Share via

  • 아티클

Configuration Manager에서 인증서 프로필을 배포하는 방법

 

적용 대상: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

참고

이 항목의 정보는 System Center 2012 R2 Configuration Manager 버전에만 적용됩니다.

System Center 2012 Configuration Manager에서 사용자 또는 장치에 인증서를 배포하려면 사용자 또는 장치 컬렉션 하나 이상에 인증서 프로필을 배포해야 합니다.

신뢰할 수 있는 CA(인증 기관) 인증서와 사용자 또는 장치 인증서를 배포할 수 있습니다. 사용자 또는 장치 인증서를 배포하기 전에 해당 인증서에 대한 신뢰할 수 있는 루트 CA 인증서가 장치에 설치되었는지 여부를 확인하세요. 장치에 신뢰할 수 있는 루트 인증서가 없다면 도메인 멤버가 아니거나 신뢰할 수 없는 포리스트에 속해 있기 때문이므로 사용자 또는 장치 인증서뿐 아니라 루트 CA 인증서도 장치에 배포해야 합니다.

인증서 프로필 배포 대화 상자를 사용하여 인증서 프로필의 배포를 구성할 수 있습니다. 이 구성에는 인증서 프로필을 배포할 컬렉션을 정의하는 작업과 호환성과 관련하여 인증서 프로필을 평가하는 빈도를 지정하는 작업이 포함됩니다.

참고

동일한 사용자 또는 장치에 여러 회사 리소스 액세스 프로필을 배포하는 경우 다음 동작이 수행됩니다.

  • 충돌하는 설정에 선택적 값이 포함된 경우 이 값은 장치에 전송되지 않습니다.

  • 충돌하는 설정에 필수 값이 포함된 경우 기본값이 장치에 전송됩니다. 기본값이 없으면 전체 회사 리소스 액세스 프로필이 실패합니다.

참고

인증서 프로필을 배포하려면 먼저 인프라를 구성하고 인증서 프로필을 만들어야 합니다. 자세한 내용은 다음 항목을 참조하세요.

인증서 프로필을 배포하려면

  1. Configuration Manager 콘솔에서 자산 및 호환성을 클릭합니다.

  2. 자산 및 호환성 작업 영역에서 호환성 설정 및 회사 리소스 액세스를 각각 확장하고 인증서 프로필을 클릭합니다.

  3. 인증서 프로필 목록에서 배포할 인증서 프로필을 선택합니다.

  4. 홈 탭의 배포 그룹에서 배포를 클릭합니다.

  5. 인증서 프로필 배포 대화 상자에서 다음 정보를 지정합니다.

    - **컬렉션**: **찾아보기**를 클릭하여 인증서 프로필을 배포할 사용자 또는 장치 컬렉션을 선택합니다.

- **경고 생성**: 지정된 날짜 및 시간을 기준으로 인증서 프로필 호환성이 지정된 비율에 못 미치는 경우에 생성되는 경고를 구성하려면 이 옵션을 사용합니다. 경고를 Microsoft System Center Operations Manager로 전송할지 여부도 지정할 수 있습니다.

- **임의 지연(시)**: (단순 인증서 등록 프로토콜 설정만 포함된 인증서 프로필의 경우) – 네트워크 장치 등록 서비스의 과도한 처리를 방지하려면 지연 기간을 지정합니다. 기본값은 **64**시간입니다.

- **이 인증서 프로필에 대한 호환성 평가 일정 지정**: 클라이언트 컴퓨터에서 배포된 인증서 프로필을 평가하는 일정을 지정합니다. 단순 일정 또는 사용자 지정 일정 중에서 지정할 수 있습니다.

  <div class="alert">


  > [!NOTE]
  > <P>사용자가 로그온해 있을 때 클라이언트 컴퓨터에서 프로필이 평가됩니다.</P>


  </div>

  6. 확인을 클릭하여 인증서 프로필 배포 대화 상자를 닫고 배포를 만듭니다. 배포를 모니터링하는 방법에 대한 자세한 내용은 Configuration Manager에서 인증서 프로필을 모니터링하는 방법 항목을 참조하세요.