경우 사이트 서버의 FQDN을 지정합니다. 연결 테스트를 선택하여 사이트 서버에 연결할 수 있는지 확인합니다.
임계값 구성: 임계값은 게시 유형이 자동인 업데이트를 게시할 때 사용됩니다. 임계값은 업데이트의 전체 콘텐츠가 메타데이터 대신 게시되는 시기를 결정하는 데 도움이 됩니다. 게시 유형에 대한 자세한 내용은 게시에 업데이트 할당을 참조하세요.

다음 임계값 중 하나 또는 둘 다를 수행할 수 있습니다.
- 요청된 클라이언트 수 임계값: 이렇게 하면 업데이트 게시자가 해당 업데이트에 대한 전체 콘텐츠 집합을 자동으로 게시하기 전에 업데이트를 요청해야 하는 클라이언트 수를 정의합니다. 지정된 수의 클라이언트가 업데이트를 요청할 때까지 업데이트 메타데이터만 게시됩니다.
- 패키지 원본 크기 임계값(MB): 이렇게 하면 지정한 크기를 초과하는 업데이트가 자동으로 게시되지 않습니다. 업데이트 크기가 이 값을 초과하면 메타데이터만 게시됩니다. 지정된 크기보다 작은 업데이트 전체 콘텐츠를 게시할 수 있습니다.

프록시 설정

업데이트 게시자는 인터넷에서 소프트웨어 카탈로그를 가져오거나 인터넷에 업데이트를 게시할 때 프록시 설정을 사용합니다.

프록시 서버의 FQDN 또는 IP 주소를 지정합니다. IPv4 및 IPv6이 지원됩니다.
프록시 서버가 인터넷 액세스를 위해 사용자를 인증하는 경우 Windows 이름을 지정해야 합니다. UPN(범용 원칙 이름)은 지원되지 않습니다.

신뢰할 수 있는 게시자

업데이트 카탈로그를 가져올 때 해당 카탈로그의 원본(인증서 기반)이 신뢰할 수 있는 게시자로 추가됩니다. 마찬가지로 업데이트를 게시하면 업데이트 인증서의 원본이 신뢰할 수 있는 게시자로 추가됩니다.

각 게시자에 대한 인증서 세부 정보를 보고 신뢰할 수 있는 게시자 목록에서 게시자를 제거할 수 있습니다.

신뢰할 수 없는 게시자의 콘텐츠는 클라이언트가 업데이트를 검색할 때 클라이언트 컴퓨터에 잠재적으로 해를 끼칠 수 있습니다. 신뢰할 수 있는 게시자의 콘텐츠만 허용해야 합니다.

고급

고급 옵션은 다음과 같습니다.

리포지토리 위치: 데이터베이스 파일 scupdb.sdf의 위치를 보고 수정합니다. 이 파일은 업데이트 Publisher의 리포지토리입니다.
타임 스탬프: 사용하도록 설정하면 서명할 때를 식별하는 서명하는 업데이트에 타임스탬프가 추가됩니다. 인증서가 유효한 동안 서명된 업데이트는 서명 인증서가 만료된 후에 사용할 수 있습니다. 기본적으로 서명 인증서가 만료된 후에는 소프트웨어 업데이트를 배포할 수 없습니다.
구독된 카탈로그에 대한 업데이트를 확인합니다. 업데이트 게시자가 시작될 때마다 구독한 카탈로그에 대한 업데이트를 자동으로 검사 수 있습니다. 카탈로그 업데이트가 발견되면 세부 정보는 업데이트 작업 영역의 개요 창에 최근 경고로 제공됩니다.
인증서 해지: 인증서 해지 검사를 사용하도록 설정하려면 이 옵션을 선택합니다.
로컬 원본 게시: 업데이트 게시자는 인터넷에서 해당 업데이트를 다운로드하기 전에 게시하려는 업데이트의 로컬 복사본을 사용할 수 있습니다. 위치는 업데이트 게시자를 실행하는 컴퓨터의 폴더여야 합니다. 기본적으로 이 위치는 내 문서\LocalSourcePublishing입니다. 이전에 하나 이상의 업데이트를 다운로드했거나 배포하려는 업데이트를 수정한 경우 사용합니다.
소프트웨어 업데이트 정리 마법사: 업데이트 정리 마법사를 시작합니다. 마법사는 업데이트 서버에 있지만 업데이트 게시자 리포지토리에 없는 업데이트가 만료됩니다. 자세한 내용은 참조되지 않은 업데이트 만료를 참조하세요.

업데이트

업데이트 게시자는 새 업데이트가 열릴 때마다 자동으로 검사 수 있습니다. 업데이트 Publisher의 미리 보기 빌드 수신을 옵트인할 수도 있습니다.

업데이트를 수동으로 검사 업데이트 게시자 콘솔에서 클릭합니다.
업데이트 게시자 속성을 연 다음 업데이트 확인을 선택합니다.

업데이트 게시자가 새 업데이트를 찾은 후 사용 가능한 업데이트 창이 표시되고 설치하도록 선택할 수 있습니다. 업데이트를 설치하지 않도록 선택하면 다음에 콘솔을 열 때 제공됩니다.

로깅

업데이트 Publisher는 업데이트 Publisher에 대한 기본 정보를 %WINDIR%\Temp\UpdatesPublisher.log에 기록합니다.

메모장 또는 CMTrace 를 사용하여 로그를 봅니다. CMTrace는 Configuration Manager 로그 파일 도구이며 Configuration Manager 원본 미디어의 \SMSSetup\Tools 폴더에서 찾을 수 있습니다.

로그의 크기와 세부 수준을 변경할 수 있습니다.

데이터베이스 로깅을 사용하도록 설정하면 업데이트 Publisher 데이터베이스에 대해 실행되는 쿼리에 대한 정보가 포함됩니다. 데이터베이스 로깅을 사용하면 업데이트 Publisher 컴퓨터의 성능이 저하될 수 있습니다.

로그 파일을 보려면 콘솔에서 클릭하여 업데이트 게시자 속성을 연 다음 로그 파일 보기를 선택합니다.

참조되지 않은 소프트웨어 업데이트 만료

소프트웨어 업데이트 정리 마법사를 실행하여 업데이트 서버에 있지만 업데이트 Publisher 리포지토리에 없는 업데이트를 만료할 수 있습니다. 이 알림은 Configuration Manager 다음 이후 배포에서 해당 업데이트를 제거합니다.

업데이트 만료 작업은 되돌릴 수 없습니다. 선택한 소프트웨어 업데이트가 더 이상 organization 필요하지 않은 경우에만 이 작업을 수행합니다.

만료된 소프트웨어 업데이트를 제거하려면

업데이트 Publisher 콘솔에서 클릭하여 업데이트 게시자 속성을 연 다음 옵션을 선택합니다.
고급을 선택한 다음 소프트웨어 업데이트 정리 마법사에서 시작을 선택합니다.
만료하려는 소프트웨어 업데이트를 선택한 다음, 다음을 선택합니다.
선택 항목을 검토한 후 다음 을 선택하여 선택을 수락하고 해당 업데이트를 만료합니다.
마법사가 완료되면 닫기를 선택하여 마법사를 완료합니다.

Share via