프로비저닝 패키지 만들기

Windows 구성 Designer 사용하여 사용자 지정 설정이 포함된 프로비저닝 패키지(.ppkg)를 만든 다음, Windows 클라이언트를 실행하는 디바이스에 프로비저닝 패키지를 적용할 수 있습니다.

Windows 구성 디자이너를 설치하는 방법을 알아보세요.

팁

프로비저닝 패키지를 개발하고 테스트할 때 로컬 관리자 계정을 만드는 것이 좋습니다. 또한 최소 권한 도메인 사용자 계정을 사용하여 디바이스를 Active Directory 도메인에 조인하는 것이 좋습니다.

새 프로젝트 시작

  1. Windows 구성 Designer 열기: 시작 메뉴 또는 시작 메뉴 검색에서 Windows 구성 Designer 입력한 다음 Windows 구성 Designer 바로 가기를 선택합니다.

  2. 다음 이미지에 표시된 대로 프로비전 패키지를 만들기 위한 여러 옵션을 제공하는 시작 페이지에서 원하는 옵션을 선택합니다.

    구성 Designer 마법사.

    • 다음 마법사 옵션은 데스크톱 및 키오스크 디바이스에 대한 일반적인 설정을 구성하기 위한 간단한 인터페이스를 제공합니다.

      Microsoft Surface Hub 및 Microsoft HoloLens 디바이스에 대한 프로비전 패키지를 만들 때에도 마법사를 사용할 수 있습니다. 데스크톱 및 키오스크 디바이스에서 사용할 수 있는 설정에 대한 요약은 구성 Designer 마법사를 사용하여 구성할 수 있는 항목을 참조하세요.

      참고

      Windows 10 버전 2004 이전 버전을 실행하는 디바이스를 대상으로 하려면 고급 편집기에서 설정 경로 Accounts/ComputerAccount/ComputerName 에서 ComputerName 사용자 지정을 정의해야 합니다. 단순 편집기에서 기본 경로는 이전 시스템에서 사용할 수 없는 새 CSP를 사용합니다.

    • 고급 프로비저닝 옵션은 모든 런타임 설정을 사용할 수 있는 새 프로젝트를 엽니다. (이 절차의 나머지 부분에는 고급 프로비저닝이 사용됩니다.)

      팁

      이 간단한 마법사 편집기에서 프로젝트를 시작한 다음 고급 편집기로 프로젝트를 전환할 수 있습니다.

      고급 편집기로 전환합니다.

  3. 프로젝트의 이름을 입력한 다음, 다음을 선택합니다.

  4. 디바이스 유형에 따라 구성하려는 설정을 선택한 다음, 다음을 선택합니다. 다음 표에서는 이러한 옵션에 대해 설명합니다.

    Windows 버전 사용자 지정할 수 있는 설정 프로비저닝 패키지 적용 대상
    모든 Windows 버전 일반 설정 모든 Windows 클라이언트 디바이스
    모든 Windows 데스크톱 버전 일반 설정 및 데스크톱 장치 전용 설정 모든 Windows 클라이언트 데스크톱 버전(Home, Pro, Enterprise, Pro Education, Enterprise Education)
    Windows 10 IoT Core 일반 설정 및 Windows 10 IoT Core 전용 설정 모든 Windows 10 IoT Core 장치
    Windows 10 Holographic 일반 설정 및 Windows 10 Holographic 전용 설정 Microsoft HoloLens
    Windows 10 Team 버전 공통 일반 설정 및 Windows 10 Team 전용 설정 Microsoft Surface Hub

  5. 프로비저닝 패키지 가져오기(선택 사항) 페이지에서 마침을 선택하여 프로젝트를 만들거나 프로젝트로 가져올 기존 프로비저닝 패키지를 찾아 선택한 다음 마침을 선택할 수 있습니다.

    팁

    프로비저닝 패키지 가져오기를 사용하면 특정 설정을 공통적으로 포함한 다양한 프로비저닝 패키지를 더 간단하게 만들 수 있습니다. 예를 들어 organization 네트워크에 대한 설정을 포함하는 프로비저닝 패키지를 만들 수 있습니다. 그런 다음, 이러한 일반적인 설정을 반복적으로 다시 구성할 필요가 없도록 해당 패키지를 만드는 다른 패키지로 가져옵니다.

  6. 사용 가능한 사용자 지정 창에서 이제 패키지에 대한 설정을 구성할 수 있습니다.

설정 구성

고급 프로비전 프로젝트의 경우 Windows 구성 디자이너에서 사용 가능한 사용자 지정 창이 열립니다. 다음 이미지의 예시는 모든 Windows 데스크톱 버전 설정을 기반으로 합니다.

ICD 인터페이스의 모양.

Windows 구성 Designer 설정은 Windows CSP(클라이언트 구성 서비스 공급자)를 기반으로 합니다. CSP에 대한 자세한 내용은 IT 전문가 위한 CSP(구성 서비스 공급자) 소개를 참조하세요.

설정 구성 절차는 모든 설정에서 비슷합니다. 다음 표에 예가 나와 있습니다.

  1. 범주를 확장합니다.

    Windows 구성 Designer 인증서 범주를 확장합니다.

  2. 설정을 선택합니다.

    Windows 구성 Designer ClientCertificates를 선택합니다.

  3. 설정 값을 입력합니다. 단추가 표시되면 추가 를 선택합니다.

    Windows 구성 Designer 인증서의 이름을 입력합니다.

  4. 이 예시처럼 일부 설정에는 추가 정보가 필요합니다. 사용 가능한 사용자 지정에서 방금 만든 값을 선택하면 더 많은 설정이 표시됩니다.

    Windows 구성 Designer 클라이언트 인증서에 대한 추가 설정을 사용할 수 있습니다.

  5. 설정이 구성되면 선택한 사용자 지정 창에 표시됩니다.

    Windows 구성 Designer 선택한 사용자 지정 창에 설정이 표시됩니다.

각 설정에 대한 자세한 내용은 Windows 프로비전 설정 참고자료를 참조하세요. 설정에 대한 참조 문서는 다음 이미지와 같이 설정을 선택할 때 Windows 구성 Designer 표시됩니다.

Windows 구성 Designer 설정을 선택하면 참조 항목이 열립니다.

패키지 빌드

  1. 사용자 지정 구성을 완료한 후 내보내기를 선택한 다음, 프로비저닝 패키지를 선택합니다.

    위쪽 막대에서 내보냅니다.

  2. 프로비저닝 패키지 설명 창에서 다음 정보를 입력한 다음, 다음을 선택합니다.

    • 이름 - 이 필드에는 프로젝트 이름이 사전에 입력되어 있습니다. 이 값은 이름 필드에 다른 이름을 입력하면 변경됩니다.

    • 버전(Major.Minor 형식 - 선택 사항) 버전 필드에서 새 값을 지정하면 기본 패키지 버전을 변경할 수 있습니다.

    • 소유자 - IT 관리자를 선택합니다. 자세한 내용은 프로비전 패키지 우선 순위를 참조하세요.

    • 순위(0~99) - 선택 사항입니다. 0에서 99까지의 값을 선택할 수 있습니다. 기본 패키지 순위는 0입니다.

  3. 프로비저닝 패키지에 대한 보안 세부 정보 선택 창에서 선택한 인증서를 사용하여 프로비저닝 패키지를 암호화 및/또는 서명하도록 선택한 다음, 다음을 선택할 수 있습니다. 두 선택 항목은 모두 선택 사항입니다.

    • 패키지 암호화 - 이 옵션을 선택하면 자동 생성된 암호가 화면에 표시됩니다.

    • 패키지 서명 - 이 옵션을 선택하는 경우 패키지 서명에 사용할 유효한 인증서를 선택해야 합니다. 선택을 선택하고 패키지 서명에 사용할 인증서를 선택하여 인증서를 지정할 수 있습니다.

      참고

      패키지가 디바이스 프로비저닝에 사용되는 경우와 패키지에 손상된 것을 방지해야 하는 인증서 또는 자격 증명과 같은 중요한 보안 데이터가 포함된 콘텐츠가 있는 경우에만 프로비저닝 패키지 보안을 구성해야 합니다. OOBE 중이나 설정 UI를 통해서 암호화 및/또는 서명된 프로비저닝 패키지를 적용할 때는 패키지의 암호가 해독될 수 있고 서명된 경우 명시적 사용자의 동의 없이 신뢰될 수 있습니다. IT 관리자가 사용자 장치에서 필수 패키지를 삭제하거나 잠재적으로 유해한 패키지를 프로비전하는 것을 제한하기 위해 해당 장치에 정책을 설정할 수 있습니다.

      신뢰할 수 있는 공급자가 서명한 프로비저닝 패키지인 경우 사용자 동의 없이 장치에 설치될 수 있습니다. 신뢰할 수 있는 공급자 인증서를 사용하도록 설정하려면 신뢰할 수 있는 프로비저닝 패키지를 설치하기 전에 TrustedProvisioners 설정을 해야 합니다. 이렇게 해야만 사용자 동의 없이 패키지를 설치할 수 있습니다. 추가 보안을 제공하려면 사용자가 신뢰할 수 있는 제공자가 서명하지 않은 프로비저닝 패키지를 설치하는 것을 방지하는 RequireProvisioningPackageSignature를 설정할 수도 있습니다.

  4. 프로비저닝 패키지를 저장할 위치 선택 창에서 프로비전 패키지가 빌드된 후 사용할 출력 위치를 지정한 다음, 다음을 선택합니다. 기본적으로 Windows 구성 디자이너는 프로젝트 폴더를 출력 위치로 사용합니다.

  5. 프로비저닝 패키지 빌드 창에서 빌드를 선택합니다. 프로비저닝 패키지를 빌드하는 데는 오랜 시간이 걸리지 않습니다. 빌드 페이지에서 프로젝트 정보가 표시되며 진행률 표시줄은 빌드 상태를 나타냅니다.

    빌드를 취소해야 하는 경우 취소를 선택합니다. 이렇게 하면 현재 빌드 프로세스가 취소되고 마법사가 닫히며 사용자 지정 페이지로 돌아갑니다.

  6. 빌드에 실패하면 프로젝트 폴더에 대한 링크가 포함된 오류 메시지가 표시됩니다. 오류 원인을 파악하기 위해 로그를 스캔할 수 있습니다. 문제를 해결 한 후에 패키지를 다시 빌드 해보세요.

    빌드가 성공한 경우 프로비저닝 패키지, 출력 디렉터리 및 프로젝트 디렉터리의 이름이 표시됩니다.

    원하는 경우 프로비저닝 패키지를 다시 빌드하고 출력 패키지 경로를 다르게 선택할 수 있습니다. 이렇게 하려면 뒤로 를 선택하여 출력 패키지 이름 및 경로를 변경한 다음 , 다음 을 선택하여 다른 빌드를 시작합니다.

  7. 완료되면 마침 을 선택하여 마법사를 닫고 사용자 지정 페이지로 돌아갑니다.

다음 단계: 프로비저닝 패키지를 적용하는 방법

세부 정보