관리자가 아닌 사용자에게 2007 Office system 배포
업데이트 날짜: 2006년 11월
적용 대상: Office Resource Kit
마지막으로 수정된 항목: 2007-12-18
2007 Microsoft Office 시스템을 지원하는 Microsoft Windows 환경에서 기본 사용자는 컴퓨터의 시스템 영역에 대한 액세스가 제한됩니다. Office 설치 프로그램에서는 운영 체제의 시스템 영역과 Windows 레지스트리에 쓰기 작업을 실행하기 때문에 Office를 설치하려면 사용자에게 로컬 컴퓨터에 대한 관리 권한이 있어야 합니다.
사용자에게 관리 권한이 부여되지 않은 컴퓨터에서 Office를 설치하려면 설치 프로그램에 관리 권한을 부여하는 컨텍스트에서 설치 프로그램을 실행해야 합니다. 이렇게 하면 Office를 설치한 후 관리 권한이 없는 사용자도 설치된 모든 기능을 실행할 수 있을 뿐 아니라 필요한 기능을 설치할 수도 있습니다.
사용자에게 컴퓨터에 대한 관리 권한을 부여하지 않는 조직에서는 관리자가 다음 방법을 사용하여 Office 설치 프로그램에 적절한 권한을 부여할 수 있습니다.
컴퓨터에 관리자로 로그온하여 Office 2007을 설치합니다.
그룹 정책 소프트웨어 설치 기능을 사용하여 컴퓨터에 Office 2007을 할당합니다.
그룹 정책의 컴퓨터 시작 스크립트를 사용하여 컴퓨터에 Office 2007을 배포합니다.
Microsoft Systems Management Server나 Microsoft System Center Essentials 2007과 같은 소프트웨어 관리 도구를 사용합니다.
관리 권한으로 초기 설치를 마치고 나면 필요에 따른 추가 설치와 기능 자동 복구 같은 후속 설치도 관리 권한으로 실행됩니다.
.gif "Caution") 주의: |
|---|
| 이전 버전의 Office를 설치하는 데 사용되었던 두 가지 일반 Windows 정책 설정은 2007 Office System에서는 더 이상 지원되지 않습니다. Windows Installer에서 높은 권한으로 항상 설치 정책을 설정하면 컴퓨터에 대한 관리 권한이 없는 사용자도 모든 Windows Installer 패키지를 설치할 수 있습니다. 또한 향상된 사용 권한을 사용하는 동안 미디어 원본 사용할 수 있음 정책을 설정하면 관리 권한이 없는 사용자도 CD에서 프로그램을 설치할 수 있습니다. 두 경우 모두 상승된 권한으로 설치가 실행되며 사용자는 시스템 파일과 레지스트리에 제한 없이 액세스할 수 있습니다. 이러한 정책 중 하나를 설정하면 컴퓨터는 매우 취약한 상태가 되며 공격자가 컴퓨터에서 해로운 코드를 실행할 수 있는 위험이 발생합니다. 이러한 정책을 사용하여 관리자가 아닌 사용자가 Office를 설치할 수 있도록 하는 기능은 2007 버전의 설치 프로그램에서는 사용할 수 없으며 2007 Office System에서 지원되지 않습니다. |
관리자로 로그온
사용자 컴퓨터에 관리자 계정으로 로그온하여 2007 Office System을 설치할 수 있습니다. 이렇게 하면 설치 프로그램에서 사용자 컴퓨터의 제한된 영역에 액세스하는 데 필요한 관리 권한이 제공됩니다. Office가 설치되면 사용자는 관리 권한 없이도 Office 응용 프로그램을 실행할 수 있습니다.
[!참고] 보안상의 이유로, Office 설치에 소프트웨어 업데이트(MSP 파일)를 적용하려면 항상 관리 권한이 필요합니다. 이는 Office를 처음 설치할 때 관리 권한으로 설치한 경우에도 해당됩니다. 자세한 내용은 2007 Office System의 제품 업데이트 배포를 참조하십시오.
컴퓨터에 Office 할당
Active Directory를 배포한 경우에는 그룹 정책 소프트웨어 설치 기능을 사용하여 조직의 컴퓨터에 2007 Office System을 할당할 수 있습니다. 설치는 적절한 관리자 권한으로 수행되며 해당 컴퓨터의 모든 사용자가 Office를 사용할 수 있습니다. 이 경우 Office 제거 권한은 관리자에게만 있습니다.
.gif "Important") 중요: |
|---|
| Active Directory가 설치된 소규모의 조직에서는 그룹 정책을 사용하여 소프트웨어 응용 프로그램을 설치할 수도 있지만 이 경우 몇 가지 제한이 있으며 관리자는 이 방법이 조직의 배포 요구 사항에 적절한 방법인지 확인해야 합니다. 자세한 내용은 그룹 정책 소프트웨어 설치를 사용하여 2007 Office system 배포의 "배포 고려 사항" 섹션을 참조하십시오. |
그룹 정책의 컴퓨터 시작 스크립트를 사용하여 Office 배포
관리자는 컴퓨터 시작 스크립트를 할당하는 그룹 정책을 사용하여 2007 Microsoft Office system을 배포할 수 있습니다. 스크립트는 클라이언트 컴퓨터에서 지원되는 모든 언어로 작성할 수 있습니다. VBScript와 Jscript 같이 Windows 스크립트 호스트에서 지원하는 언어와 명령 파일을 사용하는 것이 가장 일반적입니다. 자세한 내용은 그룹 정책을 사용하여 2007 Office 배포를 위한 컴퓨터 시작 스크립트 할당을 참조하십시오.
소프트웨어 관리 도구 사용
Microsoft Systems Management Server와 같은 소프트웨어 관리 도구는 사용자 컴퓨터에서 관리 컨텍스트로 Office를 설치할 수 있습니다. 자세한 내용은 Systems Management Server 2003을 사용하여 2007 Office system 배포를 참조하십시오.
관리자는 Microsoft System Center Essentials 2007을 사용하여 2007 Office System을 배포할 수도 있습니다. System Center Essentials 2007은 최대 30대의 서버와 500대의 클라이언트 컴퓨터가 있는 중간 규모 조직의 IT 시스템 관리자를 위해 디자인된 관리 솔루션입니다. 자세한 내용은 System Center Essentials 2007을 사용하여 2007 Office system 배포를 참조하십시오.