Windows Intune 에이전트 배포

게시 날짜: 2011년 3월 23일

Windows Intune은 기업에서 Windows 클라우드 서비스를 사용하여 클라이언트 컴퓨터를 관리하고 보호하도록 돕습니다. Windows Intune은 다음과 같은 세 부분으로 구성됩니다.

• 웹 기반 관리 콘솔 – 조직의 클라이언트 컴퓨터를 관리하는 데 사용합니다.
• Windows Intune 클라이언트 소프트웨어 – 관리할 각 클라이언트 컴퓨터에 설치합니다.
• Windows 7 Enterprise 및 이후 Windows 버전으로의 업그레이드 권리

Windows Intune은 인프라가 필요 없으며 빠르고 쉽게 배포할 수 있습니다. 이 기사에서는 MDT(Microsoft Deployment Toolkit) 2010 및 System Center Configuration Manager 2007을 포함한 Microsoft 배포 도구를 사용하여 Windows Intune 클라이언트 소프트웨어를 배포하는 방법에 대해 설명합니다. 클라이언트 소프트웨어를 설치하는 방법은 Windows Intune 도움말의 관리 항목을 참조하십시오.

이 기사의 내용:

• 배포 준비
• Microsoft Deployment Toolkit 2010
• System Center Configuration Manager 2007
• 사용자 지정 Windows 이미지

배포 준비

Windows Intune 계정 관리 웹 사이트에서 Windows Intune 클라이언트 소프트웨어를 다운로드합니다. 다운로드하는 파일에는 조직 고유의 인증서가 포함되어 있으므로 Windows Intune 계정과 연결된 Windows Live ID 및 암호를 사용하여 웹 사이트에 로그온해야 합니다. Administration(관리) 작업 영역에서 Download Client Software(클라이언트 소프트웨어 다운로드)를 누르고 Windows_Intune_Setup.zip 파일을 컴퓨터에 저장합니다.

Windows_Intune_Setup.zip을 다운로드한 후 컴퓨터의 폴더에 압축을 풉니다. 이 폴더에는 Windows_Intune_Setup.exe와 WindowsIntune.accountcert, 두 개의 파일이 포함되어 있습니다.

• Windows_Intune_Setup.exe. 이 프로그램 파일은 x64 및 x86 클라이언트 컴퓨터에 Windows Intune 클라이언트 소프트웨어를 설치합니다. /Quiet 명령줄 옵션을 사용하여 설치를 자동화할 수 있습니다.
• WindowsIntune.accountcert. 이 파일은 조직을 식별하는 인증서입니다. Windows Intune은 이 인증서를 사용하여 Windows Intune 서비스에 각 컴퓨터를 등록합니다.

Windows Intune 클라이언트를 수동으로 설치하려면 계정 관리 웹 사이트에서 직접 다운로드한 다음 네트워크 공유에서 설치하거나 USB 플래시 디스크에서 설치하거나 인트라넷 웹 페이지에서 설치하면 됩니다. 이 기사에서는 MDT 2010, System Center Configuration Manager 2007 및 사용자 지정 Windows 이미지를 사용하여 Windows Intune을 배포하는 방법에 대해 자세히 살펴봅니다.

맨 위로 이동

Microsoft Deployment Toolkit 2010

Windows Intune 클라이언트 소프트웨어 설치 파일을 다운로드하여 압축을 풀고 나면 이 파일을 MDT 2010 배포 공유에 추가할 수 있습니다. 이 기사에서는 이미 MDT 2010을 설치했고, 배포 공유에 운영 체제, 응용 프로그램 등을 모두 넣어두었다고 가정합니다. 배포 공유에 Windows Intune 클라이언트 소프트웨어를 추가하려면 다음 단계를 수행하십시오.

1. Windows_Intune_Setup.exe 및 WindowsIntune.accountcert가 포함된 폴더를 Deployment Workbench에서 액세스할 수 있는 위치에 복사합니다.
2. Deployment Workbench 콘솔 트리에서 Applications(응용 프로그램)를 클릭합니다. Applications(응용 프로그램)는 Deployment Shares(배포 공유)\share_name 아래에 있습니다. 여기서 share_name은 현재 구성 중인 배포 공유의 이름입니다.
3. Actions(작업) 창에서 New Application(새 응용 프로그램)을 클릭합니다.
4. Application Type(응용 프로그램 유형) 페이지에서 Application with source files(원본 파일이 있는 응용 프로그램)를 클릭하고 Next(다음)를 클릭합니다.
5. Details(세부 정보) 페이지에서 다음 정보를 입력한 후 Next(다음)를 클릭합니다.
   • Publisher(게시자) 상자에 Microsoft를 입력합니다.
   • Application Name(응용 프로그램 이름) 상자에 Windows Intune을 입력합니다.
6. Source(원본) 페이지에서 Browse(찾아보기)를 클릭하고 Windows Intune 클라이언트 소프트웨어가 포함된 폴더를 연 후 Next(다음)를 클릭합니다.
   참고: Windows Intune 클라이언트 소프트웨어는 조직별로 고유하며 클라이언트 컴퓨터가 서비스에 등록할 때 사용하는 인증서를 포함하고 있습니다. 따라서 이러한 파일들을 잘 보호하고, 설치를 위해 필요한 Windows Intune 관리자 및 사용자만 파일을 사용할 수 있도록 하십시오.
7. Destination(대상) 페이지에서 다음을 클릭합니다.
8. Command Details(명령 세부 정보) 페이지의 Command line(명령줄) 상자에 Windows_Intune_Setup.exe /Quiet를 입력하고 Next(다음)를 클릭합니다.
9. 그림 1의 Summary(요약) 페이지에서 설정을 검토하고 Next(다음)를 클릭합니다.
   
   그림 1. 배포 공유에 Windows Intune 추가
10. Finish(마침)를 클릭합니다.

이러한 단계를 완료하고 나면 Windows Intune 클라이언트 소프트웨어가 MDT 2010 배포 공유에 위치하지만 이것만으로는 클라이언트 소프트웨어를 설치할 수 없습니다. 배포 중 클라이언트 소프트웨어를 설치하는 각 작업 시퀀스에 명령을 추가해야 합니다.

1. Deployment Workbench 콘솔 트리에서 Task Sequences(작업 시퀀스)를 클릭합니다. Task Sequences(작업 시퀀스)는 Deployment Shares(배포 공유)\share_name 아래에 있습니다. 여기서 share_name은 현재 구성 중인 배포 공유의 이름입니다.
2. Details(세부 정보) 창에서 Windows Intune 클라이언트 소프트웨어를 추가할 작업 시퀀스를 클릭합니다. 그런 다음 Actions(작업) 창에서 Properties(속성)를 클릭합니다.
3. Properties(속성) 대화 상자에서 Task Sequence(작업 시퀀스) 탭을 클릭합니다.
4. 작업 시퀀스의 왼쪽 창에서 State Restore(상태 복원) 아래에 있는 Custom Tasks(사용자 지정 작업)를 클릭합니다.
5. Add(추가), General(일반), Install Application(응용 프로그램 설치)을 클릭합니다.
6. 그림 2의 Properties(속성) 탭에서 다음 작업을 수행한 후 OK(확인)를 클릭합니다.
   • Name(이름) 상자에 Install Windows Intune을 입력합니다.
   • Install a single application(단일 응용 프로그램 설치)을 클릭합니다.
   • Browse(찾아보기)를 클릭하고 Applications(응용 프로그램) 목록에서 Microsoft Windows Intune을 선택한 다음 OK(확인)를 클릭합니다.
   
   
   그림 2. 작업 시퀀스에 Windows Intune 추가

다 되었습니다. 클라이언트 컴퓨터에서 이 작업 시퀀스를 실행하면 State Restore(상태 복원) 단계에서 Windows Intune이 자동으로 설치됩니다. 중요한 점은 각 컴퓨터에서 인터넷 연결이 가능해야 하며, 그렇지 않을 경우 Windows Intune 설치가 실패한다는 것입니다. Windows Intune 설치 중 서비스에 컴퓨터를 등록하기 위해 인터넷 연결이 필요합니다.

맨 위로 이동

System Center Configuration Manager 2007

System Center Configuration Manager를 사용하여 Windows Intune 클라이언트 소프트웨어를 배포할 수도 있습니다. 이 기사에서는 System Center Configuration Manager에 Windows 이미지를 이미 추가했고 이를 설치하기 위한 작업 시퀀스를 만들었다고 가정합니다. 작업 시퀀스를 사용하여 Windows Intune 클라이언트 소프트웨어를 설치하려면 다음 단계를 수행하십시오.

1. 패키지 관리 방법의 지침에 따라 Windows Intune 클라이언트 소프트웨어를 위한 패키지를 만듭니다. 원본 폴더에 Windows_Intune_Setup.exe 및 WindowsIntune.accountcert가 모두 포함되어 있는지 확인합니다.
2. 프로그램 관리 방법에 나온 지침에 따라 Windows Intune 클라이언트 소프트웨어를 설치하는 패키지에 프로그램을 추가합니다. Windows Intune 클라이언트 소프트웨어를 설치하기 위한 명령은 Windows_Intune_Setup.exe /Quiet입니다.
3. 작업 시퀀스의 일부로 소프트웨어 패키지를 설치하는 방법에 나온 지침에 따라 기존 작업 시퀀스에 Windows Intune 클라이언트 소프트웨어 패키지를 추가합니다.

MDT 2010을 사용한 배포와 마찬가지로 Windows Intune 클라이언트 소프트웨어에서 설치 중 컴퓨터를 등록하므로 작업 시퀀스를 실행하는 각 컴퓨터는 배포 중 인터넷 연결이 가능해야 합니다. 설치 관리자가 컴퓨터를 등록할 수 없는 경우 설치는 실패합니다.

맨 위로 이동

사용자 지정 Windows 이미지

관리 에이전트를 비롯한 응용 프로그램이 포함된 사용자 지정 Windows 이미지를 만드는 작업은 과거에는 일반적이었지만 최근에는 잘 사용되지 않습니다. 씩 이미징(thick imaging)이라고도 하는 이 방법은 유지 관리가 어렵고 막대한 저장 공간을 차지했던 모놀리식 이미지를 만드는 데 사용되었습니다. 마스터 컴퓨터에 Windows를 설치하고 응용 프로그램을 설치하고 컴퓨터를 구성한 다음 응용 프로그램이 포함된 새 이미지를 캡처하는 프로세스가 사용되었습니다.

Windows Intune 클라이언트 소프트웨어는 씩 이미징 프로세스와 호환되지 않습니다. 클라이언트 소프트웨어는 설치 중 서비스에 컴퓨터를 등록하므로 설치 중 인터넷 연결이 필요합니다. 따라서 다음과 같은 시나리오는 작동하지 않습니다.

1. 마스터 컴퓨터에 Windows 7를 설치합니다.
2. Windows Intune 클라이언트 소프트웨어를 설치합니다. 그러면 서비스에 컴퓨터가 등록됩니다. 등록 데이터는 해당 컴퓨터에만 유효합니다.
3. 사용자 지정 Windows 이미지를 캡처합니다.
4. 이 이미지를 조직의 다른 컴퓨터에 배포합니다. Windows Intune 클라이언트는 각 컴퓨터를 다시 등록하지 않으므로 각 컴퓨터가 동일한 등록 데이터를 받습니다. 이렇게 되면 작동하지 않습니다.

따라서 씬 이미징(thin imaging) 프로세스를 사용하여 Windows Intune 클라이언트 소프트웨어를 배포해야 합니다. 이 프로세스에서는 기본 Windows 이미지를 설치하면 그 직후에 필수 응용 프로그램이 자동으로 설치됩니다. MDT 2010과 System Center Configuration Manager는 모두 씬 이미징은 이미지 유지 관리 작업과 이미지 수를 크게 줄여 준다는 이점이 있습니다. 응용 프로그램을 업데이트하기 위해 더 이상 새 이미지를 캡처할 필요가 없습니다. 배포 공유에서 응용 프로그램을 업데이트하면 됩니다.

MDT 2010 또는 System Center Configuration Manager를 사용하지 않는 조직의 경우 혼합 프로세스를 사용할 수 있습니다. 이미지에 Windows Intune 설치 파일을 추가한 다음 이미지를 처음 부팅할 때 설치 관리자를 실행합니다. 응답 파일 사용에 설명된 Unattend.xml 파일을 만들어서 이 작업을 수행할 수 있습니다.

맨 위로 이동

결론

Windows Intune은 기업의 규모에 관계없이 관리되지 않거나 소홀하게 관리되는 클라이언트 컴퓨터가 있는 기업에게 필수적인 관리 및 보호 기능을 제공합니다. 대규모 조직도 Windows Intune을 통해 기존 관리 시스템을 보완하여 관리되지 않는 다수의 클라이언트 컴퓨터(예: 도메인에 가입하지 않은 컴퓨터, 계약 직원 또는 소홀하게 관리되는 현장 직원)를 관리할 수 있습니다.

Windows Intune은 사용하기 쉬울 뿐만 아니라, 배포하기도 쉽습니다. Microsoft Deployment Toolkit 2010 또는 System Center Configuration Manager 2007을 사용하여 배포를 자동화하는 것이 좋습니다. 클라이언트 소프트웨어 배포에 대해 기억해야 할 핵심적인 사항은 다음과 같습니다.

• 설치 파일(Windows_Intune_Setup.exe 및 WindowsIntune.accountcert)을 같은 폴더에 두어야 합니다. Windows Intune 클라이언트 소프트웨어는 설치 중 인증서를 사용하여 컴퓨터를 등록합니다.
• Windows Intune 설치 프로세스가 성공적으로 완료되려면 클라이언트 컴퓨터에서 인터넷에 액세스할 수 있어야 합니다. 설치 중 설치 관리자가 Windows Intune 서비스에 연결할 수 없는 경우 설치 프로세스가 실패합니다.
• 설치된 Windows Intune 클라이언트 소프트웨어가 포함된 사용자 지정 이미지는 캡처할 수 업습니다. 클라이언트 소프트웨어는 설치 중 컴퓨터를 등록합니다. 등록된 Windows Intune 클라이언트 소프트웨어가 포함된 이미지를 캡처하고 배포할 경우 각 컴퓨터에 정보가 중복됩니다.

Windows Intune에 대한 자세한 내용을 보려면 www.microsoft.com/windowsintune을 방문하십시오.