공유 또는 게스트 Windows 디바이스 구성

• 적용 대상:

  ✅ Windows 11, ✅ Windows 10

공유 PC는 공유 디바이스의 관리 및 최적화를 용이하게 하는 옵션을 제공합니다. 공유 PC에서 제공하는 사용자 지정은 다음 표에 나와 있습니다.

영역 이름	설정 이름 및 설명
공유 PC 모드	EnableSharedPCMode 또는 EnableSharedPCModeWithOneDriveSync: 사용하도록 설정되면 공유 PC 모드 가 켜지고 다른 설정이 LGPO(로컬 그룹 정책 개체)에 구성됩니다. LGPO에서 공유 PC 모드에서 사용하도록 설정된 설정의 자세한 목록은 공유 PC 기술 참조를 참조하세요. 이 설정은 API: IsEnabled를 제어합니다.
계정 관리	EnableAccountManager: 사용하도록 설정하면 자동 계정 관리가 설정됩니다. 다음 설정은 계정 관리자의 동작을 정의합니다. DeletionPolicy DiskLevelDeletion DiskLevelCaching InactiveThreshold 자세한 내용은 공유 PC CSP 설명서를 참조하세요. AccountModel: 이 옵션은 디바이스에 로그인할 수 있는 사용자 유형을 제어하며 게스트 및 키오스크 계정을 사용하도록 설정하는 데 사용할 수 있습니다. 자세한 내용은 공유 PC CSP 설명서를 참조하세요. KioskModeAUMID: 키오스크 계정을 사용하여 로그인할 때 자동으로 실행되도록 애플리케이션(애플리케이션 사용자 모델 ID - AUMID라고 함)을 구성합니다. 새 계정이 만들어지고 할당된 액세스 권한을 사용하여 AUMID로 지정된 앱만 실행합니다. 설치된 앱의 애플리케이션 사용자 모델 ID를 찾습니다. KioskModeUserTileDisplayText: 키오스크 ModeAUMID 가 설정된 경우 키오스크 계정의 표시 텍스트를 설정합니다.
고급 사용자 지정	SetEduPolicies: 사용하도록 설정하면 교육 디바이스용으로 설계된 특정 설정이 LGPO에 구성됩니다. LGPO에서 SetEduPolicies에서 사용하도록 설정된 설정의 자세한 목록은 공유 PC 기술 참조를 참조하세요. 이 설정은 API: IsEducationEnvironment를 제어합니다. SetPowerPolicies: 사용하도록 설정하면 공유 디바이스에 최적화된 다양한 전원 설정이 LGPO에 구성됩니다. LGPO에서 SetPowerPolicies에서 사용하도록 설정된 설정의 자세한 목록은 공유 PC 기술 참조를 참조하세요. SleepTimeout: PC를 절전 모드로 유지해야 하는 경우에 대한 모든 시간 제한을 지정합니다. SignInOnResume: 사용하도록 설정된 경우 PC가 절전 모드에서 해제될 때 사용자가 암호로 로그인해야 하는지를 지정합니다. MaintenanceStartTime: 기본적으로 유지 관리 시작 시간(Windows 업데이트 또는 검색 인덱싱과 같은 자동 유지 관리 작업이 실행되는 경우)은 자정입니다. 이 설정에서 새 시작 시간을 자정을 기준으로 분 단위로 입력하여 조정할 수 있습니다. MaintenanceStartTime에서 사용하도록 설정된 설정의 자세한 목록은 공유 PC 기술 참조를 참조하세요. MaxPageFileSizeMB: 최대 페이지 파일 크기를 MB로 조정합니다. 특히 저사양 PC에서 페이지 파일 동작을 미세 조정하는 데 사용할 수 있습니다. RestrictLocalStorage: 사용하도록 설정하면 사용자는 파일 탐색기 사용하는 동안 로컬 스토리지를 저장하거나 볼 수 없습니다. 이 설정은 API: ShouldAvoidLocalStorage를 제어합니다.

공유 PC 구성

공유 PC는 다음 방법을 사용하여 구성할 수 있습니다.

• Microsoft Intune/MDM
• 프로비저닝 패키지(PPKG)
• PowerShell 스크립트

아래 지침에 따라 디바이스를 구성하고 요구 사항에 가장 적합한 옵션을 선택합니다.

Intune

Microsoft Intune 사용하여 디바이스를 구성하려면 설정 카탈로그 정책을 만들고 범주 Shared PC아래에 나열된 설정을 사용합니다.

구성하려는 디바이스 또는 사용자를 구성원으로 포함하는 보안 그룹에 정책을 할당합니다.

또는 SharedPC CSP를 사용하여 사용자 지정 정책을 사용하여 디바이스를 구성할 수 있습니다.

PPKG

프로비저닝 패키지를 사용하여 디바이스를 구성하려면 WCD 를 사용하여 프로비저닝 패키지를 만들고 범주 SharedPC아래에 나열된 설정을 사용합니다.

Windows 구성 Designer 노출된 CSP 설정에 대한 목록 및 설명은 SharedPC WCD 참조를 참조하세요.

Apply a provisioning package(프로비전 패키지 적용)의 단계에 따라 만든 패키지를 적용합니다.

PowerShell

PowerShell 스크립트를 사용하여 디바이스를 구성하려면 MDM 브리지 WMI 공급자를 사용할 수 있습니다.

팁

PowerShell 스크립트는 그룹 정책 통해 예약된 작업으로 실행할 수 있습니다.

중요

모든 디바이스 설정에 대해 WMI 브리지 클라이언트를 SYSTEM(LocalSystem) 계정으로 실행해야 합니다.

PowerShell 스크립트를 테스트하려면 다음을 수행할 수 있습니다.

1. psexec 도구 다운로드
2. 관리자 권한 명령 프롬프트를 열고 다음을 실행합니다. psexec.exe -i -s powershell.exe
3. PowerShell 세션에서 스크립트 실행

다음 샘플 PowerShell 스크립트를 편집하여 구성하려는 설정을 사용자 지정합니다.

$namespaceName = "root\cimv2\mdm\dmmap"
$parentID="./Vendor/MSFT/Policy/Config"
$className = "MDM_SharedPC"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.EnableSharedPCMode = $True
$cimObject.SetEduPolicies = $True
$cimObject.SetPowerPolicies = $True
$cimObject.MaintenanceStartTime = 0
$cimObject.SignInOnResume = $True
$cimObject.SleepTimeout = 0
$cimObject.EnableAccountManager = $True
$cimObject.AccountModel = 2
$cimObject.DeletionPolicy = 1
$cimObject.DiskLevelDeletion = 25
$cimObject.DiskLevelCaching = 50
$cimObject.RestrictLocalStorage = $False
$cimObject.KioskModeAUMID = ""
$cimObject.KioskModeUserTileDisplayText = ""
$cimObject.InactiveThreshold = 0
Set-CimInstance -CimInstance $cimObject

자세한 내용은 WMI 브리지 공급자와 함께 PowerShell 스크립팅 사용을 참조하세요.

공유 PC의 계정 지침

• 디바이스가 기본 삭제 정책을 사용하여 공유 PC 모드 로 구성된 경우 디스크 공간이 부족할 때까지 계정이 자동으로 캐시됩니다. 이후에 디스크 공간을 확보하기 위해 계정이 삭제됩니다. 이러한 계정 관리는 자동으로 진행됩니다. Microsoft Entra ID 및 Active Directory 도메인 계정은 모두 이러한 방식으로 관리됩니다. 게스트 및 키오스크를 통해 만든 모든 계정은 로그아웃 시 자동으로 삭제됩니다.

• 공유 PC 모드를 켜면 PC에 이미 있는 로컬 계정은 삭제되지 않습니다. 설정 계정을 사용하여 만든 새 로컬 계정 > 공유 PC 모드가 켜진 후 다른 사용자 > 이 PC에 다른 사용자 추가는 삭제되지 않습니다.> 그러나 로그인 화면의 게스트 및 키오스크 옵션에서 만든 새 게스트 계정은 로그아웃 시 자동으로 삭제됩니다. 모든 로컬 계정에 대한 일반 정책을 설정하려면 컴퓨터 구성>관리 템플릿>시스템>사용자 프로필: 시스템 다시 시작 시 지정된 일 수보다 오래된 사용자 프로필 삭제와 같은 로컬 그룹 정책 설정을 구성할 수 있습니다.

• 계정 관리 서비스에서는 계정을 삭제에서 제외시킬 수 있습니다. 계정 SID를 레지스트리 키 HKEY_LOCAL_MACHINE\SOFTARE\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\에 추가하여 계정을 삭제에서 제외로 표시할 수 있습니다. PowerShell을 사용하여 레지스트리 키에 계정 SID를 추가하려면 다음 예제를 참조로 사용합니다.

  $adminName = "LocalAdmin"
  $adminPass = 'Pa$$word123'
  invoke-expression "net user /add $adminName $adminPass"
  $user = New-Object System.Security.Principal.NTAccount($adminName)
  
  $sid = $user.Translate([System.Security.Principal.SecurityIdentifier])
  
  $sid = $sid.Value;
  New-Item -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\$sid" -Force
  

공유 PC 문제 해결

공유 PC 문제를 해결하려면 다음 도구를 사용할 수 있습니다.

• 로그 확인 C:\Windows\SharedPCSetup.log
• 아래의 레지스트리 키 확인 HKLM\Software\Microsoft\Windows\CurrentVersion\SharedPC
  • AccountManagement 키에는 프로필 관리 방법에 대한 설정이 포함되어 있습니다.
  • NodeValues 에는 공유 PC에서 관리하는 기능에 대해 설정된 값이 포함되어 있습니다.

기술 참조

• 공유 PC 모드에서 제공하는 다양한 옵션으로 구성된 설정 목록은 공유 PC 기술 참조를 참조하세요.
• SharedPC 구성 서비스 공급자가 노출하는 설정 목록은 SharedPC CSP를 참조하세요.
• Windows 구성 Designer 의해 노출되는 설정 목록은 SharedPC CSP를 참조하세요.