• 아티클

Configuration Manager에서 클라이언트 배포 소개

 

적용 대상: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

클라이언트 배포는 기업에서 System Center 2012 Configuration Manager 클라이언트 컴퓨터 및 모바일 장치를 계획, 설치, 관리하는 것을 나타냅니다. 보유한 장치 유형, 비즈니스 요구 사항, 선호도에 따라 컴퓨터와 모바일 장치를 관리하는 데 사용하는 방법이 결정됩니다. 이 가이드에는 컴퓨터와 모바일 장치에 대한 Configuration Manager의 클라이언트 배포를 계획, 구성, 관리, 모니터링하는 방법이 나와 있습니다.

다음 섹션에서는 컴퓨터와 모바일 장치에 대한 클라이언트 배포를 구현하고 모니터링하는 자세한 방법을 설명합니다.

  • Windows 기반 컴퓨터에 Configuration Manager 클라이언트 배포

    • Windows Embedded 장치에 Configuration Manager 클라이언트 배포

  • VDI(가상 데스크톱 인프라)에서 Configuration Manager 클라이언트를 관리하기 위한 고려 사항

  • Mac 컴퓨터에 Configuration Manager 클라이언트 배포

  • Linux 및 UNIX 서버에 Configuration Manager 클라이언트 배포

  • Configuration Manager에서 클라이언트 컴퓨터의 상태 모니터링

  • Configuration Manager를 사용하여 모바일 장치 관리

Windows 기반 컴퓨터에 Configuration Manager 클라이언트 배포

다음 표에는 컴퓨터에 Configuration Manager 클라이언트 소프트웨어를 설치하는 데 사용할 수 있는 다양한 방법이 나와 있습니다. 사용할 클라이언트 설치 방법 결정에 대한 자세한 내용은 Configuration Manager에서 Windows 컴퓨터에 사용할 클라이언트 설치 방법 결정 항목을 참조하세요. 클라이언트를 설치하는 방법에 대한 자세한 내용은 Configuration Manager에서 Windows 기반 컴퓨터에 클라이언트를 설치하는 방법 항목을 참조하세요.

클라이언트 설치 방법

설명

클라이언트 강제 설치

할당된 리소스에 클라이언트를 자동으로 설치하고 할당되지 않은 리소스에 클라이언트를 수동으로 설치합니다.

소프트웨어 업데이트 지점 설치

Configuration Manager 소프트웨어 업데이트 기능을 사용하여 클라이언트를 설치합니다.

그룹 정책 설치

Windows 그룹 정책을 사용하여 클라이언트를 설치합니다.

로그온 스크립트 설치

로그온 스크립트를 사용하여 클라이언트를 설치합니다.

수동 설치

클라이언트 소프트웨어를 수동으로 설치합니다.

응용 프로그램 관리를 사용하여 설치 업그레이드

Configuration Manager 응용 프로그램 관리를 사용하여 최신 버전으로 클라이언트를 업그레이드합니다. 또한 Configuration Manager 2007 소프트웨어 배포를 사용하여 클라이언트를 System Center 2012 Configuration Manager로 업그레이드할 수도 있습니다.

자동 클라이언트 업그레이드

서비스 팩이 설치되지 않은 Configuration Manager

Configuration Manager 2007 및 System Center 2012 Configuration Manager 클라이언트가 지정된 버전보다 이전 버전인 경우 이러한 클라이언트를 최신 System Center 2012 Configuration Manager 버전으로 자동 업그레이드합니다.

System Center 2012 Configuration Manager SP1 이상:

Configuration Manager 2007 및 System Center 2012 Configuration Manager 클라이언트가 System Center 2012 Configuration Manager 할당 사이트보다 이전 버전인 경우 이러한 클라이언트를 최신 System Center 2012 Configuration Manager 버전으로 자동 업그레이드합니다.

자세한 내용은 계층에 대해 Configuration Manager 클라이언트를 자동으로 업그레이드하는 방법 항목에서 Configuration Manager에서 Windows 기반 컴퓨터에 클라이언트를 설치하는 방법 섹션을 참조하세요.

클라이언트 이미징

클라이언트 설치를 운영 체제 이미지로 사전 준비합니다.

Windows Embedded 운영 체제를 실행하는 장치에 Configuration Manager 클라이언트를 설치하는 방법에 대한 자세한 내용은 Configuration Manager 2007 문서 라이브러리에서 Windows Embedded 장치에서 Configuration Manager 클라이언트를 관리하는 작업 섹션을 참조하세요.

클라이언트는 성공적으로 설치된 후 사이트에 할당하여 정책을 다운로드할 관리 지점을 찾습니다. 사이트 할당에 대한 자세한 내용은 Configuration Manager에서 사이트에 클라이언트를 할당하는 방법 항목을 참조하세요.

Configuration Manager 콘솔 및 보고서에서 클라이언트 설치와 사이트 할당에 대한 약간의 정보를 제공하지만 대체 상태 지점 사이트 시스템 역할을 사용하여 클라이언트 설치와 사이트 할당을 더욱 긴밀하게 추적하고 모니터링할 수 있습니다. 대체 상태 지점에 대한 자세한 내용은 Configuration Manager의 클라이언트 배포를 위한 사이트 시스템 역할 결정 항목을 참조하세요.

Windows 기반 컴퓨터에 대한 Configuration Manager의 새로운 기능

참고

이 섹션의 정보는System Center 2012 Configuration Manager 시작 가이드에도 나옵니다.

다음은 Configuration Manager 2007 이후 클라이언트 배포에 대해 새로 추가되거나 변경된 항목입니다.

  • 클라이언트가 더 이상 혼합 모드 또는 기본 모드로 구성되지 않고 PKI(공용 키 인프라) 인증서와 함께 HTTPS를 사용하거나 자체 서명된 인증서와 함께 HTTP를 사용합니다. 클라이언트는 연결되는 사이트 시스템 역할 구성과 클라이언트 인증을 수행하는 유효한 PKI 인증서를 갖고 있는지 여부에 따라 HTTPS 또는 HTTP를 사용합니다.

    Configuration Manager 클라이언트에서 일반 탭의 속성에서 클라이언트 인증서 값을 검토하여 현재 클라이언트 통신 방법을 파악합니다. 이 값은 클라이언트가 HTTPS를 통해 관리 지점과 통신하면 PKI 인증서로 표시되고 클라이언트가 HTTP를 통해 관리 지점과 통신하면 자체 서명으로 표시됩니다. 클라이언트의 현재 네트워크 상태에 따라 연결 형식의 클라이언트 속성 값이 업데이트되는 것과 마찬가지로, 클라이언트가 통신하는 관리 지점에 따라 클라이언트 인증서 클라이언트 속성 값이 업데이트됩니다.

  • System Center 2012 Configuration Manager는 혼합 모드 및 기본 모드를 사용하지 않으므로 클라이언트 설치 속성 /native: [<기본 모드 옵션>]이 더 이상 사용되지 않습니다. 대신 /UsePKICert를 통해 클라이언트 인증 기능이 있는 PKI 인증서를 사용하고, 인증서를 사용할 수 없는 경우 HTTP 연결로 대체합니다./UsePKICert가 지정되지 않은 경우 클라이언트는 PKI 인증서를 사용하여 통신을 시도하지 않으며 HTTP만 사용하여 통신합니다. 또한 클라이언트가 HTTPS 통신을 설정하기 전에 CRL(인증서 해지 목록)을 확인하지 않도록 하려면 새로운 명령 /NoCRLCheck를 사용합니다.

  • client.msi 속성 SMSSIGNCERT는 계속 사용되지만 사이트 서버의 내보낸 자체 서명된 인증서가 필요합니다. 이 인증서는 SMS 인증서 저장소에 저장되어 있으며 주체 이름이 사이트 서버이고 이름이 사이트 서버 서명 인증서입니다.

  • Microsoft System Center 2012 Configuration Manager 계층에서 다른 System Center 2012 Configuration Manager 계층으로 클라이언트를 재할당하면 새 사이트가 Active Directory 도메인 서비스에 게시되어 있고 클라이언트가 글로벌 카탈로그 서버에서 이 정보에 액세스할 수 있는 경우 클라이언트가 신뢰할 수 있는 루트 키를 자동으로 대체할 수 있습니다.Configuration Manager 2007의 이와 같은 시나리오에서는 신뢰할 수 있는 루트 키를 제거하고, 신뢰할 수 있는 루트 키를 수동으로 교체하거나, 클라이언트를 제거 및 다시 설치해야만 했습니다.

  • 서버 검색 지점은 사이트 할당이나 관리 지점 검색에 더 이상 사용되지 않습니다. 이 기능은 관리 지점으로 대체되었습니다. CCMSetup Client.msi 속성 SMSSLP는 계속 지원되지만 관리 지점의 컴퓨터 이름을 지정하기 위한 용도로만 사용됩니다.

  • 클라이언트에서 다른 언어를 지원하려는 경우 더 이상 International Client Pack을 설치하지 않습니다. 대신 설치 시 원하는 클라이언트 언어를 선택해야 합니다. 그런 다음 클라이언트 설치를 실행하는 동안 Configuration Manager에서는 클라이언트에 해당 언어에 대한 지원을 자동으로 설치하므로 사용자의 언어 기본 설정과 일치하는 언어로 정보를 표시할 수 있습니다. 일치하는 언어를 사용할 수 없는 경우 클라이언트는 영어를 기본값으로 정보를 표시합니다. 자세한 내용은 Configuration Manager의 사이트 및 계층 계획 항목에서 클라이언트 언어 팩에 대한 계획 섹션을 참조하세요.

  • 역할이 해제된 클라이언트는 Configuration Manager 콘솔에 더 이상 표시되지 않으며 오래된 검색 데이터 삭제 작업을 통해 데이터베이스에서 자동으로 삭제됩니다.

  • CCMSetup의 Client.msi 속성인 SMSDIRECTORYLOOKUP=WINSPROMISCUOUS는 더 이상 지원되지 않습니다. 이 설정을 사용하면 클라이언트가 관리 지점의 자체 서명된 인증서를 확인하지 않고도 WINS(Windows Internet Name Service)를 사용하여 관리 지점을 찾을 수 있었습니다.

  • 새로운 64비트 클라이언트를 지원하기 위해 클라이언트 관련 파일(예: 클라이언트 캐시 및 로그 파일)의 CCM 폴더 위치가 %windir%\system32에서 %windir%로 변경되었습니다. 자체 스크립트 파일용으로 CCM 폴더를 참조하는 경우에는 System Center 2012 Configuration Manager 클라이언트의 새 폴더 위치로 이러한 참조를 업데이트합니다.System Center 2012 Configuration Manager에서는 64비트 운영 체제에서 리디렉션을 지원하는 경로의 CCM 폴더(예: Program Files 및 %windir%\system32)를 지원하지 않습니다.

  • 이제 사이트 전체의 자동 클라이언트 강제 설치를 통해 새로 검색된 컴퓨터 리소스뿐만 아니라 기존 컴퓨터 리소스(클라이언트가 설치되지 않은 경우)에도 Configuration Manager가 설치됩니다.

  • 클라이언트 강제 설치는 Configuration Manager 데이터베이스를 사용하여 클라이언트 설치를 시��� 및 추적하고 더 이상 개별 .CCR 파일을 만들지 않습니다. 사이트에 클라이언트 강제 설치를 사용하도록 설정하면 검색된 리소스 중 사이트에 할당되어 있고 클라이언트가 설치되지 않은 모든 리소스가 즉시 데이터베이스에 추가되고 클라이언트 설치가 시작됩니다.

  • Configuration Manager에서는 Configuration Manager 2007 및 System Center 2012 Configuration Manager 클라이언트가 지정된 버전보다 이전 버전인 경우 이러한 클라이언트를 최신 System Center 2012 Configuration Manager 버전으로 자동 업그레이드합니다. 자세한 내용은 계층에 대해 Configuration Manager 클라이언트를 자동으로 업그레이드하는 방법 항목에서 Configuration Manager에서 Windows 기반 컴퓨터에 클라이언트를 설치하는 방법 섹션을 참조하세요.

Windows 기반 컴퓨터에 대한 Configuration Manager SP1의 새로운 기능

참고

이 섹션의 정보는System Center 2012 Configuration Manager 시작 가이드에도 나옵니다.

Configuration Manager SP1의 클라이언트 배포와 관련하여 새롭게 도입되거나 변경된 사항은 다음과 같습니다.

  • Configuration Manager에서 Configuration Manager 2007 및 System Center 2012 Configuration Manager 클라이언트를 할당된 System Center 2012 Configuration Manager 사이트의 버전으로 자동 업그레이드할 수 있습니다. 자세한 내용은 계층에 대해 Configuration Manager 클라이언트를 자동으로 업그레이드하는 방법 항목에서 Configuration Manager에서 Windows 기반 컴퓨터에 클라이언트를 설치하는 방법 섹션을 참조하세요.

  • 이제 클라이언트 강제 설치를 사용할 때 다음 CCMSetup.exe 속성을 설치 옵션으로 지정할 수 있습니다.

    • /forcereboot

    • /skipprereq

    • /logon

    • /BITSPriority

    • /downloadtimeout

    • /forceinstall

  • Configuration Manager SP1 클라이언트는 이제 응용 프로그램 카탈로그에 Microsoft Silverlight 5를 사용합니다.Configuration Manager는 이 버전의 Silverlight가 아직 설치되어 있지 않은 경우 클라이언트에 자동으로 설치하며, 기본적으로 컴퓨터 에이전트 클라이언트 설정 **Silverlight 응용 프로그램의 높은 권한 모드 실행을 허용합니다.**를 예로 구성합니다. 자세한 내용은 Configuration Manager의 응용 프로그램 관리를 위한 보안 및 개인 정보 항목에서 Microsoft Silverlight 5 인증서 및 응용 프로그램 카탈로그에 필요한 높은 권한 모드 섹션을 참조하세요.

  • 이제 컴퓨터 에이전트 클라이언트 설정에 PowerShell 실행 정책: 서명된 전체가 기본값으로 새롭게 지정되어 있습니다. 이 새로운 값은 Configuration Manager 클라이언트에서 클라이언트 컴퓨터의 현재 Windows PowerShell 구성에 관계없이 신뢰할 수 있는 게시자의 서명이 있는 Windows PowerShell 스크립트만 실행하도록 제한합니다. 자세한 내용은 Configuration Manager의 클라이언트 설정 정보 항목에서 컴퓨터 에이전트 섹션을 참조하세요.

  • 새로운 컴퓨터 에이전트 클라이언트 설정인 최종 기한 임의 설정 사용 안 함은 기본적으로 필수 소프트웨어 업데이트와 필수 응용 프로그램 배포의 설치 임의 설정 지연을 사용하지 않도록 설정합니다. 자세한 내용은 Configuration Manager의 클라이언트 설정 정보 항목에서 컴퓨터 에이전트 섹션을 참조하세요.

  • Configuration Manager의 클라이언트 알림을 통해 일반 클라이언트 정책 폴링 간격에 따르지 않고 가능한 한 빨리 일부 클라이언트 작업이 수행되도록 할 수 있습니다. 예를 들어 클라이언트 관리 작업 컴퓨터 정책 다운로드를 사용하면 컴퓨터가 최대한 빨리 정책을 다운로드하도록 지시할 수 있습니다. 또한 클라이언트의 맬웨어 검사와 같은 Endpoint Protection에 대한 일부 작업을 시작할 수 있습니다.

    기본적으로 클라이언트 알림 통신은 TCP 포트 10123을 사용하며, 이는 기본 사이트의 사이트 속성으로 구성할 수 있습니다. 이 새로운 포트 통신을 위해 관리 지점, 클라이언트, 중간 방화벽에 Windows 방화벽을 구성해야 할 수 있습니다. 그러나 클라이언트 알림에서 클라이언트와 관리 지점 간에 설정된 HTTP 또는 HTTPS 통신을 대신 사용할 수도 있습니다. 클라이언트 알림에서 수행하는 조치는 모니터링 작업 영역의 새로운 클라이언트 작업 노드에 표시됩니다.

    참고

    클라이언트 알림은 역할 기반 관리를 지원하지 않습니다.Configuration Manager 콘솔의 모든 사용자는 모니터링 작업 영역의 클라이언트 작업 노드에서 알림을 볼 수 있습니다.

    자세한 내용은 Configuration Manager에서 클라이언트 통신 포트 번호를 구성하는 방법 및 Configuration Manager에서 클라이언트를 관리하는 방법 항목을 참조하세요.

  • Mac OS X를 실행하는 컴퓨터에 Configuration Manager 클라이언트를 설치할 수 있습니다. 그런 다음 호환성 설정을 사용하고 소프트웨어를 배포하고 하드웨어 인벤토리를 수집하며 이 클라이언트를 관리할 수 있습니다. 자세한 내용은 Configuration Manager에서 Mac 컴퓨터에 클라이언트를 설치하는 방법 항목을 참조하세요.

  • 지원되는 Linux 또는 UNIX 버전을 실행하는 서버에 Configuration Manager 클라이언트를 설치할 수 있습니다. 그런 다음 소프트웨어를 배포하고 하드웨어 인벤토리를 배포하며 이 클라이언트를 관리할 수 있습니다. 자세한 내용은 Linux 및 UNIX 컴퓨터에서 Configuration Manager에서 클라이언트를 설치 하는 방법 항목을 참조하세요.

Windows 기반 컴퓨터에 대한 System Center 2012 R2 Configuration Manager의 새로운 기능

참고

이 섹션의 정보는System Center 2012 Configuration Manager 시작 가이드에도 나옵니다.

다음은 System Center 2012 R2 Configuration Manager에서 클라이언트 배포에 대해 새로 추가되거나 변경된 항목입니다.

  • 이제 Configuration Manager 콘솔에서 결과 클라이언트 설정을 선택하여 선택한 장치에 적용 가능한 클라이언트 설정을 볼 수 있습니다. 결과 클라이언트 설정을 통해 여러 클라이언트 설정을 동일한 장치에 배포한 특성의 우선 순위 또는 조합을 알 수 있습니다. 자세한 내용은 결과 클라이언트 설정을 확인하는 방법(System Center 2012 R2 Configuration Manager에만 해당) 항목을 참조하세요.

  • 이제 관리되는 모바일 장치를 포함한 Configuration Manager 클라이언트를 계층의 다른 기본 사이트에 재할당할 수 있습니다. 클라이언트는 개별적으로 재할당할 수도 있고 여러 개를 선택하여 새 사이트에 대량으로 재할당할 수도 있습니다.

  • 절전 모드 해제 프록시를 사용하는 경우 전원 관리 클라이언트 설정인 **절전 모드 해제 프록시에 대한 Windows 방화벽 예외입니다.**를 지정할 때 더 이상 클라이언트에서 수동으로 TCP/IP ping 명령을 허용하도록 Windows 방화벽을 구성할 필요가 없습니다.

  • Ccmsetup.exe에 대한 새 속성(/ExcludeFeatures:<feature>)이 추가되었습니다. 이 속성은 클라이언트 설치 시 지정한 기능이 설치되지 않도록 합니다. 이 릴리스에서 지원되는 기능은 소프트웨어 센터가 클라이언트에 설치되지 않도록 하는 ClientUI뿐입니다. 자세한 내용은 CCMSetup.exe 명령줄 속성을 참조하세요.

Windows Embedded 장치에 Configuration Manager 클라이언트 배포

Windows Embedded 장치에 Configuration Manager 클라이언트가 포함되지 않은 경우 장치가 필요한 종속성을 충족하는 한 모든 클라이언트 설치 방법을 사용할 수 있습니다. Windows Embedded 장치가 쓰기 필터를 지원하는 경우 클라이언트를 설치하기 전에 이러한 필터를 사용하지 않도록 설정하고 클라이언트가 설치되어 사이트에 할당된 후에 다시 사용하도록 설정해야 합니다.

필터를 사용하지 않도록 설정할 때 필터 드라이버는 사용하지 않도록 설정하면 안 됩니다. 이러한 드라이버는 일반적으로 컴퓨터를 시작할 때 자동으로 시작됩니다. 드라이버를 사용하지 않도록 설정하면 클라이언트 설치가 차단되거나 쓰기 필터 오케스트레이션을 간섭하게 되어 클라이언트 작업이 실패합니다. 각 쓰기 필터 유형과 연결된 계속 실행되어야 하는 서비스는 다음과 같습니다.

쓰기 필터 유형

드라이버

유형

설명

EWF

ewf

커널

보호된 볼륨에서 섹터 수준 I/O 리디렉션을 구현합니다.

FBWF

fbwf

파일 시스템

보호된 볼륨에서 파일 수준 I/O 리디렉션을 구현합니다.

UWF

uwfreg

커널

UWF 레지스트리 리디렉터

UWF

uwfs

파일 시스템

UWF 파일 리디렉터

UWF

uwfvol

커널

UWF 볼륨 관리자

쓰기 필터는 소프트웨어를 설치하는 경우와 같은 변경을 수행할 때 Windows Embedded 장치의 운영 체제가 업데이트되는 방식을 제어합니다. 쓰기 필터가 사용하도록 설정되면 운영 체제에 대한 직접적인 변경 없이 이러한 변경 사항이 임시 오버레이로 리디렉션됩니다. 변경 사항이 오버레이에만 기록될 경우 Windows Embedded 장치가 종료될 때 손실됩니다. 그러나 쓰기 필터를 일시적으로 사용하지 않도록 설정하면 변경 사항이 영구적으로 적용되므로 Windows Embedded 장치를 다시 시작할 때마다 변경을 다시 수행하거나 소프트웨어를 다시 설치할 필요가 없습니다. 그러나 쓰기 필터를 일시적으로 사용하지 않도록 설정했다가 다시 사용하도록 설정하려면 한 번 이상 다시 시작이 필요하므로 일반적으로 업무 외 시간에 다시 시작이 이루어지도록 유지 관리 기간을 구성하여 다시 시작이 일어나는 시기를 제어하는 것이 좋습니다.

서비스 팩이 설치되지 않은 Configuration Manager를 사용하여 Windows Embedded 장치에 소프트웨어를 설치할 경우 항상 쓰기 필터를 사용하지 않도록 설정하고, 소프트웨어를 설치한 다음, 쓰기 필터를 다시 사용하도록 설정하는 추가 단계를 거쳐야 합니다. 그러나 임베디드 클라이언트에서 Configuration Manager SP1을 실행하는 경우 응용 프로그램, 작업 순서, 소프트웨어 업데이트, Endpoint Protection 클라이언트 등과 같은 소프트웨어를 배포할 때 쓰기 필터를 자동으로 비활성화한 후 다시 활성화하는 옵션을 구성할 수 있습니다. 자동 재구성이 사용되는 구성 항목을 포함하는 구성 기준은 예외가 됩니다. 이 시나리오에서 재구성은 항상 오버레이에서 수행되므로 장치가 다시 시작될 때까지만 사용 가능합니다. 재구성은 다음 평가 주기에서 다시 적용되지만 오버레이에만 적용되며 이는 다시 시작 시 삭제됩니다.Configuration Manager SP1이 재구성 변경 내용을 커밋하도록 강제하려면 구성 기준을 배포한 다음 변경 내용을 가능한 한 빨리 커밋하도록 지원하는 다른 소프트웨어 배포를 배포하면 됩니다.

쓰기 필터가 사용하지 않도록 설정된 경우 소프트웨어 센터를 사용하여 Windows Embedded 장치에 소프트웨어를 설치할 수 있습니다. 그러나 쓰기 필터가 사용하도록 설정된 경우 설치는 실패하고 Configuration Manager에서 응용 프로그램 설치 권한이 부족하다는 오류 메시지를 표시합니다.

System_CAPS_warning경고

변경 내용을 커밋하는 Configuration Manager SP1 옵션을 선택하지 않더라도 변경 내용을 커밋하는 다른 소프트웨어 설치 또는 변경 내용이 만들어질 경우 변경 내용이 커밋될 수 있습니다. 이 시나리오에서 새 변경 내용 외에도 원래 변경 내용이 커밋됩니다.

Configuration Manager SP1에서 변경 내용을 영구적으로 적용하기 위해 쓰기 필터를 사용하지 않도록 설정하면 로컬 관리자 권한이 있는 사용자만 로그온하고 임베디드 장치를 사용할 수 있습니다. 이 기간 동안 낮은 수준의 권한을 갖는 사용자는 잠깁니다. 또한 해당 컴퓨터는 서비스되고 있으므로 사용할 수 없다는 메시지가 표시됩니다. 이 경우 변경 내용이 영구적으로 적용될 수 있는 상태에 있는 장치를 보호할 수 있습니다. 이러한 서비스 모드 잠금 동작만 고려하더라도 유지 관리 기간은 사용자가 장치에 로그온하지 않는 시간 동안으로 구성해야 합니다.

Configuration Manager에서는 다음 유형의 쓰기 필터를 관리할 수 있습니다.

Configuration Manager에서는 Windows Embedded 장치가 EWF RAM Reg 모드일 때 쓰기 필터 작업을 지원하지 않습니다.

System_CAPS_important중요

선택할 수 있는 경우 효율성과 확장성을 높이기 위해 Configuration Manager SP1에서 파일 기반 쓰기 필터를 사용하는 것이 좋습니다. 이러한 구성이 설정된 경우 장치 다시 시작 시 클라이언트 상태 및 인벤토리 데이터를 보존하려면 다음 예외를 구성하세요.

  • CCMINSTALLDIR\*.sdf

  • CCMINSTALLDIR\ServiceData

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

Windows Embedded 8.0 이상을 실행하는 장치는 와일드카드 문자를 포함하는 제외를 지원하지 않습니다. 이러한 장치에서는 다음 제외를 개별적으로 구성해야 합니다.

  • 확장명이 .sdf인 CCMINSTALLDIR의 모든 파일. 일반적으로 다음과 같은 파일이 포함됩니다.

    • UserAffinityStore.sdf

    • InventoryStore.sdf

    • CcmStore.sdf

    • StateMessageStore.sdf

    • CertEnrollmentStore.sdf

  • CCMINSTALLDIR\ServiceData

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

파일 기반 쓰기 필터 및 통합 쓰기 필터만 사용하는 장치의 경우: 작업 그룹에서 클라이언트가 관리 지점에 대한 인증을 위해 인증서를 사용하는 경우 클라이언트가 계속 관리 지점과 통신할 수 있도록 개인 키도 제외해야 합니다. 이러한 장치에서는 다음과 같은 예외를 구성합니다.

  • c:\Windows\System32\Microsoft\Protect

  • c:\ProgramData\Microsoft\Crypto

  • HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\SMS\Certificates

Configuration Manager SP1에서 쓰기 필터 사용 Windows Embedded 장치를 배포 및 관리하는 예제 시나리오를 보려면 Windows Embedded 장치의 Configuration Manager 클라이언트 배포 및 관리에 대한 예제 시나리오 항목을 참조하세요.

Windows Embedded 장치에 대한 이미지를 작성하고 쓰기 필터를 구성하는 방법에 대한 자세한 내용은 관련 Windows Embedded 설명서를 참조하거나 OEM에 문의하세요.

참고

소프트웨어 배포 및 구성 항목에 대해 해당되는 플랫폼을 선택하면 특정 버전이 아니라 Windows Embedded 제품군이 표시됩니다. 특정 Windows Embedded 버전을 목록 상자 내 옵션에 매핑하려면 다음 목록을 참조하세요.

  • Windows XP(32비트) 기반 임베디드 운영 체제는 다음과 같습니다.

    • Windows XP Embedded

    • Windows Embedded for Point of Service

    • Windows Embedded Standard 2009

    • Windows Embedded POSReady 2009

  • Windows 7(32비트) 기반 임베디드 운영 체제는 다음과 같습니다.

    • Windows Embedded Standard 7(32비트)

    • Windows Embedded POSReady 7(32비트)

    • Windows ThinPC

  • Windows 7(64비트) 기반 임베디드 운영 체제는 다음과 같습니다.

    • Windows Embedded Standard 7(64비트)

    • Windows Embedded POSReady 7(64비트)

Windows Embedded 장치에 대한 System Center 2012 R2 Configuration Manager의 새로운 기능

다음은 System Center 2012 R2 Configuration Manager의 Windows Embedded 장치에 대해 새로 추가되거나 변경된 항목입니다.

  • Configuration Manager에서는 이제 특정 Windows Embedded 운영 체제에서 사용 가능한 통합 쓰기 필터를 지원합니다.

VDI(가상 데스크톱 인프라)에서 Configuration Manager 클라이언트를 관리하기 위한 고려 사항

System Center 2012 Configuration Manager는 VDI를 사용하는 다음 시나리오에서 Configuration Manager 클라이언트의 설치를 지원합니다.

  • 개인 가상 컴퓨터 - 일반적으로 사용자 데이터 및 설정을 세션 간에 가상 컴퓨터에서 유지 관리하도록 구성할 때 사용됩니다.

  • 원격 데스크톱 서비스 세션 - 원격 데스크톱 서비스를 통해 서버에서 여러 동시 클라이언트 세션을 호스트할 수 있습니다. 사용자는 세션에 연결한 다음 해당 서버에서 응용 프로그램을 실행할 수 있습니다.

  • 풀링된 가상 컴퓨터 - 풀링된 가상 컴퓨터는 세션 간에 지속되지 않습니다. 세션이 종료되면 모든 데이터 및 설정은 삭제됩니다. 풀링된 가상 컴퓨터는 클라이언트 세션을 호스팅하는 Windows Server에서 필수 비즈니스 응용 프로그램이 실행될 수 없으므로 원격 데스크톱 서비스를 사용할 수 없는 경우에 유용합니다.

다음 표에는 VDI에서 Configuration Manager 클라이언트를 관리하는 데 필요한 고려 사항이 나열되어 있습니다.

가상 컴퓨터 유형

추가 정보

개인 가상 컴퓨터

  • Configuration Manager는 개인 가상 컴퓨터를 실제 컴퓨터와 동일하게 처리합니다.Configuration Manager 클라이언트는 가상 컴퓨터 이미지에 사전 설치하거나 가상 컴퓨터가 프로비전된 후 배포할 수 있습니다.

원격 데스크톱 서비스

  • Configuration Manager 클라이언트는 개별 원격 데스크톱 세션에 대해 설치되지 않습니다. 대신 클라이언트는 원격 데스크톱 서비스 서버에 한 번만 설치됩니다. 모든 Configuration Manager 기능은 원격 데스크톱 서비스 서버에서 사용 가능합니다.

풀링된 가상 컴퓨터

  • 풀링된 가상 컴퓨터가 역할 해제되면 Configuration Manager를 사용하여 적용한 모든 변경 내용이 손실됩니다.

  • 가상 컴퓨터는 단시간 동안만 작동하므로 하드웨어 인벤토리, 소프트웨어 인벤토리 및 소프트웨어 계량 등과 같이 Configuration Manager 기능에서 반환한 데이터는 사용자 요구에 적합하지 않을 수 있습니다. 풀링된 가상 컴퓨터는 인벤토리 작업에서 제외하는 것이 좋습니다.

가상화는 동일한 실제 컴퓨터에서 여러 Configuration Manager 클라이언트를 실행할 수 있도록 지원하므로 많은 클라이언트 작업은 하드웨어 및 소프트웨어 인벤토리, 맬웨어 방지 검사, 소프트웨어 설치 및 소프트웨어 업데이트 검색 등과 같은 예약된 작업에 대해 기본적인 임의 지연 시간을 포함합니다. 이러한 지연 시간을 통해, Configuration Manager 클라이언트를 실행하는 여러 개의 가상 컴퓨터가 포함된 컴퓨터에 대해 CPU 처리 및 데이터 전송을 분산할 수 있습니다.

참고

서비스 모드인 Windows Embedded 클라이언트를 제외하고, 가상화된 환경에서 실행 중이지 않은 Configuration Manager 클라이언트에서도 이러한 임의 지연 시간을 활용합니다. 배포된 클라이언트가 여러 개인 경우 이러한 동작은 네트워크 대역폭의 최대 사용을 방지하고 관리 지점 및 사이트 서버와 같은 Configuration Manager 사이트 시스템에서 CPU 처리 요구 사항을 완화하는 데 도움이 됩니다. 지연 간격은 Configuration Manager 기능에 따라 달라집니다.

서비스 팩이 설치되지 않은 Configuration Manager에서 이 동작은 Configuration Manager 콘솔에서 구성할 수 없습니다.Configuration Manager SP1의 경우에 한해 임의 지연은 다음 클라이언트 설정을 통해 필수 소프트웨어 업데이트 및 필수 응용 프로그램 배포에 대해 기본적으로 비활성화되어 있습니다. 컴퓨터 에이전트: 최종 기한 임의 설정 사용 안 함

Mac 컴퓨터에 Configuration Manager 클라이언트 배포

System Center 2012 Configuration Manager SP1 이상:

Mac OS X 운영 체제를 실행하는 Mac 컴퓨터에 Configuration Manager 클라이언트를 설치하고 다음 관리 기능을 사용할 수 있습니다.

기능

추가 정보

하드웨어 인벤토리

Configuration Manager 하드웨어 인벤토리를 사용하여 Mac 컴퓨터의 하드웨어 및 설치된 응용 프로그램에 대한 정보를 수집할 수 있습니다. 이 정보는 Configuration Manager 콘솔의 리소스 탐색기에서 볼 수 있으며 컬렉션, 쿼리 및 보고서를 만드는 데 활용할 수 있습니다. 자세한 내용은 Configuration Manager에서 하드웨어 인벤토리 보기 리소스 탐색기를 사용 하는 방법 항목을 참조하세요.

Configuration Manager는 Mac 컴퓨터에서 다음 하드웨어 정보를 수집합니다.

  • 프로세서

  • 컴퓨터 시스템

  • 디스크 드라이브

  • 디스크 파티션

  • 네트워크 어댑터

  • 운영 체제

  • 서비스

  • 프로세스

  • 설치된 소프트웨어

  • 컴퓨터 시스템 제품

  • USB 컨트롤러

  • USB 장치

  • CDROM 드라이브

  • 비디오 컨트롤러

  • 데스크톱 모니터

  • 휴대용 배터리

  • 실제 메모리

  • 프린터

System_CAPS_important중요

하드웨어 인벤토리 중에는 Mac 컴퓨터에서 수집한 하드웨어 정보를 확장할 수 없습니다.

호환성 설정

Configuration Manager 호환성 설정을 사용하여 Mac OS X 기본(.plist) 설정의 호환성을 확인하고 이 설정을 재구성할 수 있습니다. 예를 들어 Safari 웹 브라우저의 홈 페이지에 대한 설정을 강제 적용하거나 Apple 방화벽을 사용하도록 설정할 수 있습니다. 또한 셸 스크립트를 사용하면 MAC OS X의 설정을 모니터링하고 재구성할 수 있습니다.

응용 프로그램 관리

Configuration Manager는 Mac 컴퓨터에 소프트웨어를 배포할 수 있습니다. 이 경우 Mac 컴퓨터에 배포할 수 있는 소프트웨어 형식은 다음과 같습니다.

  • Apple 디스크 이미지(.DMG)

  • 메타 패키지 파일(.MPKG)

  • Mac OS X 설치 관리자 패키지(.PKG)

  • Mac OS X 응용 프로그램(.APP)

Configuration Manager 클라이언트를 Mac 컴퓨터에 설치할 경우 Windows 기반 컴퓨터에서 Configuration Manager 클라이언트에 의해 지원되는 다음 관리 기능은 사용할 수 없습니다.

  • 클라이언트 강제 설치

  • 운영 체제 배포

  • 소프트웨어 업데이트

    참고

    Configuration Manager 응용 프로그램 관리를 사용하면 필수 Mac OS X 소프트웨어 업데이트를 Mac 컴퓨터에 배포할 수 있습니다. 또한 호환성 설정을 사용하여 컴퓨터에 모든 필수 소프트웨어 업데이트가 설치되어 있는지 확인할 수 있습니다.

  • 유지 관리 기간

  • 원격 제어

  • 전원 관리

  • 클라이언트 상태 클라이언트 검사 및 재구성

Configuration Manager Mac 클라이언트를 설치하고 구성하는 방법에 대한 자세한 내용은 Configuration Manager에서 Mac 컴퓨터에 클라이언트를 설치하는 방법 항목을 참조하세요.

Mac 컴퓨터에 대한 System Center 2012 R2 Configuration Manager의 새로운 기능

참고

이 섹션의 정보는System Center 2012 Configuration Manager 시작 가이드에도 나옵니다.

다음은 System Center 2012 R2 Configuration Manager에서 Mac 컴퓨터에 대해 새로 추가되거나 변경된 항목입니다.

  • 이제 CMEnroll 도구 명령줄 도구를 사용하는 대신 새로운 Mac 클라이언트용 등록 마법사를 사용하여 클라이언트 인증서를 설치하고 Mac 컴퓨터를 등록할 수 있습니다.

  • 이제 인증서 갱신 마법사를 사용하여 Mac 클라이언트 인증서를 갱신할 수 있습니다.

Linux 및 UNIX 서버에 Configuration Manager 클라이언트 배포

System Center 2012 Configuration Manager SP1 이상:

Linux 또는 UNIX를 실행하는 컴퓨터에 Configuration Manager 클라이언트를 설치할 수 있습니다. 이 클라이언트는 작업 그룹 컴퓨터로 작동하는 서버를 위해 설계되었으며 로그온한 사용자와의 상호 작용은 지원하지 않습니다.

클라이언트 소프트웨어를 설치하고 클라이언트에서 Configuration Manager 사이트와의 통신을 설정한 후 Configuration Manager 콘솔 및 보고서를 사용하여 클라이언트를 관리할 수 있습니다.

Linux 및 UNIX 컴퓨터에 Configuration Manager 클라이언트를 설치할 때 다음 관리 기능을 사용할 수 있습니다.

기능

추가 정보

컬렉션, 쿼리 및 유지 관리 기간

Linux 및 UNIX 클라이언트 Configuration Manager에서 관리 하는 방법을 참조하십시오.

하드웨어 인벤토리

Configuration Manager에서 UNIX 및 Linux에 대 한 하드웨어 인벤토리을 참조하십시오.

소프트웨어 배포

Configuration Manager에서 Linux 및 UNIX 서버에 소프트웨어 배포을 참조하십시오.

모니터링 및 보고

Linux 및 UNIX 클라이언트 Configuration Manager에서 모니터링 하는 방법을 참조하십시오.

Configuration Manager 클라이언트를 Linux 및 UNIX 컴퓨터에 설치할 경우 Windows 기반 컴퓨터에서 Configuration Manager 클라이언트에 의해 지원되는 다음 관리 기능은 사용할 수 없습니다.

  • 클라이언트 강제 설치

  • 운영 체제 배포

  • 응용 프로그램 배포(대신, 패키지 및 프로그램을 사용한 소프트웨어 배포)

  • 소프트웨어 인벤토리

  • 소프트웨어 업데이트

  • 호환성 설정

  • 원격 제어

  • 전원 관리

  • 클라이언트 상태 클라이언트 검사 및 재구성

  • 인터넷 기반 클라이언트 관리

지원되는 Linux 및 UNIX 배포와 Linux 및 UNIX용 클라이언트를 지원하는 데 필요한 하드웨어에 대한 자세한 내용은 Linux 및 UNIX 서버에 대한 클라이언트 요구 사항 항목에서 Configuration Manager의 지원되는 구성 섹션을 참조하세요.

Linux 및 UNIX에서 Configuration Manager 클라이언트를 설치하고 구성하는 방법에 대한 자세한 내용은 Linux 및 UNIX 컴퓨터에서 Configuration Manager에서 클라이언트를 설치 하는 방법 항목을 참조하세요.

Linux 및 UNIX용 클라이언트를 위한 누적 업데이트 1의 새로운 기능

다음은 누적 업데이트 1이 설치된 Linux 및 UNIX용 클라이언트에 대해 새로 추가되거나 변경된 항목입니다.

Configuration Manager에서 클라이언트 컴퓨터의 상태 모니터링

Configuration Manager 콘솔 모니터링 작업 영역의 클라이언트 상태 노드를 사용하여 계층의 클라이언트 컴퓨터 상태와 활동을 모니터링합니다.Configuration Manager에서는 다음의 두 가지 방법을 사용하여 클라이언트 컴퓨터의 전반적인 상태를 평가합니다.

클라이언트 활동: 다음과 같이 클라이언트가 활성 상태인지 여부를 결정할 임계값을 구성할 수 있습니다.

  • 지난 7일간 클라이언트의 정책 요청 여부

  • 지난 7일간 하트비트 검색을 통한 클라이언트 발견 여부

  • 지난 7일간 클라이언트의 하드웨어 인벤토리 전송 여부

이상의 모든 임계값이 초과될 경우 클라이언트는 비활성 상태인 것으로 확인됩니다.

클라이언트 검사: 클라이언트 평가 엔진은 Configuration Manager 클라이언트와 함께 설치되며 Configuration Manager 클라이언트의 상태 및 종속성을 정기적으로 평가합니다. 이 엔진은 Configuration Manager 클라이언트의 일부 문제를 검사하거나 재구성할 수 있습니다.

Windows 7을 실행하는 컴퓨터에서 클라이언트 검사는 예약된 작업으로 실행됩니다. Windows 7 이후의 운영 체제에서는 Windows 유지 관리 기간 중에 클라이언트 검사가 자동으로 실행됩니다.

재구성이 업무에 중요한 서버와 같은 특정 컴퓨터에서 실행되지 않도록 구성할 수 있습니다. 또한 평가할 추가 항목이 있는 경우 System Center 2012 Configuration Manager 호환성 설정을 사용하여 조직 내 컴퓨터의 전체 상태, 활동 및 호환성을 모니터링할 수 있는 포괄적인 솔루션을 제공할 수 있습니다. 호환성 설정에 대한 자세한 내용은 Configuration Manager에서 규정 준수 설정 항목을 참조하세요.

클라이언트 상태에서는 Configuration Manager의 모니터링 및 보고 기능을 사용하여 Configuration Manager 콘솔에 클라이언트의 상태 및 활동에 대한 정보를 제공합니다. 클라이언트 검사 결과 또는 클라이언트 활동이 컬렉션 내 지정된 클라이언트 비율(%) 아래로 떨어지거나 지정된 클라이언트 비율(%)에 대해 재구성이 실패할 경우 알림을 보내도록 경고를 구성할 수 있습니다.

클라이언트 상태를 구성하는 방법에 대한 자세한 내용은 Configuration Manager에서 클라이언트 상태를 구성하는 방법 항목을 참조하세요.

클라이언트 검사를 통한 검사 및 재구성

다음 검사 및 재구성은 클라이언트 검사를 통해 수행할 수 있습니다.

클라이언트 검사

재구성 작업

추가 정보

클라이언트 검사가 최근에 실행되었는지 확인

클라이언트 검사 실행

지난 3일간 클라이언트 검사가 1회 이상 실행되었는지 검사합니다.

클라이언트 필수 구성 요소가 설치되었는지 확인

클라이언트 필수 구성 요소 설치

클라이언트 필수 구성 요소가 설치되었는지 검사합니다. 필수 구성 요소 검색을 위해 클라이언트 설치 폴더에서 ccmsetup.xml 파일을 읽습니다.

WMI 저장소 무결성 테스트

Configuration Manager 클라이언트 다시 설치

WMI에 Configuration Manager 클라이언트 항목이 있는지 검사합니다.

클라이언트 서비스가 실행 중인지 확인

클라이언트(SMS 에이전트 호스트) 서비스 시작

추가 정보 없음

WMI 이벤트 싱크 테스트

클라이언트 서비스 다시 시작

Configuration Manager 관련 WMI 이벤트 싱크가 손실되었는지 검사합니다.

WMI(Windows Management Instrumentation) 서비스가 있는지 확인

해결 방법 없음

추가 정보 없음

클라이언트가 올바르게 설치되었는지 확인

클라이언트 다시 설치

추가 정보 없음

WMI 리포지토리 읽기 및 쓰기 테스트

WMI 리포지토리 다시 설정 및 Configuration Manager 클라이언트 다시 설치

이 클라이언트 검사의 재구성은 Windows Server 2003, Windows XP(64비트) 이하 버전을 실행하는 컴퓨터에서만 수행됩니다.

맬웨어 방지 서비스 시작 유형이 자동인지 확인

서비스 시작 유형을 '자동'으로 다시 설정

추가 정보 없음

맬웨어 방지 서비스가 실행 중인지 확인

맬웨어 방지 서비스 시작

추가 정보 없음

Windows Update 서비스 시작 유형이 자동 또는 수동인지 확인

서비스 시작 유형을 '자동'으로 다시 설정

추가 정보 없음

클라이언트 서비스(SMS 에이전트 호스트) 시작 유형이 자동인지 확인

서비스 시작 유형을 '자동'으로 다시 설정

추가 정보 없음

WMI 서비스가 실행 중인지 확인

WMI 서비스 시작

추가 정보 없음

Microsoft SQL CE 데이터베이스가 정상 상태인지 확인

Configuration Manager 클라이언트 다시 설치

추가 정보 없음

Microsoft Policy Platform WMI 무결성 테스트

Microsoft Policy Platform 복구

추가 정보 없음

Microsoft Policy Platform 서비스가 존재하는지 확인

Microsoft Policy Platform 복구

추가 정보 없음

Microsoft Policy Platform 서비스 시작 유형이 수동인지 확인

서비스 시작 유형을 '수동'으로 다시 설정

추가 정보 없음

Background Intelligent Transfer Service가 있는지 확인

해결 방법 없음

추가 정보 없음

Background Intelligent Transfer Service 시작 유형이 자동 또는 수동인지 확인

서비스 시작 유형을 '자동'으로 다시 설정

추가 정보 없음

네트워크 검사 서비스 시작 유형이 수동인지 확인

서비스 시작 유형을 수동으로 다시 설정(설치된 경우)

추가 정보 없음

WMI 서비스 시작 유형이 자동인지 확인

서비스 시작 유형을 '자동'으로 다시 설정

추가 정보 없음

Windows 8 컴퓨터의 Windows Update 서비스 시작 유형이 자동 또는 수동인지 확인

서비스 시작 유형을 '수동'으로 다시 설정

추가 정보 없음

클라이언트(SMS 에이전트 호스트) 서비스가 존재하는지 확인

해결 방법 없음

추가 정보 없음

Configuration Manager 원격 제어 서비스 시작 유형이 자동 또는 수동인지 확인

서비스 시작 유형을 '자동'으로 다시 설정

추가 정보 없음

Configuration Manager 원격 제어 서비스가 실행 중인지 확인

원격 제어 서비스를 시작

추가 정보 없음

클라이언트 WMI 공급자가 정상인지 확인

WMI(Windows Management Instrumentation) 서비스를 다시 시작

이 클라이언트 검사의 해결 방법은 Windows Server 2003, Windows XP(64비트) 이하를 실행하는 컴퓨터에서만 수행해야 합니다.

절전 모드 해제 프록시 서비스(ConfigMgr 절전 모드 해제 프록시)가 실행 중인지 확인

ConfigMgr 절전 모드 해제 프록시 서비스를 시작

System Center 2012 Configuration Manager SP1 이상:

이 클라이언트 검사는 지원되는 클라이언트 운영 체제에서 전원 관리: 절전 모드 해제 프록시 사용 클라이언트 설정이 예로 설정된 경우에만 수행됩니다.

절전 모드 해제 프록시 서비스(ConfigMgr 절전 모드 해제 프록시) 시작 유형이 자동인지 확인

ConfigMgr 절전 모드 해제 프록시 서비스 시작 유형을 '자동'으로 다시 설정

System Center 2012 Configuration Manager SP1 이상:

이 클라이언트 검사는 지원되는 클라이언트 운영 체제에서 전원 관리: 절전 모드 해제 프록시 사용 클라이언트 설정이 예로 설정된 경우에만 수행됩니다.

클라이언트 상태에 대한 Configuration Manager의 새로운 기능

참고

이 섹션의 정보는System Center 2012 Configuration Manager 시작 가이드에도 나옵니다.

Configuration Manager 2007 이후로 클라이언트 상태와 관련하여 변경된 사항은 다음과 같습니다.

  • 클라이언트 검사 및 클라이언트 활동 정보가 Configuration Manager 콘솔에 통합되었습니다.

  • 검색되는 일반적인 클라이언트 문제가 자동으로 수정됩니다.

  • Configuration Manager 2007 R2 클라이언트 상태 보고에 사용되는 Ping 도구가 System Center 2012 Configuration Manager에서 사용되지 않습니다.

Configuration Manager를 사용하여 모바일 장치 관리

다음 솔루션을 사용하여 Configuration Manager에서 모바일 장치를 관리할 수 있습니다.

  • Configuration Manager SP1에서 Microsoft Intune 커넥터를 사용하여 Windows Phone 8, Windows RT 및 iOS를 실행하는 모바일 장치를 등록할 수 있습니다. 이 솔루션은 기본 제공 관리 클라이언트를 사용하며 Configuration Manager 클라이언트를 설치하지 않지만 모바일 장치에 PKI 인증서를 자동으로 설치합니다. 이 솔루션을 사용하기 위해 사용자 자신의 PKI가 있어야 할 필요는 없지만 Microsoft Intune 구독은 필요합니다.

  • 모바일 장치 및 사이트 시스템 역할이 PKI 인증서를 사용하는 경우 Configuration Manager는 모바일 장치를 등록하고 지원되는 모바일 운영 체제에 Configuration Manager 클라이언트를 배포할 수 있습니다. 이 솔루션은 자동으로 모바일 장치에 PKI 인증서를 설치하지만 Active Directory 인증서 서비스 및 Enterprise 인증 기관은 사용자가 실행해야 합니다.

  • 모바일 장치에서 Windows CE 또는 Windows Mobile 6.0을 실행하는 경우 패키지 및 프로그램을 사용하여 모바일 장치 기존 클라이언트를 설치해야 합니다. 또한 이 솔루션에는 PKI 인증서가 필요하며 이는 Configuration Manager와는 독립적으로 설치되어야 합니다.

  • 다른 모바일 장치 관리 솔루션을 사용할 수 없는 경우 Configuration Manager Exchange Server 커넥터를 사용하여 Microsoft Exchange Server 또는 Exchange Online에 연결하는 모바일 장치를 찾고 관리할 수 있습니다. 관리 클라이언트가 설치되지 않기 때문에 이 솔루션에 대한 관리는 다른 솔루션보다 좀 더 제한적입니다. 예를 들어 Microsoft Intune SP1에서 Configuration Manager 커넥터를 사용하는 Android 장치를 제외하고 이러한 모바일 장치에 응용 프로그램을 배포할 수 없습니다. 하지만 wipe에서 이러한 모바일 장치에 Configuration Manager 명령을 실행하고, 설정을 정의하고 규칙을 액세스하며, 일부 인벤토리 정보를 검색할 수 있습니다.

이러한 모바일 장치 관리 솔루션에 대한 자세한 내용은 Configuration Manager에서 모바일 장치를 관리하는 방법 결정 항목을 참조하세요.

Windows CE 모바일 장치용 모바일 장치 기존 클라이언트를 설치하는 방법에 대한 자세한 내용은 Configuration Manager 2007 문서 라이브러리에서 Configuration Manager에서 모바일 장치 관리를 참조하세요.

모바일 장치에 대한 Configuration Manager의 새로운 기능

참고

이 섹션의 정보는System Center 2012 Configuration Manager 시작 가이드에도 나옵니다.

Configuration Manager 2007 이후 변경된 모바일 장치 관련 새로운 기능은 다음과 같습니다.

  • 이제 두 가지 새 등록 사이트 시스템 역할(등록 지점 및 등록 프록시 지점) 및 Microsoft Enterprise 인증 기관을 사용하여 Configuration Manager에서 모바일 장치를 등록하는 것이 기본적으로 지원됩니다.Configuration Manager에서 모바일 장치를 구성 및 등록하는 방법에 대한 자세한 내용은 Configuration Manager를 사용하여 Windows Mobile 및 Nokia Symbian 장치에서 클라이언트를 설치하는 방법 항목을 참조하세요.

  • Configuration Manager의 새로운 기능으로, Exchange Server 커넥터를 사용하면 ActiveSync 프로토콜을 통해 온-프레미스이든 호스트된 버전이든 상관없이 Exchange Server에 연결된 장치를 검색하여 관리할 수 있습니다. 모바일 장치에서 Configuration Manager 클라이언트를 설치할 수 없는 경우 이 모바일 장치 관리 프로세스를 사용하면 됩니다. 자세한 내용은 Configuration Manager와 Exchange를 사용하여 모바일 장치를 관리하는 방법 항목을 참조하세요.

  • Configuration Manager 2007으로 관리되는 모바일 장치가 있는 경우 System Center 2012 Configuration Manager를 사용하여 등록할 수 없으면 System Center 2012 Configuration Manager와 함께 계속 사용할 수는 있습니다. 이 모바일 장치 클라이언트의 설치는 동일합니다. 하지만 Configuration Manager 2007에는 PKI 인증서가 필요하지 않았던 반면, System Center 2012 Configuration Manager의 경우 모바일 장치, 관리 지점 및 배포 지점에 PKI 인증서가 있어야 합니다. 이러한 모바일 장치 클라이언트에 대해 파일 컬렉션은 더 이상 Configuration Manager에서 지원되지 않습니다. Configuration Manager에 등록하거나 Exchange Server 커넥터를 사용하여 관리할 수 있는 모바일 장치와 달리 이러한 모바일 장치의 설정을 관리할 수 없습니다. 또한 모바일 장치 관리 인벤토리 확장 도구(DmInvExtension.exe)는 더 이상 지원되지 않습니다. 이 기능은 Exchange Server 커넥터로 바뀌었습니다.

모바일 장치에 대한 Configuration Manager SP1의 새로운 기능

참고

이 섹션의 정보는System Center 2012 Configuration Manager 시작 가이드에도 나옵니다.

Configuration Manager SP1에서 모바일 장치 관련 새로운 기능은 다음과 같습니다.

  • 모바일 장치 등록 설정을 구성하는 클라이언트 설정 그룹의 이름이 모바일 장치에서 이제 등록으로 바뀌었습니다. 이 변경과 클라이언트 설정 모바일 장치 등록 프로필이 등록 프로필로 바뀌는 등의 관련 변경은 이제 등록 기능이 Mac 컴퓨터로 확장된 것을 반영했습니다.

    System_CAPS_important중요

    모바일 장치와 Mac 컴퓨터에 대한 클라이언트 인증서는 서로 다른 요구 사항을 갖습니다. 따라서 모바일 장치와 Mac 컴퓨터에 대한 클라이언트 설정 등록을 구성하는 경우 인증서 템플릿이 동일한 사용자 계정을 사용하도록 구성하지 않아야 합니다.

  • Configuration Manager SP1에서 등록하는 모바일 장치는 이제 클라이언트 정책 클라이언트 설정 그룹의 클라이언트 정책 폴링 간격 설정을 사용하며 이름이 바뀐 등록 클라이언트 설정 그룹의 폴링 간격을 더 이상 사용하지 않습니다. 이 변경을 통해 사용자 지정 장치 클라이언트 설정을 사용하여 Configuration Manager에서 등록된 모바일 장치에 다른 클라이언트 정책 간격을 구성할 수 있습니다.등록에 대해서는 사용자 지정 장치 클라이언트 설정을 구성할 수 없습니다.

  • Microsoft Intune 커넥터를 사용할 때 Windows Phone 8, Windows RT 및 iOS를 실행하는 모바일 장치를 등록할 수 있습니다. 자세한 내용은 Configuration Manager 및 Microsoft Intune을 사용하여 모바일 장치 관리 항목을 참조하세요.

  • Intune에서 등록된 모바일 장치와 Exchange Server 커넥터를 통해 관리되는 Android 장치를 가진 사용자는 회사 포털에서 앱을 설치할 수 있습니다. 회사 포털은 이러한 모바일 장치에 대한 응용 프로그램 카탈로그에 해당합니다.

  • Configuration Manager 콘솔에서 모바일 장치용 새 사용 중지 옵션은 Microsoft Intune에서 등록된 모바일 장치에 대해서만 지원됩니다.

모바일 장치에 대한 System Center 2012 R2 Configuration Manager의 새로운 기능

참고

이 섹션의 정보는System Center 2012 Configuration Manager 시작 가이드에도 나옵니다.

다음 항목은 System Center 2012 R2 Configuration Manager에서 모바일 장치 관리를 위해 새로 추가된 기능입니다.

  • 사용자는 Google Play에서 사용할 수 있는 회사 포털 앱을 사용하여 Android 장치를 등록할 수 있습니다. 회사 포털 앱은 Android 4.0 이후의 Android 장치에서 지원합니다. 사용자가 회사 포털 앱을 다운로드하면 설치에 관리 에이전트가 포함됩니다. 관리 에이전트는 다음 관리 기능을 제공합니다.

    • 암호, 카메라 및 암호화 설정을 포함한 호환성 설정을 관리할 수 있습니다.

    • 이제 Android 장치에 앱을 배포할 때 장치에 직접 앱을 설치하는 옵션이 있습니다.

    • Android 알림을 사용하여 사용자에게 필요한 작업(예: 앱 설치 또는 장치 암호 업데이트)을 수행하라는 메시지가 표시됩니다.

  • 사용자는 앱 스토어에서 사용할 수 있는 iOS 회사 포털 앱을 사용하여 iOS 장치를 등록할 수 있습니다. 회사 포털 앱은 iOS 장치에 설치할 수 있습니다(iOS 6 현재). 사용자는 회사 포털 앱에서 다음 작업을 수행할 수 있습니다.

    • 암호를 변경하거나 다시 설정합니다.

    • 회사 앱을 다운로드하고 설치합니다.

    • 장치에서 회사 콘텐츠를 등록하거나, 등록 취소하거나, 초기화합니다.

  • Windows RT, iOS, Android를 실행하는 장치에서 이제 필수 배포 목적을 지원합니다. 이 기능을 통해 구성한 일정에 따라 장치에 자동으로 앱을 배포할 수 있습니다.

  • 이제 초기화 및 사용 중지 기능에 장치에서 회사 콘텐츠만 제거하는 옵션이 포함되었습니다. 제거되는 회사 콘텐츠에 대한 자세한 내용은 Configuration Manager를 사용하여 원격 초기화, 원격 잠금 또는 암호 재설정으로 데이터 보호 지원 항목의 표를 참조하세요.

  • 등록된 장치를 회사 소유 또는 개인 소유로 구성할 수 있습니다. 회사 소유로 구성하면 모든 모바일 장치의 소프트웨어 인벤토리를 받을 수 있습니다.소유권 변경 작업을 사용하여 장치를 개인 소유 또는 회사 소유로 구성할 수 있습니다. 소유권 변경은 도메인에 가입되어 있지 않고 Configuration Manager 클라이언트가 설치되지 않은 장치에만 사용할 수 있습니다. 모든 모바일 장치는 장치가 개인 소유이거나 회사 소유인 경우에 회사 콘텐츠에 대한 소프트웨어 인벤토리를 보고합니다. iOS 및 Android는 장치가 회사 소유로 설정된 경우에 장치에 대한 전체 소프트웨어 인벤토리를 보고합니다. 등록된 장치를 회사 소유 또는 개인 소유로 구성할 수 있습니다. 회사 소유로 구성하면 모든 장치의 회사 콘텐츠에 대한 소프트웨어 인벤토리를 받을 수 있습니다.

  • Microsoft Intune을 사용하여 도메인에 추가되지 않고 Windows 8.1 클라이언트가 설치되지 않은 Configuration Manager 장치를 관리할 수 있습니다.