Configuration Manager에서 클라이언트 관리 설정 구성

System Center 2012 Configuration Manager의 모든 클라이언트 설정은 Configuration Manager 콘솔의 관리 작업 영역에 있는 클라이언트 설정 노드에서 관리합니다. 계층의 모든 사용자와 장치에 대한 설정을 구성하려면 기본 설정을 수정합니다. 일부 사용자나 장치에 대해서만 다른 설정을 적용하려면 사용자 지정 설정을 만들어 컬렉션에 할당합니다.

클라이언트 설정을 구성하려면 다음 절차 중 하나를 따릅니다.

Configuration Manager에서 클라이언트를 안전하게 식별할 수 있도록 클라이언트 승인 및 충돌 클라이언트 레코드에 대한 설정을 지정합니다. 이러한 설정은 모든 클라이언트의 계층에 적용됩니다.

• 클라이언트가 클라이언트 인증에 PKI 인증서를 사용하지 않는 경우의 클라이언트 승인 방법 설정을 구성합니다. 기본적으로 Configuration Manager는 트러스트된 도메인의 컴퓨터를 자동으로 승인하며, 장치의 컴퓨터 계정 및 Kerberos 인증을 사용하여 장치를 신뢰할 수 있는지 확인합니다. 이 설정을 사용하는 경우 Configuration Manager 콘솔에서 승인 안 됨으로 표시되는 각 클라이언트를 수동으로 검토하여 신뢰할 수 있는 장치인지를 확인한 후에 Configuration Manager에서 해당 장치를 관리하도록 승인해야 합니다. 이 시나리오는 트러스트되지 않은 포리스트에 있는 컴퓨터와 작업 그룹에 있는 컴퓨터에 적용됩니다. 또한 Kerberos 인증이 실패할 경우에 적용됩니다.

  Configuration Manager에는 모든 클라이언트를 자동으로 승인하는 구성 옵션이 있지만, Configuration Manager를 안전한 테스트 환경에서 실행하는 경우가 아니면 이 구성을 사용하지 마세요. 또한 클라이언트를 항상 수동으로 승인하는 구성 옵션을 선택할 수 있습니다.

  참고

  일부 관리 기능은 승인되지 않은 클라이언트에 대해 작동할 수 있지만 Configuration Manager에서는 이러한 장치의 관리를 지원하지 않습니다.

• Configuration Manager에서 중복 하드웨어 ID를 검색하여 충돌을 해결할 수 없는 경우 충돌 클라이언트 레코드에 대한 설정을 구성합니다.Configuration Manager에서는 하드웨어 ID를 사용하여 중복되었을 수 있는 클라이언트를 식별하고 충돌 레코드에 대해 경고합니다. 예를 들어 컴퓨터를 다시 설치하면 하드웨어 ID는 동일하지만 Configuration Manager에서 사용하는 GUID는 변경될 수 있습니다.Configuration Manager에서 신뢰할 수 있는 원본의 컴퓨터 계정이나 PKI 인증서의 Windows 인증을 사용하여 충돌을 해결할 수 있는 경우에는 충돌이 자동으로 해결됩니다. 그러나 Configuration Manager에서 충돌을 해결할 수 없는 경우 중복된 하드웨어 ID(기본 설정)를 검색할 때 자동으로 레코드를 병합하는 계층 설정을 사용할 수도 있고, 어떠한 경우에 새 클라이언트 레코드를 병합하거나 차단하거나 만들지를 결정할 수도 있습니다. 중복된 레코드를 수동으로 관리하려는 경우 Configuration Manager 콘솔을 사용하여 충돌 레코드를 수동으로 해결해야 합니다.

자동 사이트 할당을 위해 계층 전체의 대체 사이트를 지정할 수 있습니다.

대체 사이트는 새 클라이언트가 사이트 할당을 위해 구성된 경계 그룹에 연결되지 않은 네트워크 경계에 있는 경우 해당 사이트를 자동으로 검색하도록 구성된 새 클라이언트에 할당됩니다.

이 섹션의 정보는 Configuration Manager에서 클라이언트 통신 포트 번호를 구성하는 방법

System Center 2012 Configuration Manager 클라이언트가 통신용으로 HTTP 및 HTTPS를 사용하는 사이트 시스템과 통신하는 데 사용하는 요청 포트 번호를 변경할 수 있습니다.Configuration Manager SP1을 사용하는 경우에 한해 HTTP 또는 HTTPS의 사용을 원하지 않는 경우 클라이언트 알림 포트를 지정할 수도 있습니다. 방화벽을 위해 HTTP 또는 HTTPS가 이미 구성되어 있을 가능성이 높지만 사용자 지정 포트 번호를 사용하는 경우 HTTP 또는 HTTPS를 사용하는 클라이언트 알림을 지정하면 관리 지점 컴퓨터의 CPU 사용량과 메모리가 더 많이 필요합니다. 절전 모드 해제 패킷을 사용하여 클라이언트의 절전 모드를 해제하는 경우 모든 버전의 Configuration Manager에서 사이트 포트 번호를 지정할 수도 있습니다.

HTTP 및 HTTPS 요청 포트를 지정하는 경우 기본 포트 번호와 대체 포트 번호를 모두 지정할 수 있습니다. 클라이언트는 기본 포트를 사용한 통신에 실패하면 자동으로 대체 포트와의 통신을 시도합니다. HTTP 및 HTTPS 데이터 통신에 대한 설정을 지정할 수 있습니다.

클라이언트 요청 포트의 기본값은 HTTP 트래픽의 경우 80이고 HTTPS 트래픽의 경우 443입니다. 이 값은 기본값을 사용하지 않으려는 경우에만 변경하십시오. 사용자 지정 포트는 일반적으로 IIS에서 기본 웹 사이트 대신 사용자 지정 웹 사이트를 사용하는 경우에 적용합니다. IIS에서 기본 웹 사이트에 대한 기본 포트 번호를 변경할 경우 기본 웹 사이트를 사용하는 다른 응용 프로그램은 작동에 실패할 수 있습니다.

중요
결과를 알 수 없는 경우 Configuration Manager에서 포트 번호를 변경하지 마십시오. 예: 사이트 구성으로 클라이언트 요청 서비스에 대한 포트 번호를 변경했지만 기존 클라이언트는 새 포트 번호를 사용하도록 다시 구성되지 않은 경우 이러한 클라이언트는 관리되지 않는 상태가 됩니다. 기본 포트 번호가 아닌 포트 번호를 구성하기 전에 방화벽 및 관련된 모든 네트워크 장치가 이 구성을 지원하지 않는 경우 필요에 따라 다시 구성해야 합니다. 인터넷을 통해 클라이언트를 관리할 때 기본 HTTPS 포트 번호 443을 변경할 경우 인터넷에 연결된 라우터와 방화벽에서 이 통신을 차단할 수 있습니다.

요청 포트 번호를 변경한 후 클라이언트가 관리되지 않는 상태가 되지 않도록 하려면 해당 클라이언트에서 새 요청 포트 번호를 사용하도록 구성해야 합니다. 기본 사이트에서 요청 포트를 변경할 경우 모든 연결된 보조 사이트에서 동일한 포트 구성을 자동으로 상속합니다. 기본 사이트에서 요청 포트를 구성하려면 이 항목의 절차를 수행하십시오.

Configuration Manager 사이트가 Active Directory 도메인 서비스에 게시된 경우 이 정보에 액세스할 수 있는 새 클라이언트와 기존 클라이언트는 자동으로 해당 사이트 포트 설정으로 구성되므로 추가 작업을 수행할 필요가 없습니다. Active Directory 도메인 서비스에 게시된 이 정보에 액세스할 수 없는 클라이언트에는 작업 그룹 클라이언트, 다른 Active Directory 포리스트의 클라이언트, 인터넷 전용으로 구성된 클라이언트, 현재 인터넷에 연결되어 있는 클라이언트 등이 있습니다. 이러한 클라이언트를 설치한 후 기본 포트 번호를 변경하는 경우에는 클라이언트를 다시 설치하고 다음 방법 중 하나를 사용하여 새 클라이언트를 설치하십시오.

• 클라이언트 강제 설치 마법사를 사용하여 클라이언트를 다시 설치합니다. 클라이언트 강제 설치는 자동으로 현재 사이트 포트 구성으로 클라이언트를 구성합니다. 클라이언트 강제 설치 마법사를 사용하는 방법에 대한 자세한 내용은 클라이언트 강제 설치를 사용하여 Configuration Manager 클라이언트를 설치하는 방법을 참조하세요.

• CCMSetup.exe와 CCMHTTPPORT 및 CCMHTTPSPORT의 client.msi 설치 속성을 사용하여 클라이언트를 다시 설치합니다. 이 속성에 대한 자세한 내용은 클라이언트 강제 설치를 사용하여 Configuration Manager 클라이언트를 설치하는 방법을 참조하세요.

• Active Directory 도메인 서비스에서 Configuration Manager 클라이언트 설치 속성을 검색하는 방법을 사용하여 클라이언트를 다시 설치합니다. 자세한 내용은 Configuration Manager의 Active Directory 도메인 서비스에 게시된 클라이언트 설치 속성 정보 항목을 참조하세요.

기존 클라이언트의 포트 번호를 다시 구성하기 위해 설치 미디어의 SMSSETUP\Tools\PortConfiguration 폴더에 제공된 PORTSWITCH.VBS 스크립트를 사용할 수도 있습니다.

중요
현재 인터넷에 있는 기존 클라이언트와 새 클라이언트의 경우 CCMSetup.exe와 CCMHTTPPORT 및 CCMHTTPSPORT의 client.msi 속성을 사용하여 기본 포트 번호가 아닌 포트 번호를 구성해야 합니다.

사이트의 요청 포트를 변경하면 사이트 전체 클라이언트 강제 설치 방법을 사용하여 설치한 새 클라이언트가 자동으로 사이트의 현재 포트 번호로 구성됩니다.

사용자 지정 웹사이트를 사용하도록 Configuration Manager를 구성하기 전에 Configuration Manager를 사용하여 사용자 지정 웹 사이트 계획에서 계획 정보를 검토합니다.

대부분의 Configuration Manager 사이트 시스템 역할은 자동으로 사용자 지정 웹 사이트를 사용하도록 구성되지만 다음 사이트 시스템 역할은 수동으로 사용자 지정 웹 사이트를 구성해야 합니다.

• 응용 프로그램 카탈로그 웹 서비스 지점

• 응용 프로그램 카탈로그 웹 사이트 지점

• 등록 지점

• 등록 프록시 지점

이러한 사이트 시스템 역할에 대해 사이트 시스템 역할 설치 중에 사용자 지정 웹 사이트를 지정해야 합니다. 사이트에 사용자 지정 웹 사이트를 사용하도록 설정할 때 이러한 사이트 시스템 역할이 이미 설치된 경우 이러한 사이트 시스템 역할을 제거한 후에 다시 설치합니다. 이러한 사이트 시스템 역할을 다시 설치할 때에는 사용자 지정 웹 사이트 이름 SMSWEB을 지정하고 포트 번호를 구성합니다.

Configuration Manager 사이트에서 사용자 지정 웹 사이트를 사용하도록 설정한 후에 성공적으로 만들어졌는지 확인하려면 다음 절차를 따르십시오. 클라이언트 통신을 위한 포트를 구성하는 방법에 대한 자세한 내용은 클라이언트 통신 포트 번호 구성 사이트에서 Configuration Manager을 참조하세요. 그런 다음 포트가 성공적으로 만들어졌는지 확인합니다. 클라이언트 통신용 포트를 구성하는 방법에 대한 자세한 내용은 클라이언트 통신 포트 번호 구성을 참조하세요.

소프트웨어 업데이트, 응용 프로그램, 작업 순서, 프로그램과 같은 필수 소프트웨어를 설치하기 위한 컴퓨터의 절전 모드를 해제하려는 경우 Wake on LAN 설정을 지정합니다.

System Center 2012 Configuration Manager SP1부터는 절전 모드 해제 프록시 클라이언트 설정을 사용하여 Wake on LAN을 보완할 수 있습니다. 그러나 절전 모드 해제 프록시를 사용하려면 먼저 사이트에 Wake on LAN을 사용하도록 설정하고 절전 모드 해제 패킷만 사용을 지정하고 Wake on LAN 전송 방법에 유니캐스트 옵션을 지정합니다. 이 절전 모드 해제 방법은 원격 데스크톱 연결과 같은 임시 연결도 지원합니다.

기본 사이트에 Wake on LAN을 구성하려면 아래 첫 번째 절차를 따릅니다. 그런 다음 System Center 2012 Configuration Manager SP1 이상 버전에서 절전 모드 해제 프록시를 사용하려면 두 번째 절차에 따라 절전 모드 해제 프록시 클라이언트 설정을 구성합니다. 이 두 번째 절차는 계층의 모든 컴퓨터에 적용할 절전 모드 해제 프록시 설정에 대한 기본 클라이언트 설정을 구성합니다. 이러한 설정이 선택한 컴퓨터에만 적용되도록 하려면 사용자 지정 장치 설정을 만들어서 절전 모드 해제 프록시를 구성할 컴퓨터가 포함된 컬렉션에 할당합니다. 사용자 지정 클라이언트 설정을 만드는 방법에 대한 자세한 내용은 Configuration Manager에서 클라이언트 설정을 구성하는 방법 섹션을 참조하십시오.

주의
네트워크 서비스의 예상치 못한 중단을 방지하려면 먼저 격리된 전형적인 네트워크 인프라에서 절전 모드 해제 프록시를 평가합니다. 그런 다음 사용자 지정 클라이언트 설정을 사용하여 여러 서브넷의 선택한 컴퓨터 그룹으로 테스트를 확장합니다. 절전 모드 해제 프록시의 작동 방식에 대한 자세한 내용은 클라이언트를 절전 모드에서 해제하는 방식 계획 항목에서 Configuration Manager에서 통신 계획 섹션을 참조하세요.

절전 모드 해제 프록시 클라이언트 설정을 구성하려면

1. Configuration Manager 콘솔에서 관리를 클릭합니다.

2. 관리 작업 영역에서 클라이언트 설정을 클릭합니다.

3. 기본 클라이언트 설정을 클릭합니다.

4. 홈 탭의 속성 그룹에서 속성을 클릭합니다.

5. 전원 관리를 선택하고 다음 옵션을 구성합니다.

   - **절전 모드 해제 프록시 사용**: **예**
   

6. 검토하고 필요한 경우 다른 절전 모드 해제 프록시 설정을 구성합니다. 이러한 설정에 대한 자세한 내용은 전원 관리 항목에서 Configuration Manager의 클라이언트 설정 정보 섹션을 참조하세요.

   중요

   Windows 방화벽에 절전 모드 해제 프록시 포트를 구성하는 클라이언트 설정이 있지만 System Center 2012 Configuration Manager SP1은 절전 모드 해제 프록시에 필요한 인바운드 ICMP Ping 명령을 허용하도록 Windows 방화벽을 구성하지 않습니다.System Center 2012 R2 Configuration Manager 이상을 실행하지 않는 경우 이 통신을 허용하려면 수동으로 Windows 방화벽 또는 대체 호스트 기반 방화벽을 구성해야 합니다. 절전 모드 해제 프록시에 필요한 인바운드 ICMP Ping 명령을 허용하도록 Windows 방화벽을 구성하는 방법에 대한 자세한 내용은 Configuration Manager에서 클라이언트 컴퓨터용 Windows 방화벽 및 포트 설정 항목의 절전 모드 해제 프록시 섹션을 참조하십시오.

7. 확인을 클릭하여 대화 상자를 닫고 확인을 클릭하여 기본 클라이언트 설정 대화 상자를 닫습니다.

다음 Wake On LAN 보고서를 사용하여 절전 모드 해제 프록시의 설치와 구성을 모니터링할 수 있습니다.

• 절전 모드 해제 프록시 배포 상태 요약

• 절전 모드 해제 프록시 배포 상태 정보

팁
절전 모드 해제 프록시가 작동하는지 테스트하려면 절전 모드의 컴퓨터에 테스트 연결합니다. 예를 들어 해당 컴퓨터의 공유 폴더에 연결하거나 원격 데스크톱을 사용하여 컴퓨터에 연결해 봅니다. DirectAccess를 사용하는 경우 현재 인터넷상에 있는 절전 모드의 컴퓨터에 대해 동일한 테스트를 수행하여 IPv6 접두사가 작동하는지 확인합니다.

관리자는 Configuration Manager의 유지 관리 기간을 사용하여 다양한 Configuration Manager 작업을 통해 장치 컬렉션 구성원이 업데이트될 수 있는 기간을 정의할 수 있습니다. 유지 관리 기간을 사용하여 조직의 생산성에 영향을 미치지 않는 기간 동안 클라이언트 구성 변경이 이루어지도록 할 수 있습니다.

유지 관리 기간을 지원하는 Configuration Manager 작업은 다음과 같습니다.

• 소프트웨어 배포

• 소프트웨어 업데이트 배포

• 호환성 설정 배포

• 운영 체제 배포

• 작업 순서 배포

유지 관리 기간은 시작 날짜, 시작 및 완료 시간, 되풀이 방법을 사용하여 컬렉션에 대해 구성됩니다. 각 유지 관리 기간은 24시간 미만의 기간이어야 합니다. 배포로 인한 컴퓨터 다시 시작은 기본적으로 유지 관리 외 기간에 허용되지 않지만 각 배포에 대한 설정에서 이를 재정의할 수 있습니다. 유지 관리 기간은 배포 프로그램이 실행되는 경우에만 적용되며, 로컬로 다운로드 및 실행하도록 구성된 응용 프로그램은 유지 관리 외 기간에 콘텐츠를 다운로드할 수 있습니다.

클라이언트 컴퓨터가 유지 관리 기간이 구성된 장치 컬렉션의 구성원이면 최대 허용 실행 시간이 유지 관리 기간으로 구성된 기간을 초과하지 않는 경우에만 실행됩니다. 프로그램이 실행되지 않으면 경고가 생성되고 예약된 다음 번 유지 관리 기간 동안 사용 가능한 시간이 있는 경우 배포가 다시 실행됩니다.