Configuration Manager의 클라이언트 배포 모범 사례

이 클라이언트 배포 방법은 기존 Windows 기술을 사용하는 이점을 가지며, Active Directory 인프라와 통합되고, Configuration Manager에서 구성 작업이 최소화되는 한편, 방화벽에 대해 구성하기 가장 쉽고, 가장 안전합니다. 그룹 정책 구성에 보안 그룹과 WMI 필터링을 사용하여 Configuration Manager 클라이언트를 설치할 컴퓨터를 더욱 유연하게 제어할 수 있습니다.

소프트웨어 업데이트 기반 설치를 사용하여 클라이언트를 설치하는 방법에 대한 자세한 내용은 Configuration Manager에서 Windows 기반 컴퓨터에 클라이언트를 설치하는 방법 항목에서 소프트웨어 업데이트 기반 설치를 사용하여 Configuration Manager 클라이언트를 설치하는 방법 섹션을 참조하세요.

Configuration Manager를 위해 Active Directory 스키마를 확장하고 Active Directory 도메인 서비스에 사이트를 게시하면 많은 클라이언트 설치 속성이 Active Directory 도메인 서비스에 게시됩니다. 컴퓨터에서 이러한 클라이언트 설치 속성을 찾을 수 있는 경우 Configuration Manager 클라이언트 배포 시 이러한 속성을 사용할 수 있습니다. 이 정보는 자동으로 생성되므로 수동으로 설치 속성을 입력하는 데 따른 사람의 실수 위험이 없습니다.

자세한 내용은 Configuration Manager의 Active Directory 도메인 서비스에 게시된 클라이언트 설치 속성 정보 항목을 참조하세요.

일정 기간에 걸친 단계적 클라이언트 배포를 계획하여 CPU 처리 요구 사항이 사이트 서버에 미치는 영향을 최소화합니다. 업무 시간 동안 중요한 비즈니스 서비스에 보다 많은 가용 대역폭을 확보하는 동시에 배포로 인해 사용자의 컴퓨터가 느려지거나 설치를 완료하기 위해 다시 시작해야 할 경우 사용자에게 영향을 주지 않도록 업무 외 시간에 클라이언트를 배포합니다.

서비스 팩이 설치되지 않은 Configuration Manager에만 해당

자동 클라이언트 업그레이드는 기본 클라이언트 설치 방법으로 누락되었을 수도 있는 소수의 클라이언트 컴퓨터를 업그레이드할 때 유용한 방법입니다. 예를 들어 초기 클라이언트 업그레이드를 완료했지만 일부 클라이언트는 업그레이드 배포 시 오프라인 상태였다고 가정합니다. 그 경우 이 방법을 사용하여 다음 번에 활성 상태가 되었을 때 이러한 컴퓨터에서 클라이언트를 업그레이드합니다.

클라이언트 배포 방법에 대한 자세한 내용은 Configuration Manager에서 Windows 기반 컴퓨터에 클라이언트를 설치하는 방법 항목에서 계층에 대해 Configuration Manager 클라이언트를 자동으로 업그레이드하는 방법 섹션을 참조하세요.

SMSMP 속성은 클라이언트가 통신하는 초기 관리 지점을 지정하며 Active Directory 도메인 서비스, DNS, WINS와 같은 서비스 위치 솔루션에 대한 종속성을 없앱니다.

또한 FSP 속성을 사용하여 대체 상태 지점을 설치하면 클라이언트 설치와 할당을 모니터링하고 통신 문제를 파악할 수 있습니다.

이 옵션에 대한 자세한 내용은 Configuration Manager의 클라이언트 설치 속성 정보 섹션을 참조하세요.

클라이언트를 설치한 후에 클라이언트 언어 팩을 설치할 경우 추가 언어를 사용하려면 먼저 클라이언트를 다시 설치해야 합니다. 모바일 장치 클라이언트의 경우 모바일 장치를 지우고 다시 등록해야 합니다.

추가 클라이언트 언어 지원을 추가하는 방법에 대한 자세한 내용은 Configuration Manager의 사이트 설치 및 계층 만들기 섹션을 참조하십시오.

인터넷상의 장치, 등록된 모바일 장치 및 Mac 컴퓨터를 관리하려면 사이트 시스템(관리 지점 및 배포 지점)과 클라이언트 장치에 PKI 인증서가 있어야 합니다. 대다수 고객은 이를 위해 사전 계획과 준비가 필요하며, 특히 PKI를 관리하는 별도의 팀이 있는 경우 그렇습니다. 프로덕션 네트워크에서 새 인증서를 사용하기 위한 변경 관리 승인이 필요하고 사이트 시스템 서버를 다시 시작하거나 사용자가 새 그룹 멤버 자격을 위해 로그오프했다가 로그온해야 할 수 있습니다. 또한 보안 권한 복제와 새 인증서 템플릿을 위한 충분한 시간을 고려해야 할 수 있습니다.

필요한 PKI 인증서에 대한 자세한 내용은 Configuration Manager를 위한 PKI 인증서 요구 사항 섹션을 참조하십시오. 테스트 환경에 적합한 인증서 배포의 예는 Configuration Manager를 위한 PKI 인증서 배포의 단계별 예: Windows Server 2008 인증 기관 섹션을 참조하십시오.

클라이언트 설치 전이나 후에 클라이언트 설정과 유지 관리 기간을 구성할 수 있지만 클라이언트 설치 전에 필요한 설정을 구성하면 클라이언트 설치 후에 즉시 이러한 설정이 사용됩니다.

중요
유지 관리 기간을 구성하는 것은 서버와 Windows Embedded 장치의 경우 특히 중요합니다. 이러한 장치는 대개 업무상 중요한 컴퓨터로서 비즈니스 연속성을 보장해야 하기 때문입니다. 예를 들어 필요한 소프트웨어 업데이트와 맬웨어 방지 소프트웨어로 인해 업무 시간 중에 컴퓨터가 다시 시작되지 않도록 유지 관리 기간을 구성할 수 있습니다.

사용자가 Configuration Manager를 사용하여 자신의 Mac 컴퓨터와 모바일 장치를 등록하는 경우 사용자 경험을 계획하고 준비합니다. 예를 들어 사용자가 필요한 최소한의 정보만 입력하면 되도록 웹 페이지를 사용하여 설치 및 등록 프로세스를 스크립팅하고, 전자 메일에 포함된 링크로 사용자에게 지침을 보낼 수 있습니다.

EWF(강화된 쓰기 필터)를 사용하는 Windows Embedded 장치는 상태 메시지 재동기화가 이루어질 수 있습니다. EWF를 사용하는 Windows Embedded 장치가 몇 개에 불과한 경우 이러한 재동기화가 눈에 띄지 않지만 델타 인벤토리 대신 전체 인벤토리를 전송하는 것과 같이 정보를 재동기화하는 Windows Embedded 장치가 많을 경우 이로 인해 네트워크 패킷이 크게 증가하고 사이트 서버의 CPU 처리량이 늘어날 수 있습니다.

Configuration Manager SP1 클라이언트에서 사용할 쓰기 필터 유형을 선택하는 옵션이 나타나면 네트워크 및 CPU 효율성을 위해 파일 기반 쓰기 필터를 선택하고 장치 다시 시작 사이에 클라이언트 상태와 인벤토리 데이터를 유지하는 예외를 구성하십시오. 쓰기 필터에 대한 자세한 내용은 Configuration Manager에서 클라이언트 배포 소개 항목에서 Windows Embedded 장치에 Configuration Manager 클라이언트 배포 섹션을 참조하세요.

기본 사이트가 지원할 수 있는 최대 Windows Embedded 클라이언트 수에 대한 자세한 내용은 항목에서 섹션을 참조하세요.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SiteAndRoleScaleNo text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.