Configuration Manager의 소프트웨어 업데이트를 위한 필수 구성 요소

 

적용 대상: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

이 항목에는 System Center 2012 Configuration Manager의 소프트웨어 업데이트 및 NAP(네트워크 액세스 보호)에 대한 필수 구성 요소가 나열되어 있습니다. 각 필수 구성 요소에 대해 외부 종속성과 내부 종속성이 별도의 표에 표시됩니다.

Configuration Manager의 소프트웨어 업데이트를 위한 필수 구성 요소

이 섹션에서는 Configuration Manager의 소프트웨어 업데이트에 대한 내부 및 외부 필수 구성 요소를 보여 줍니다.

Configuration Manager 외부의 소프트웨어 업데이트 종속성

다음 표에는 소프트웨어 업데이트에 대한 외부 종속성이 나열되어 있습니다.

요구 사항

추가 정보

소프트웨어 업데이트 지점, 관리 지점, 배포 지점의 실행을 위한 사이트 시스템 서버상의 IIS(인터넷 정보 서비스)

항목의 섹션을 참조하세요.No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SiteSystemRolePrereqs

WSUS(Windows Server Update Services)

WSUS는 클라이언트에서 소프트웨어 업데이트 동기화 및 소프트웨어 업데이트 호환성 평가 검사를 수행하는 데 필요합니다. WSUS 서버는 소프트웨어 업데이트 지점 사이트 시스템 역할을 만들기 전에 설치해야 합니다.

System_CAPS_important중요

System Center 2012 Configuration Manager SP1 이상:

한 사이트에 여러 소프트웨어 업데이트 지점이 있는 경우 모두 동일한 버전의 WSUS를 실행해야 합니다.

WSUS 관리 콘솔

소프트웨어 업데이트 지점이 원격 사이트 시스템 서버에 있고 WSUS가 Configuration Manager 사이트 서버에 아직 설치되지 않은 경우 이 사이트 서버에 WSUS 관리 콘솔이 필요합니다.

System_CAPS_important중요

사이트 서버의 WSUS 버전은 소프트웨어 업데이트 지점에서 실행 중인 WSUS 버전과 같아야 합니다.

System_CAPS_important중요

WSUS 관리 콘솔을 사용하여 WSUS 설정을 구성하지 마세요.Configuration Manager에서는 소프트웨어 업데이트 지점에서 실행 중인 WSUS에 연결하여 적합한 설정을 구성합니다.

WUA(Windows Update 에이전트)

클라이언트가 WSUS 서버에 연결하여 호환성을 검사해야 할 소프트웨어 업데이트의 목록을 검색하려면 해당 클라이언트에 WUA 클라이언트가 필요합니다.

Configuration Manager를 설치하면 최신 버전의 WUA가 다운로드됩니다. 그런 다음 Configuration Manager 클라이언트가 설치될 때 필요한 경우 WUA가 업그레이드됩니다. 그러나 이 설치가 실패하면 다른 방법을 사용하여 WUA를 업그레이드해야 합니다.

Configuration Manager 내부의 소프트웨어 업데이트 종속성

다음 표에는 Configuration Manager의 소프트웨어 업데이트에 대한 종속성이 나열되어 있습니다.

요구 사항

추가 정보

관리 지점

관리 지점은 클라이언트 컴퓨터와 Configuration Manager 사이트 간에 정보를 전송합니다. 관리 지점은 소프트웨어 업데이트에 필수적입니다.

소프트웨어 업데이트 지점

Configuration Manager에서 소프트웨어 업데이트를 배포하려면 WSUS 서버에 소프트웨어 업데이트 지점을 설치해야 합니다.

자세한 내용은 Configuration Manager에서 소프트웨어 업데이트 구성 섹션을 참조하세요.

배포 지점

소프트웨어 업데이트에 대한 콘텐츠를 저장하려면 배포 지점이 필요합니다.

배포 지점을 설치하고 콘텐츠를 관리하는 방법에 대한 자세한 내용은 Configuration Manager에서 콘텐츠 관리 구성 항목을 참조하십시오.

소프트웨어 업데이트를 위한 클라이언트 설정

기본적으로 소프트웨어 업데이트는 클라이언트에 대해 사용하도록 설정됩니다. 그러나 클라이언트에서 소프트웨어 업데이트에 대한 호환성을 평가하는 방법과 시점을 제어하고 소프트웨어 업데이트가 설치되는 방식을 제어하는 다른 설정도 있습니다.

자세한 내용은 다음을 참조하십시오.

보고 서비스 지점

보고 서비스 지점 사이트 시스템 역할에서는 소프트웨어 업데이트에 대한 보고서를 표시할 수 있습니다. 이 역할은 선택 사항이지만 설치하는 것이 좋습니다. 보고 서비스 지점을 만드는 방법에 대한 자세한 내용은 Configuration Manager에서 보고 구성을 참조하십시오.

Configuration Manager의 네트워크 액세스 보호에 대한 필수 구성 요소

이 항목에서는 System Center 2012 Configuration Manager의 NAP에 대한 내부 및 외부 필수 구성 요소를 보여 줍니다.

Configuration Manager 외부의 NAP 종속성

다음 표에는 소프트웨어 업데이트와 NAP을 사용할 경우에 대한 외부 종속성이 나열되어 있습니다.

요구 사항

추가 정보

DHCP, IPsec, VPN, 802.1X 중 하나 이상에 대해 NAP 적용 기술이 설치되고 적절히 구성되었습니다.

참고

모든 Windows NAP 적용 솔루션에는 Windows Server 2008 이상의 운영 체제 버전을 실행하는 서버가 필요합니다.

설명서가 Network Access Protection(네트워킹 및 액세스 기술) 웹 사이트에 게시되어 있습니다.

재구성 서버 그룹, 상태 정책, 연결 요청 정책, 네트워크 정책 등으로 적절히 구성된 하나 이상의 네트워크 정책 서버

설명서가 Network Access Protection Design Guide(네트워크 액세스 보호 설계 가이드)에 게시되어 있습니다.

통신 서버 간 트래픽을 사용하도록 구성된 경계 장치

Configuration Manager에 사용되는 포트에 대한 기술 참조을 참조하십시오.

Configuration Manager 내부의 NAP 종속성

다음 표에는 소프트웨어 업데이트와 NAP을 사용할 경우에 대한 Configuration Manager 종속성이 나열되어 있습니다.

요구 사항

추가 정보

NAP에 대한 클라이언트 설정

기본적으로 클라이언트는 Configuration Manager의 NAP을 지원하도록 설정되어 있지 않습니다. 필요에 따라 클라이언트에서 네트워크 액세스 보호 사용 클라이언트 설정을 (서비스 팩이 설치되지 않은 Configuration Manager의 경우) 또는 (Configuration Manager SP1의 경우)로 설정할 수 있습니다.

자세한 내용은 다음을 참조하십시오.

참고

Configuration Manager의 NAP을 지원하도록 소프트웨어 업데이트 클라이언트 설정을 구성할 필요가 없습니다.

Configuration Manager 스키마 확장으로 확장된 스키마가 포함되고 하나 이상의 도메인에 시스템 관리 컨테이너가 프로비전된 Active Directory 포리스트

사이트 서버에서 Configuration Manager NAP 성능 상태 참조를 Active Directory 도메인 서비스에 게시합니다. 그런 다음 시스템 상태 검사기 지점에서 이 성능 상태 참조를 검색합니다. Active Directory 도메인 서비스에 게시하려면 스키마가 확장되어 있어야 하지만 사용할 포리스트를 선택할 수도 있습니다.

사이트 정보를 Active Directory 도메인 서비스에 게시하도록 구성된 NAP을 지원하는 Configuration Manager 사이트

Active Directory 포리스트 검색 구성 항목의 Configuration Manager에서 검색 구성 섹션을 참조하세요.

네트워크 정책 서버 서버 역할을 갖는 Windows Server 2008에 하나 이상의 시스템 상태 검사기 지점 설치

사이트 시스템 역할을 설치하는 방법에 대한 자세한 내용은 Configuration Manager의 사이트 시스템 역할 설치 및 구성 섹션을 참조하십시오.

참고

시스템 상태 검사기는 사이트 서버의 포리스트가 아닌 다른 Active Directory 포리스트에 설치할 수 있지만 반드시 도메인에 설치해야 하고 작업 그룹에서는 지원되지 않습니다.

구성된 소프트웨어 업데이트(소프트웨어 업데이트 배포 패키지 포함)

소프트웨어 업데이트 클라이언트 설정은 클라이언트에 대해 사용할 필요가 없지만 관리자는 소프트웨어 업데이트 지점 및 동기화된 소프트웨어 업데이트 등과 같은 소프트웨어 업데이트 인프라를 제공해야 합니다.

자세한 내용은 Configuration Manager에서 소프트웨어 업데이트 구성 항목을 참조하세요.

보고 서비스 지점

보고 서비스 지점 사이트 시스템 역할에서는 Configuration Manager의 소프트웨어 업데이트 및 NAP에 대한 보고서를 표시할 수 있습니다. 이 역할은 선택 사항이지만 설치하는 것이 좋습니다. 보고 서비스 지점을 만드는 방법에 대한 자세한 내용은 Configuration Manager에서 보고 구성을 참조하십시오.