Skype 채팅방 시스템 도메인 가입 고려 사항Skype Room System domain joining considerations

이 항목을 읽고 Skype 채팅방 시스템 어플라이언스 PC를 도메인에 가입하는 방법을 알아보십시오.Read this topic to learn how to join a Skype Room System appliance PC to your domain.

도메인 가입 고려 사항Domain joining considerations

Skype 채팅방 시스템 어플라이언스 PC를 Active Directory 도메인에 가입하거나 작업대에 두면 됩니다.You can join the Skype Room System appliance PC to the Active Directory domain or leave it in a Workgroup. 이 결정을 내리기 전에 다음을 고려합니다.Consider the following points before making this decision:

  • Skype 채팅방 시스템 어플라이언스 PC를 도메인에 가입하면 조직의 개인 루트 인증서 체인을 자동으로 가져올 수 있습니다.Domain-joining the Skype Room System appliance PC helps in importing your organization's private root certificate chain automatically.

  • Skype 채팅방 시스템 어플라이언스 PC에 도메인 가입을 사용하면 도메인 사용자 및 그룹 관리 권한을 부여할 수 있습니다.Domain-joining the Skype Room System appliance PC enables you to grant domain users and groups administrative rights. 이렇게 하면 로컬 컴퓨터 수준 관리자 계정 암호를 기억할 수 없습니다.By doing so, you will not have to remember the local machine level administrator account password.

  • Skype 채팅방 시스템 어플라이언스 PC를 도메인에 가입할 때 모든 Skype 채팅방 시스템 컴퓨터 개체가 있는 OU에 GPO(그룹 정책 개체) 제외를 제공할 수 있도록 별도의 OU(조직 구성 단위)를 만들어야 합니다.When you join an Skype Room System appliance PC to the domain, it is required that you create a separate Organizational Unit (OU), so that you can provide Group Policy Object (GPO) exclusions to the OU where all the Skype Room System machine objects reside. 이렇게 하는 경우 Skype 채팅방 시스템 어플라이언스 PC를 도메인에 가입하기 전에 OU에서 컴퓨터 개체를 만드십시오.When you do this, create machine objects in the OU before joining the Skype Room System appliance PC to the domain.

  • 대부분의 조직에는 Skype Room System 어플라이언스 PC 기능에 영향을 주는 다음과 같은 GPOS가 있습니다.Many organizations have the following GPOs, which affect Skype Room System appliance PC functions. Skype 채팅방 시스템 OU에서 이러한 GPOS의 상속을 다시 설정하거나 차단해야 합니다.Ensure that you override or block the inheritance of these GPOs in the Skype Room System OU:

    • 로그온 세션의 시간 제한(자동 잠금)Timeout of logon sessions (auto lockout)
    • 전원 관리 관련 정책Power management related policies
    • 추가 인증 단계 요구Requiring additional authentication steps
    • 로컬 드라이브에 대한 액세스 거부Denying access to local drives
    • 사용자에게 느린 네트워크 연결 프롬프트Prompting users for slow network connections
    • 로그온 시 특정 프로그램 시작Start a certain program at logon
    • 모든 도메인에 가입된 머신에 다른 도메인 사용자 계정을 만들 수 있습니다.Create another domain user account on all domain-joined machines.
    • Skype 채팅방 시스템에 Windows 업데이트 푸시Push Windows Update to Skype Room System
  • 또는 어플라이언스 PC를 작업대에 두기로 결정할 수 있습니다.Alternatively, you might decide to leave the appliance PC in the workgroup. 데스크톱 Microsoft Teams 또는 비즈니스용 Skype 클라이언트와 함께 Skype 채팅방 시스템 어플라이언스 PC에서 루트 인증서 체인을 수동으로 가져와야 합니다.As with the desktop Microsoft Teams or Skype for Business client, this requires you to manually import the root certificate chain on the Skype Room System appliance PC. 배포에서 공용 인증서(예: Entrust, VeriSign 등)를 사용하는 경우 루트 인증서 체인을 가져올 필요는 없습니다.You're not required to import the root certificate chain if your deployment is using a public certificate (for example, Entrust, VeriSign, and so on).

Skype 채팅방 시스템 컴퓨터를 도메인에 가입할 계획인 경우 의도하지 않은 OU에 Skype 채팅방 시스템 머신이 의도하지 않은 OU에 가입하지 않도록 방지하려면 올바른 OU에 가입해야 합니다.If you plan to join Skype Room System machines to the domain, to avoid joining Skype Room System machine inadvertently to an unintended OU, which may not be free from GPOs, please ensure you join the correct OU. Skype 채팅방 시스템 머신에서 다음 cmdlet을 사용하여 올바른 OU에 가입할 수 있으며 LRS 기능을 차단할 수 있는 GPOS를 받지 못합니다.You can use the following cmdlet from the Skype Room System machine to join in the correct OU and does not receive GPOs that might block LRS functionality. 시스템 관리자 또는 OEM 파트너에게 문의하여 다음 cmdlet을 실행합니다.Contact your system administrator or OEM partner to run these cmdlet:

$username = "contso.local\LRS01"
$password = ConvertTo-SecureString "password123" -AsPlainText -Force
$myCred = New-Object System.Management.Automation.PSCredential $username, $password
Add-Computer -DomainName contoso.local -Credential $mycred -OUPath "OU=LyncRoomSystem,OU=Resources,DC=CONTOSO,DC=LOCAL"

별도의 OU를 만들고 상속을 차단하는 경우에도 더 높은 수준에서 문제를 일으킬 수 있는 몇 가지 정책이 있습니다.Even if you create a separate OU and block inheritance, there are some policies which could cause issues at a higher level. [정책에 대한 설정 없음]이 있는 그룹 정책은 차단 정책 상속 설정을 사용하여 OU를 꺾습니다.A Group Policy with No Override setting beats an OU with a Block Policy Inheritance setting. 자세한 내용은 그룹 정책 설명서의 차단 정책 상속과 비교하여 비재정 없음 문서를 참조하세요.For more information, see the article No Override as Compared to Block Policy Inheritance in the Group Policy documentation.

이러한 문제를 해결하기 위한 여러 가지 접근 방식이 있을 수 있습니다.You may have multiple approaches to solving these problems. Active Directory 전문가에게 문의하여 적절한 GPO 설정이 있는 OU 또는 이전에 설명한 정책이 없는 OU를 제공하도록 하는 것이 좋습니다.We advise you to consult with your Active Directory experts to ensure you are provided with an OU that has appropriate GPO settings, or at least an OU in which the previously described policies do not exist. Skype 채팅방 시스템 장치에 QoS(서비스 품질)를 사용하도록 설정하는 것이 좋습니다.It is advised to enable Quality of Service (QoS) for Skype Room System devices.

장치 구성: 새로 만들기 또는 기존 항목 편집Device Configuration: Create New or Edit Existing

서비스 품질 관리Managing Quality of Service