Utility SpotlightInternet Explorer Administration Kit

Lance Whitney

이 기사의 코드 다운로드: Utility Spotlight: Internet Explorer Administration Kit 7 (KB)

CIO에게 회사 전체에 최신 버전인 Internet Explorer 7을 설치하라는 지시를 받았다고 가정해 봅시다. 기한이 촉박할 뿐 아니라 예산도 빠듯하고 요구 사항도 많습니다. 이 경우 모든 사용자에게 동일한 기능과 설정을 적용하는 사용자 지정 패키지가 필요합니다. 또한 필요할 때마다 설정을 변경할 수도 있어야 합니다.

뿐만 아니라 사용자가 설정을 변경할 수 없도록 Internet Explorer®를 잠그는 기능도 필요합니다. 어떻게 하면 이러한 상황에서 Internet Explorer 설치 패키지를 빠르고 쉽게 만들어 제공할 수 있을까요?

Microsoft는 여러분의 이러한 고민을 덜어주기 위해 IEAK라는 Internet Explorer Administration Kit를 내놓았습니다. 이 무료 구성 도구는 IT 관리자, 개발자, ISP 및 기타 관계자들이 보다 쉽게 Internet Explorer용 사용자 지정 설치 패키지를 만들 수 있도록 지원하기 위해 개발되었습니다. 실제로 Yahoo!에서는 IEAK 7 베타 버전을 사용하여 Yahoo! 웹 사이트에서 다운로드할 수 있는 사용자 지정 Internet Explorer 7 패키지를 만들었습니다.

IEAK를 이용하여 만든 Internet Explorer 7 빌드에는 사용자가 지정한 기능과 옵션만 포함되어야 합니다. 특정 보안 설정을 사용하면 다른 사용자가 액세스해서는 안 되는 컨트롤을 모두 잠글 수 있습니다.

물론 Active Directory®를 사용하는 경우에는 Internet Explorer를 배포한 후에 그룹 정책을 사용하여 브라우저 설정을 제어하고 업데이트할 수 있습니다. 그렇지 않은 경우 IEAK를 사용하여 다양한 Internet Explorer 설정을 관리할 수 있습니다.

IEAK 7은 이전 버전에 비해 더욱 사용자에게 친숙하도록 설계되었으므로 간단한 그래픽 인터페이스를 통해 Internet Explorer 패키지를 만들 수 있습니다. 단계별 화면을 통해 빌드에 추가할 기능과 옵션을 선택할 수 있습니다.

IEAK의 새 릴리스에서는 일부 옵션이 추가되거나 제거되어 이전 버전과는 다른 몇 가지 기능을 제공합니다. 이제 Internet Explorer 빌드에 기본 RSS 웹 피드를 추가하고 하나 이상의 홈 페이지 및 검색 페이지를 지정할 수 있으며 피싱 필터 지원 기능을 추가할 수 있습니다. 또한 Microsoft® Windows® 악성 소프트웨어 제거 도구를 실행하고 업데이트하도록 설정할 수 있습니다. 그러나 Outlook® Express와 Windows Media® Player는 더 이상 Internet Explorer 7에 포함되지 않으므로 IEAK를 사용하여 이러한 응용 프로그램을 사용자 지정할 수 없습니다.

32비트 또는 64비트 플랫폼 기반의 Windows XP 서비스 팩 2(SP2), Windows Server® 2003 SP1, Windows Vista™(x86, x64 또는 Itanium 기반)용 Internet Explorer 패키지를 만들 수 있습니다. IEAK 7을 실행하려면 패키지를 만들 때 사용할 PC에 Internet Explorer 7이 설치되어 있어야 합니다. 호환성을 유지하려면 빌드를 적용할 컴퓨터와 동일한 OS가 설치된 컴퓨터에서 IEAK를 실행해야 합니다.

이 칼럼에서는 IEAK를 사용하여 Internet Explorer 7 설치 빌드를 만들고 브라우저 설정을 유지 관리 및 업데이트하는 방법에 대해 설명합니다.

IEAK 7을 구하는 방법

microsoft.com/technet/prodtechnol/ie/ieak7(영문)에서 최신 버전인 IEAK 7을 무료로 다운로드할 수 있습니다. 또한 이 페이지에서는 읽어 볼 가치가 있는 IEAK 설명서 및 릴리스 정보도 제공합니다.

다운로드한 ieak.msi 파일을 사용하여 IEAK 7을 설치할 때 역할(ISP, 콘텐츠 공급자, 개발자)에 따라 또는 회사 인트라넷을 통해 사용할 라이선스 유형을 묻는 메시지가 표시됩니다. 표시되는 화면과 구축할 패키지 유형은 선택한 역할에 따라 다릅니다. 따라서 비즈니스 환경에 사용할 빌드를 만드는 경우 회사 인트라넷에 맞는 역할과 라이선스를 선택해야 합니다. IEAK가 설치되면 IEAK 도움말, IEAK 프로필 관리자, Internet Explorer 사용자 지정 마법사가 포함되어 있는 Microsoft IEAK 7이라는 프로그램 그룹이 시작 메뉴에 만들어집니다.

Internet Explorer 사용자 지정 마법사를 사용하여 설치 패키지를 만듭니다. 이 마법사는 각각의 화면을 통해 패키지 설계 과정을 안내하므로 사용 방법이 간단합니다. 그렇다면 주의할 점은 무엇일까요? 각각의 옵션을 구성하는 방법을 알려면 Internet Explorer의 기능 및 컨트롤을 명확하게 이해하고 있어야 합니다. 다행히 IEAK 7은 이러한 부분에 대한 지원도 제공합니다. 도구에서 기본 제공하는 도움말에는 이전 버전보다 훨씬 자세한 설명이 나와 있습니다. 사용자 지정 마법사의 각 화면에는 화면의 설정과 옵션을 설명하는 도움말 단추가 표시됩니다. 전체 IEAK 도움말 파일은 IEAK 도움말 바로 가기 또는 C:\Program Files\Microsoft IEAK 7의 IEAKHelp.chm 파일을 통해 액세스할 수 있습니다. 빌드를 만들기 전에 각 구성 요소를 이해하고 필요한 옵션을 계획할 수 있도록 설명서를 읽어 보는 것이 좋습니다.

사용자 지정 마법사는 패키지 작성을 다음과 같은 5가지 단계로 분류합니다.

1. 정보 수집
2. 설치 매개 변수 지정
3. 설치 환경 사용자 지정
4. 브라우저 사용자 지정
5. 추가 사용자 지정

Microsoft에서는 IEAK 7에서 사용자가 거쳐야 할 화면 수를 줄였으므로 프로세스가 이전 버전보다 훨씬 간단해졌습니다. 그러나 사용자 지정 마법사에서는 아직도 다수의 화면을 통해 패키지 옵션을 선택해야 합니다. 대부분의 화면이 금방 이해할 수 있을 만큼 명확하고, 복잡한 화면이 나타날 경우 도움말에 액세스하는 방법도 이미 설명했으므로 이 칼럼에서는 모든 화면을 일일이 다루지 않겠습니다. 그 대신, 각 단계에서 이루어지는 작업에 대해 간단히 설명하고 중요한 몇 가지 화면에 대해 살펴보겠습니다.

1단계 정보 수집. 여기서는 설치 패키지 저장 위치, 실행할 OS 및 플랫폼, Internet Explorer 배포 방식, 사용자 지정할 옵션을 결정합니다. 이 단계에서는 그림 1에 표시된 세 가지 Internet Explorer 7 배포 방법 중 하나를 지정할 수 있습니다. 이 세 가지 방법이란 빌드를 구성하는 파일이 포함된 플랫 디렉터리 구조를 생성하는 파일 설치, 설치 디스크를 생성하는 CD-ROM(원격 사용자를 지원할 경우 유용), 기존에 설치한 Internet Explorer 7에 사용자 지정 설정을 적용하는 구성 전용 또는 브랜딩 전용 패키지를 말합니다. Internet Explorer 7이 이미 설치되어 있고 직접 사용자 지정을 적용하려는 경우 마지막에 설명한 옵션을 Windows Vista에 사용할 수 있습니다.

그림 1** 배포 방법 지정 **(더 크게 보려면 이미지를 클릭하십시오.)

또한 이 단계에서는 빌드에 사용할 언어도 지정합니다. 지원해야 하는 언어마다 지역화된 Internet Explorer 7 버전을 만들 수 있습니다.

2단계 설치 매개 변수 지정. 여기서는 Internet Explorer 업데이트 및 최신 구성 요소를 다운로드하여 패키지를 만듭니다.

3단계 설치 환경 사용자 지정. 이 단계에서는 사용자에게 제공할 설치 옵션을 선택합니다. 즉, 대화형 설치(설치 도중 사용자에게 옵션 제공), 자동 설치(사용자가 설치 과정을 볼 수 있으나 조작할 수는 없음), 전자동 설치(사용자 개입 없이 설치가 백그라운드에서 완벽하게 실행됨) 중 한 가지를 선택합니다. CD-ROM을 만드는 경우 이 단계에서 시작 페이지와 기타 CD에 필요한 요소를 만들라는 메시지가 표시됩니다.

4단계 브라우저 사용자 지정. 여기서는 Internet Explorer 모양 사용자 지정, 홈 페이지, 지원 페이지 및 즐겨찾기 URL 설정, 프록시 설정 구성, 개인 정보 보호 내용 구성 및 브라우저 보안 설정 작업을 수행합니다. 또한 이 단계에서는 자동 구성 파일 또는 그룹 정책 사용 계획이 없을 경우 브라우저 설정을 관리할 수 있는 인터넷 설정(INS) 파일의 이름과 위치를 지정할 수 있습니다.

INS 파일은 홈 페이지에서 즐겨찾기, 보안 옵션, 프록시 구성에 이르는 중요한 브라우저 설정이 들어 있는 간단한 텍스트 파일입니다. 이 INS 파일을 내부 웹 서버에 저장합니다. 그러면 각 PC에서 이 파일을 검색하여 브라우저 설정을 가져옵니다. 이후 설정을 수정해야 할 경우 INS 파일만 편집하면 변경 사항이 자동으로 사용자에게 전송됩니다. 여기서는 설정이 업데이트 및 적용되는 빈도를 지정할 수 있습니다.

이 단계에서는 IP 주소와 포트 번호를 수동으로 입력하거나 JScript®(JS), JavaScript(JVS) 또는 프록시 정보가 포함된 PAC(프록시 자동 구성) 파일을 만들고 이름을 지정하여 프록시 서버를 구성할 수도 있습니다. IEAK 도움말에서는 이러한 파일을 만드는 데 사용할 수 있는 코드 예를 제공합니다.

또한 Windows Vista 내에서나 Windows Vista용으로 Internet Explorer 7 패키지를 설계하는 경우 보호 모드를 사용할 수 있습니다. 참조 PC에서 Internet Explorer 7의 보호 모드를 켠 다음 IEAK로 설정을 가져오기만 하면 됩니다.

5단계 추가 사용자 지정. 마지막으로 이 단계에서는 빌드에 적용할 사용자 정책 및 보안 제한을 설정합니다. 사용자가 보거나 수정하지 못하도록 원하는 개별 설정만 선택하여 잠글 수 있습니다. 그림 2는 다섯 가지 범주의 컨트롤을 활성화 또는 비활성화할 수 있는 추가 설정 화면입니다. 이러한 화면의 설정은 Internet Explorer 7에 사용할 수 있는 다섯 가지 ADM 템플릿에서 가져온 것으로, ADM 템플릿은 마법사의 2단계에서 최신 브라우저 구성 요소를 다운로드하면 설치됩니다. 그룹 정책을 사용하는 경우에는 이 단계를 건너뛸 수 있습니다. 그렇지 않은 경우 다섯 가지 범주의 옵션을 구성합니다. 이러한 범주는 ADM 템플릿에서 직접 가져오기 때문에 텍스트 편집기에서 각 ADM 파일을 편집하여 사용자 지정 컨트롤을 직접 추가하는 방식으로 템플릿을 수정할 수도 있습니다. ADM 파일은 C:\Program Files\Microsoft IEAK 7\pol-icies에서 각 Windows 운영 체제 및 플랫폼마다 다른 하위 디렉터리 아래에 있습니다. 그림 3에는 다섯 가지 범주와 각 범주에 대한 간략한 설명이 나와 있습니다.

Figure 3 추가 설정 화면의 범주

그림 2** Internet Explorer 기능 사용자 지정 **(더 크게 보려면 이미지를 클릭하십시오.)

빌드 확인

사용자 지정 마법사의 단계를 모두 완료하면 1단계에서 지정한 위치 또는 기본 위치 c:\builds에 패키지가 만들어집니다. 이 디렉터리 아래에 대상 디렉터리가 생성됩니다. IEAK는 이 디렉터리 이름으로 현재 날짜를 사용합니다(예: 2007년 1월 1일인 경우 01012007). 그 아래에는 INS라는 하위 디렉터리 경로와 선택한 배포 방법(FLAT, CD 또는 BrndOnly)의 이름을 딴 하위 디렉터리 경로가 생성됩니다.

INS 디렉터리는 패키지를 구축할 때 사용자 지정한 내용을 추적하는 작업 영역 또는 리포지토리의 역할을 합니다. 이 디렉터리에 있는 install.ins라는 텍스트 파일에 사용자가 만든 설정이 모두 저장됩니다. 사용자 지정 마법사를 다시 시작하면 이전에 선택한 내용이 자동으로 이 파일에서 선택됩니다.

FLAT, CD 또는 BrndOnly 디렉터리에는 실제 설치 파일이 저장됩니다. 이 세 위치 중 하나에 OS 및 플랫폼 이름이 붙은 하위 디렉터리가 생성됩니다(예: 32비트 Windows XP 또는 Windows Vista의 경우 WIN32). 마지막 하위 디렉터리의 이름은 패키지에 사용된 언어로 지정됩니다(예: 영어의 경우 EN). 예를 들어 2007년 1월 1일에 32비트 Windows에 Flat 배포를 사용하여 영어로 빌드를 만들었다면 빌드의 디렉터리 경로는 c:\builds\01012007\FLAT\WIN32\EN이 됩니다.

Flat 배포 방법으로 만든 설치 파일을 찾으려면 언어 하위 디렉터리에서 IE7Setup.exe 파일이 나타날 때까지 FLAT 디렉터리 구조를 드릴다운합니다. 이 파일은 빌드를 구성하는 모든 바이너리 및 구성 파일이 포함되어 있는 자동 압축 풀기 실행 파일입니다. 이 파일만 있으면 Internet Explorer 7 패키지를 배포할 수 있습니다(INS 디렉터리에 있는 파일은 설치에 필요하지 않음). 이 파일을 배포 서버에 복사하여 패키지를 테스트한 후 준비가 되면 사용자에게 배포할 수 있습니다.

CD-ROM 배포를 선택한 경우 CD 디렉터리의 모든 항목을 CD에 복사해야 합니다. 자동으로 생성되는 autorun.inf 파일과 CD에서 Internet Explorer를 설치하는 실행 파일이 포함된 디렉터리도 복사해야 합니다.

구성 전용 또는 브랜딩 전용 패키지를 만든 경우 언어 하위 디렉터리에서 Setup.exe 파일을 찾을 때까지 BrndOnly 디렉터리 구조를 드릴다운합니다. 이 파일은 배포 시 배포 서버에 복사할 수 있는 자동 압축 풀기 실행 파일입니다.

설정 관리

Internet Explorer 7 패키지에는 필요한 모든 기능과 설정이 처음부터 포함되어 있습니다. 그렇다면 옵션을 변경해야 할 경우에는 어떻게 해야 할까요? 두 가지 방법이 있습니다. Active Directory를 사용하는 경우 그룹 정책을 사용하여 브라우저 설정을 업데이트할 수 있습니다. 그렇지 않은 경우 IEAK에서 제공하는 Profile Manager라는 도구를 사용하여 설정을 수정할 수 있습니다. 먼저 그룹 정책에 대해서 간략하게 살펴보겠습니다.

그룹 정책 사용. 그룹 정책은 모든 브라우저 설정을 지원하므로 Internet Explorer 관리에 가장 적합한 방법입니다. 이전 버전의 IEAK 및 Internet Explorer에서는 그룹 정책 콘솔에 ADM 파일 및 IEM(Internet Explorer 유지 관리) 파일을 추가하여 모든 Internet Explorer 설정을 통합해야 했습니다. 그러나 Internet Explorer 7의 경우 Windows XP SP2와 Windows Vista에 브라우저 유지 관리 및 업데이트에 필요한 모든 그룹 정책 설정이 포함되어 있습니다.

그룹 정책 편집기(gpedit.msc)를 열면 관리 템플릿 | Windows 구성 요소 | Internet Explorer 아래에 Internet Explorer 7에 필요한 모든 설정이 있습니다.

IEAK Profile Manager 사용. IEAK Profile Manager로 autoconfiguration 또는 INS 파일을 구성하고 만들어 Internet Explorer 7 설정을 저장할 수 있습니다. Profile Manager를 처음 사용할 경우 새 INS 파일을 로드하거나 만들어야 합니다. 사용자 지정 마법사에서 구성한 설정과 동일한 설정을 사용하여 INS 파일을 처음부터 새로 만들 수 있습니다. 그러나 굳이 작업을 반복할 필요가 있을까요? 패키지를 만들 때 IEAK에서는 브라우저 설정을 저장하기 위해 기본 install.ins 파일을 만듭니다. 따라서 Profile Manager에서 새 INS 파일을 만들지 말고 이 install.ins 파일을 사용하십시오. 이 파일을 로드하려면 빌드 디렉터리에서 INS 경로를 찾습니다(예: c:\builds\01012007\IN). 그런 다음 install.ins 파일을 찾을 때까지 나머지 하위 디렉터리를 드릴다운합니다.

Profile Manager에서는 그림 4와 같이 설정이 두 가지 섹션으로 구성되어 있습니다. 마법사 설정에는 홈 페이지, 프록시 설정, 보안 영역과 같은 브라우저 옵션이 포함됩니다. 이는 사용자 지정 마법사의 3-5단계 설정에 해당합니다. 사용자 제한을 제어하는 정책 및 제한 섹션은 사용자 지정 마법사의 5단계에 나타나는 다섯 가지 정책 및 제한 범주에 포함된 설정에 해당합니다.

그림 4** Profile Manager를 이용한 Internet Explorer 구성 **(더 크게 보려면 이미지를 클릭하십시오.)

이러한 설정은 패키지를 만들 때 이미 정의했으므로 수정하지 않아도 됩니다. 그러나 여기서 패키지를 만들 때 선택한 모든 설정이 정확한지 검토하는 것이 좋습니다.

Profile Manager 설정을 모두 확인했으면 install.ins 파일을 원하는 위치에 저장한 다음 내부 웹 서버에 복사합니다. 그러려면 서버의 UNC(Universal Naming Convention) 경로를 입력해야 합니다. 이때 사용자 지정 마법사 4단계의 자동 구성 화면에서 지정한 경로와 동일한 경로를 입력합니다. 또한 그림 5와 같이 INS 파일과 함께 CAB 파일을 저장하라는 메시지가 표시됩니다. 이는 Profile Manager를 사용하여 Internet Explorer 7 설정을 수정할 경우 레지스트리 항목을 Windows 클라이언트에 다운로드해야 하는 경우가 종종 있기 때문입니다. 이러한 항목은 INF 파일에 저장되고, INF 파일은 CAB 파일에 저장됩니다. 새로운 수정 작업으로 인해 INS 파일의 버전 번호가 변경되면 새로 다운로드할 수 있는 CAB 파일이 생성됩니다. 웹 서버에서 INS 파일이 있는 동일한 위치에 CAB 파일을 저장합니다.

그림 5** 자동 구성 파일 저장 **(더 크게 보려면 이미지를 클릭하십시오.)

그런 다음 INS 파일과 CAB 파일의 복사본을 만들어 웹 서버의 각기 다른 위치에 저장하는 것이 좋습니다. 이는 백업 복사본과 테스트 복사본을 만드는 것과 비슷합니다. 이후 Profile Manager를 사용하여 Internet Explorer 설정을 수정할 경우 테스트 INS 파일을 로드하여 수정하면 실제 INS 파일을 수정하기 전에 변경 사항을 테스트해 볼 수 있습니다.

Profile Manager를 통해 브라우저 설정이나 컨트롤을 변경하는 작업은 간단합니다. 적절한 범주만 선택하면 해당 옵션을 활성화하거나 비활성화할 수 있습니다. 변경 작업을 완료한 후에는 INS 파일을 다시 저장하고 복사본을 다시 서버에 복사합니다.

권장 사항: INS 파일은 간단한 텍스트 파일입니다. 따라서 메모장에서 열어 설정을 볼 수 있습니다. 메모장에서 INS 파일을 편집할 수도 있습니까? 물론, 가능하며 편집한 설정은 적용됩니다. 그러나 Profile Manager를 사용하여 INS 파일을 수정하면 두 가지 이점을 얻을 수 있습니다. 즉, Profile Manager는 CAB 파일이 필요한 경우 자동으로 생성할 뿐 아니라 INS 파일을 수정할 때마다 새 버전 번호를 기록합니다. 그러므로 항상 Profile Manager를 사용하여 INS 파일을 수정하는 것이 좋습니다.

결론

IEAK는 Internet Explorer 7 빌드를 신속하고 효율적으로 만들고 사용자 지정할 수 있는 유용한 도구입니다. IEAK 7 최신 버전은 이전 버전에 비해 설치 패키지 설계에 사용할 수 있는 여러 가지 향상된 기능(보다 간단한 화면, 유용한 도움말)을 제공합니다. IEAK의 사용법을 이해하고 사용한다면 사용자에게 안정적인 Internet Explorer 7 설치를 제공할 뿐만 아니라 CIO에게도 만족을 줄 수 있을 것입니다.

Internet Explorer 7 자동 배포

Microsoft에서는 Internet Explorer 7 최종 버전이 출시된 후 바로 자동 업데이트와 Windows Update 및 Microsoft Update 사이트를 통해 Internet Explorer 7을 가장 높은 우선 순위 업데이트로 배포하기로 계획했습니다. 하지만 이러한 계획이 관리자에게는 환경에 따라 문제가 될 수도 있습니다. 로컬 관리자 권한이 없는 사용자는 이 업데이트를 받을 수 없습니다. 또한 Microsoft Systems Management Server(SMS) 또는 Windows Server Update Services(WSUS)로 환경을 관리하는 경우에는 관리자에게 사용자가 받는 업데이트를 제어할 수 있는 권한이 이미 부여되어 있지만 일부 사용자 또는 모든 사용자에게 로컬 관리지 권한이 있고 업데이트를 관리할 시스템이 없는 경우에는 Internet Explorer 7 업데이트를 차단해야 할 수 있습니다. 이를 위해 Microsoft에서는 Internet Explorer 7 Blocker Toolkit을 제공하고 있습니다. 이 도구 키트(Microsoft 다운로드 센터(영문)에서 제공)에는 Internet Explorer 7 업데이트 실행을 차단하도록 레지스트리 키를 설정하는 스크립트와 그룹 정책 템플릿이 포함되어 있습니다.

Lance Whitney는 IT 컨설턴트 겸 강사이자 테크니컬 라이터입니다. 또한 Internet Explorer 4.0 이후 버전들에 대한 설치 패키지를 만들고 지원해 오고 있습니다. 원래 저널리스트였던 Lance는 약 15년 전 IT 업계에 무작정 뛰어들었습니다.

© 2008 Microsoft Corporation 및 CMP Media, LLC. All rights reserved. 이 문서의 전부 또는 일부를 무단으로 복제하는 행위는 금지됩니다..