System Center
System Center Essentials SP1의 새로운 기능
한 눈에 보기:
- 통합된 설치 관리자 패키지를 사용한 쉬운 설치
- 관리 팩 세부 조정을 위한 향상된 재정의 기능
- 작업 그룹 지원
- 새로운 상태 재계산 작업
지난 7월 출시된 System Center Essentials 2007과 함께 Microsoft는 고가의 복잡한 엔터프라이즈 도구와 셰어웨어 솔루션 간의 차이를 좁혀 IT 작업을 위한 통합된 관리 솔루션을 제공함으로써
중기업에 크게 기여했습니다. Essentials 2007은 IT 전문가가 다양한 업무를 수행해야 하는 중기업에서 발생하는 문제를 해결하기 위해 특별히 설계되었습니다.
Essentials는 설치 및 구성이 쉬우므로 IT 전문가가 클라이언트와 서버를 사전에 모니터링할 수 있을 뿐만 아니라 하드웨어 및 소프트웨어 자산을 추적할 수도 있습니다. 이 제품은 응용 프로그램 및 IT 서비스 모니터링, 클라이언트/서버 소프트웨어 배포, 데스크톱 문제 해결 등 기존의 복잡한 작업을 간소화하도록 설계되었습니다.
초기 릴리스 이후 Microsoft에서는 IT 인프라를 관리하는 데 Essentials를 이미 사용하고 있는 실사용자로부터 의견을 수집해 왔으며 제품의 첫 번째 서비스 팩에 이 정보를 반영했습니다. SP1에는 단순히 버그 수정을 제공하는 차원을 넘어 다양한 배포 시나리오에서 보다 융통성 있게 고객의 요구 사항을 충족할 수 있도록 제품에 대한 중요한 개선 사항이 포함되어 있습니다. 뿐만 아니라 향상된 성능은 사용자 환경을 개선하고 관리 작업을 능률화하는 데 큰 영향을 줍니다.
이 기사에서는 Essentials 2007 SP1에 포함된 주요 개선 사항을 살펴보고 이러한 개선 사항이 환경을 관리하는 데 얼마나 도움이 되는지 알아봅니다.
쉬운 설치
SP1 통합 설치 관리자 패키지에는 최신 Essentials 핫픽스가 모두 포함되어 있기 때문에 마우스를 몇 번만 클릭하면 쉽게 설치할 수 있습니다. 이제 Essentials Server는 32비트 Windows Server® 2003 인스턴스에 두고 Essentials는 원격 64비트 SQL Server® 2005 인스턴스를 사용하도록 구성할 수 있습니다. 이렇게 하면 관리자가 현재 환경의 기존 서버 인프라를 분산된 Essentials 배포 토폴로지에서 보다 유연하게 활용할 수 있습니다. 또한 Windows Server 2008이 Essentials 2007 SP1 Server, 콘솔 및 에이전트 플랫폼으로 지원될 예정입니다. Windows Server 2008은 새 운영 체제의 RTM 버전이 출시된 직후에 완벽하게 지원될 것입니다.
향상된 콘솔 성능
Essentials 2007 RTM 릴리스를 사용해봤다면 응답 성능이 크게 향상된 SP1의 Essentials 콘솔 인터페이스에 만족할 수 있을 것입니다. 경고, 이벤트, 성능, 상태 및 작업 상태 보기의 성능이 개선되었습니다. 예를 들어 모든 경고 보기에서는 데이터 가져오기(검색) 방식이 변경되어 경고 데이터 선택 속도가 3배까지 빨라졌습니다. 이제는 작업과 보고서 가져오기가 백그라운드에서 실행되기 때문에 UI 성능이 더욱 향상되었습니다. 마찬가지로 운영 콘솔 오른쪽의 작업 창에 표시되는 컨텍스트 기반의 작업 및 보고서도 백그라운드에서 로드되기 때문에 사용자의 선택 항목이 보기에 더 빠르게 반영됩니다.
이제 Show Knowledge(정보 표시) 또는 Hide Knowledge(정보 숨기기) 링크(그림 1 참조)를 클릭하여 경고 정보 창에 표시되는 경고 정보를 사용자의 필요에 따라 표시하거나 숨길 수 있습니다. 이 기본 설정은 향후 경고를 볼 때도 그대로 적용됩니다. 또한 관리자가 표준 바로 가기 키(예: Ctrl+C 및 Ctrl+V)를 사용하여 경고 정보를 복사하고 붙여 넣을 수도 있습니다.
그림 1** 정보 표시/숨기기 링크가 있는 경고 정보 창 **(더 크게 보려면 이미지를 클릭하십시오.)
재정의 개선 사항
재정의는 불필요한 규칙과 모니터를 사용하지 않도록 설정하고 여러 임계값을 적절하게 수정하여 관리 팩을 조정하는 데 사용됩니다. 재정의와 관련하여 몇 가지 주요 기능이 개선되어 규칙과 모니터를 사용자의 환경에 맞게 보다 쉽게 조정할 수 있을 뿐만 아니라 Essentials 환경에 이미 적용되어 있는 재정의를 보다 효율적으로 파악할 수 있습니다. 그 결과 사용자 지정 규칙을 만들어야 하는 번거로움이 줄어들고 현재의 환경에 적용되어 있는 재정의를 보다 빠르게 파악할 수 있습니다.
예를 들어 특정 관리 팩 개체에 대한 재정의를 만든 후 재정의 요약 상자에서 개체 형식별로 재정의에 대한 요약을 볼 수 있습니다. Essentials 2007 SP1에서는 재정의 대상에 대한 완벽한 설명을 제공합니다. 예를 들어 Server1의 C:\ 드라이브에 대해 논리 디스크 여유 공간에 대한 재정의를 만들면 요약에 'server1/c:'가 표시됩니다. 이러한 변경된 기능의 중요성을 예를 들어 설명하겠습니다.
그림 2의 경우 Essentials 2007 RTM 릴리스에서 볼 수 있는 Windows Server 2003 논리 디스크 여유 공간에 대한 재정의 요약에서는 재정의 대상인 C:\ 드라이브 인스턴스가 어떤 컴퓨터에서 호스팅되는지 전혀 알 수 없습니다. 그러나 Essentials SP1에서는 동일한 재정의 요약의 이름 열에 대상 드라이브 인스턴스뿐만 아니라 해당 드라이브를 호스팅하는 컴퓨터도 표시됩니다(그림 3 참조).
그림 2** Essentials 2007 RTM의 재정의 요약 **(더 크게 보려면 이미지를 클릭하십시오.)
그림 3** Essentials 2007 SP1의 같은 재정의 요약 **(더 크게 보려면 이미지를 클릭하십시오.)
경고 심각도는 관리자가 수집하는 경고 트래픽의 양에 큰 영향을 줄 수 있습니다. 지금까지는 중요한 경고를 생성하도록 Essentials 규칙을 봉인된 관리 팩에 구성하면, 일부 서버에서는 이 경고가 중요하지 않더라도 경고 심각도와 우선 순위가 규칙 재정의에 제공되지 않기 때문에 관리자가 이 설정을 조정할 수 없었습니다. 유일한 해결 방법은 일부 컴퓨터에 대해서는 규칙을 사용하지 않도록 하는 재정의를 만든 다음, 경고 매개 변수를 조작할 수 있도록 봉인된 관리 팩의 규칙을 다시 만드는 것입니다. 하지만 이 방법은 번거로울 뿐만 아니라 관리자의 측면에서 볼 때 그리 권장할 만한 방법이 아닙니다.
그림 4에서 볼 수 있듯이 SP1에서는 봉인된 모든 관리 팩 규칙에 경고 심각도와 우선 순위가 재정의 매개 변수로 제공되어 이러한 문제가 깔끔하게 해결되었습니다. 따라서 관리자가 재정의를 만들어 Essentials 2007의 규칙을 통해 생성된 경고의 심각도와 우선 순위를 쉽고 빠르게 높이거나 낮출 수 있습니다.
그림 4** 경고 민감도 및 우선 순위 규칙 재정의 **(더 크게 보려면 이미지를 클릭하십시오.)
이미 눈치채셨을지 모르지만 Essentials RTM 릴리스의 콘솔 인터페이스에서는 볼 수 없었던 적용 확인란(그림 4 참조)이 새로 추가되었습니다. 개체에 대해 재정의를 여러 개 설정한 경우 적용 플래그가 선택된 재정의에 더 높은 우선 순위가 부여됩니다. 이 옵션은 개체 그룹 두 개에 동일한 재정의를 설정하고 일부 개체가 두 그룹 모두에 속해 있는 경우에 유용합니다. 우선적으로 적용할 재정의에 적용 옵션을 설정하면 적용되는 재정의 설정을 정확하게 제어할 수 있습니다.
Essentials 2007 SP1에서는 새 관리 팩을 보다 쉽게 만들 수 있도록 기존 관리 팩의 보기를 봉인된 관리 팩에 복사할 수 있는 기능이 추가되었습니다. 이 복사 작업은 이벤트, 경고, 성능, 대시보드, 다이어그램 등과 같이 모든 종류의 보기에서 지원되며 모니터링 영역에서 수행할 수 있습니다. 예를 들어 Active Directory® 재정의 관리 팩을 만든 후 Active Directory 관리 팩의 보기 중 하나를 Active Directory 재정의 관리 팩에 사용하려는 경우, 모니터링 영역의 탐색 창에서 적절한 보기를 선택한 후 원하는 사용자 지정 관리 팩 폴더에 복사하여 붙여 넣습니다.
새 재정의 보고
Microsoft® Generic Reporting Library의 재정의 보고서도 주목할 만한 새로운 기능으로, Essentials 콘솔의 보고 창에 포함되어 있습니다. 이 보고서를 사용하면 재정의가 저장된 관리 팩 또는 해당 재정의가 적용된 관리 팩의 관점에서 재정의에 대해 설명할 수 있습니다(그림 5 참조). 사용자는 봉인된 MP 재정의를 보고서에서 제외하는 보고서 매개 변수를 설정할 수도 있습니다. Microsoft 또는 타사의 봉인된 관리 팩에는 사용자의 환경에서 변경된 사항을 보고할 때 신경 쓰지 않아도 되는 재정의가 많이 포함되어 있기 때문에 이 필터링 옵션을 사용하는 것이 좋습니다.
그림 5** 재정의 보고서 매개 변수 **(더 크게 보려면 이미지를 클릭하십시오.)
Microsoft에서 제시하는 모범 사례에 따라 봉인된 각 관리 팩(Active Directory MP, Exchnage MP 등 각각에 하나씩)에 대해 별도의 사용자 지정 관리 팩을 만들면 보고서의 범위를 보다 효율적으로 좁혀 특정 관리 팩에 적용되는 재정의만 필터링하여 볼 수 있습니다.
봉인되지 않은 적절한 관리 팩을 선택하면 보고서를 실행할 수 있으며 그러면 그림 6과 같이 결과가 표시됩니다. 보고서에는 재정의가 적용되는 규칙 또는 모니터(영향을 받는 요소 열)뿐만 아니라 모니터와 관련된 설치 및 삭제 날짜/시간이 정확하게 표시됩니다. 이는 재정의 보고서가 활성 재정의 목록임은 물론 재정의 구성 변경 기록에 대한 보고서임을 의미합니다.
그림 6** 재정의 보고서 정보 **(더 크게 보려면 이미지를 클릭하십시오.)
마지막으로, 영향을 받는 각 규칙 또는 모니터에 대한 세부 보기의 맨 아래에는 Rule configuration view(규칙 구성 보기)라는 하이퍼링크가 있습니다. 이 링크를 클릭하면 영향을 받는 개체 형식에 맞게 범위가 지정된 별도의 규칙 보기 또는 모니터 보기가 열립니다. 예를 들어 그림 6에 나와 있는 Active Directory Domain Controller Server 2003 컴퓨터 역할의 규칙에 대한 재정의에 대해 Rule configuration view(규칙 구성 보기) 링크를 클릭하면 규칙 보기에 해당 개체 형식에 해당되는 규칙만 표시됩니다.
작업 그룹 컴퓨터 지원
고객의 의견 중에서는 작업 그룹 구성에서 서버와 워크스테이션을 관리할 필요성과 관련된 지적이 많았습니다. 대부분의 환경에는 도메인에 가입되지 않은 경계 네트워크 또는 지점에 설치된 서버가 적어도 하나씩은 있습니다. Essentials에서는 Essentials Server와 에이전트 관리 컴퓨터 간에 상호 인증이 필요하기 때문에 Essentials 서버의 트러스트 경계 밖에 있는 작업 그룹 컴퓨터는 Essentials 에이전트 배포 범위에 포함되지 않습니다. 즉, 이것은 대부분의 환경에서 인프라의 핵심적인 구성 요소가 모니터링되지 않은 상태로 Essentials 패치 관리 프로세스에서 배제되어야 한다는 의미입니다. 이러한 컴퓨터를 안전하게 관리하려면 어떻게 해야 할까요?
SP1에서는 Active Directory 및 Kerberos 인증을 사용할 수 없는 시나리오에서 인증서 기반 인증을 사용할 수 있습니다. 이 기능을 사용하려면 Essentials Server와 에이전트 관리 컴퓨터 모두에 X.509 디지털 인증서가 설치되어 있어야 합니다. 디지털 인증서는 Windows® Standalone 또는 Enterprise 루트 인증 기관에서 발급받을 수 있습니다. 현재 사용 중인 환경에 Windows 인증 기관이 없는 경우, 프로그램 추가/제거를 통해 Essentials Server를 포함하여 현재 환경 내의 도메인 컨트롤러나 구성원 서버에 이 기능을 설치할 수 있습니다. Windows Server 2003의 인증서 서비스 및 PKI(공개 키 인프라)에 대한 자세한 내용은microsoft.com/windowsserver2003/technologies/pki를 참조하십시오.
Essentials에서 인증서 기반 인증을 구성하려면 먼저 Essentials Server와 관리 대상 컴퓨터 모두에 대해 인증서를 요청하고 발급해야 합니다. 요청은 인증 기관으로 사용하는 서버에서 웹 사이트를 통해 입력할 수 있습니다.
인증서를 발급받아 설치한 후에는 MOMCertImport 명령줄 유틸리티를 사용하여 Essentials에서 사용할 수 있도록 "등록"해야 합니다. 인증서 구성을 완료하려면 인증서를 파일(.pfx 형식)로 내보낸 후 로컬 컴퓨터에서 다음 구문을 사용하여 MOMCertImport를 실행하면 됩니다.
MOMCertImport.exe <cert path \ name>
Essentials Server와 관리 대상 컴퓨터에서 이 모든 단계를 실행했으면 두 시스템이 상호 인증되어 암호화된 채널을 통해 데이터를 안전하게 주고받을 수 있습니다. 에이전트 배포 프로세스를 완료하려면 대상 컴퓨터에 Essentials 에이전트를 직접 설치하면 됩니다.
네트워크 및 장치 모니터링
Essentials 2007에는 SNMP 지원 네트워크 장치 대부분의 일반적인 특성을 파악할 수 있는 네트워크 장치 모니터링 기능이 포함되어 있습니다. SNMP 버전 2c(SNMPv2c)가 가장 많이 사용되고는 있지만 모든 네트워크 장치가 동일하게 만들어지는 것은 아닙니다. 이 점을 감안하여 SP1에서는 SNMPv2c를 지원하지 않는 UPS, 라우터, 인쇄 서버 등과 같은 많은 이전의 네트워크 장치를 모니터링할 수 있도록 SNMP 버전 1(SNMPv1)을 지원합니다. 그림 7에서 볼 수 있듯이 관리자는 컴퓨터 및 장치 관리 마법사에서 추가 드롭다운 필드를 통해 Essentials에서 사용할 SNMP 버전을 직접 지정할 수 있습니다.
그림 7** 네트워크 장치 검색을 위한 향상된 인터페이스 **(더 크게 보려면 이미지를 클릭하십시오.)
향상된 업데이트 관리
또한 SP1에서는 업데이트 관리 기능이 크게 향상되었습니다. WSUS(Windows Server Update Services) 3.0 자동 승인 규칙을 사용하면 Microsoft Word에 대한 정의 업데이트의 자동 승인과 같이 여러 제품 및 업데이트 분류를 지정할 수 있습니다.
이제 여러 자동 승인 규칙에 대한 지원이 Essentials에 추가되어 WSUS 3.0 플랫폼에서와 동일한 기능을 사용할 수 있습니다(그림 8 참조). 따라서 관리자는 Windows Vista®의 중요 업데이트 및 2007 Office system용 서비스 팩을 포함하여 여러 종류의 업데이트에 대해 자동 승인을 만들 수 있습니다. 이렇게 하면 WSUS 서버에서 사용할 수 있는 모든 업데이트에 대해 자동 승인 규칙이 적용됩니다. 관리자는 자동 승인 대화 상자에서 지금 규칙 실행 작업을 클릭하여 Essentials 콘솔에 있는 기존 업데이트에 변경 사항을 즉시 적용할 수 있습니다.
그림 8** 업데이트 관리의 자동 승인 **(더 크게 보려면 이미지를 클릭하십시오.)
또한 관리자는 작업 그룹의 컴퓨터에 에이전트를 배포할 수 있는 추가적인 지원을 통해 Essentials 콘솔에서 전체 환경의 업데이트 관리를 제어할 수 있습니다.
개체 상태 계산
이전에는 상태 탐색기에서 모니터 상태를 확인할 때 복구나 다른 조치가 성공적으로 수행되었는지 확인하려면 모니터 상태가 정기적으로 새로 고쳐질 때까지 기다려야 했습니다. 그러나 SP1의 상태 탐색기 버전에는 모니터 상태를 필요할 때 다시 계산할 수 있는 Recalculate Health(상태 다시 계산) 작업이 새로 추가되었습니다(그림 9 참조). 이 기능을 사용하면 조치를 취한 후 기다릴 필요 없이 모니터 상태가 정상인지 확인할 수 있기 때문에 문제 해결 프로세스를 훨씬 빠르게 수행할 수 있습니다.
그림 9** 상태 탐색기의 상태 재계산 작업 **(더 크게 보려면 이미지를 클릭하십시오.)
이와 마찬가지로 상태를 정상(녹색)으로 다시 설정하는 요청이 실제로 모든 모니터에 적용될 수 있도록 기존의 상태 다시 설정 작업(RTM 버전부터 추가)도 크게 개선되었으며, 이 개선 사항은 RTM 릴리스에서 다시 설정 요청에 응답하지 않는 경우가 많던 Essentials Server 자체에 대해 다시 설정 요청을 실행하는 경우에도 적용됩니다.
스크립트를 사용한 진단
진단은 경고가 발생하면 데이터 수집 작업을 자동 또는 수동으로 실행할 수 있도록 Essentials 2007에 새로 도입된 특별한 형식의 인라인 작업입니다. 자동 진단은 모니터가 오류 상태가 될 때마다 실행되도록 구성된 것으로 진단 결과는 상태 탐색기의 상태 변경 이벤트 탭에 있는 세부 정보 창에 표시됩니다. 주문형 진단은 자동 진단과 같은 영역에 하이퍼링크로 표시되며 해당 링크를 클릭하여 간단하게 실행할 수 있습니다. 주문형 진단의 결과는 로컬 컴퓨터의 팝업 창에 표시됩니다.
그림 10에서 볼 수 있듯이 SP1에서는 명령줄 응답만 가능했던 RTM에 비해 진단 작업에 스크립트를 사용할 수 있도록 진단 기능이 확장되었습니다. 이러한 확작된 기능을 통해 오류가 발생했을 때 보다 정교하고 다양한 자동 데이터 수집 응답을 실행할 수 있습니다. 이러한 진단 작업에는 VBScript와 JScript®가 모두 지원됩니다.
그림 10** 정보 표시/숨기기 링크가 있는 경고 정보 창 **(더 크게 보려면 이미지를 클릭하십시오.)
Visio로 내보내기
SP1에 새로 추가된 다른 기능으로는 사용자가 다이어그램 보기를 선택하면 도구 모음에 나타나는 단추를 사용하여 다이어그램을 Microsoft Visio® 2007 형식으로 내보내는 기능이 있습니다. 또한 Active Directory 및 Exchange Server 2003 관리 팩에서는 세부적인 토폴로지 다이어그램을 기본적으로 제공하여 관리자가 문서를 작성하는 데 소중한 시간을 버리지 않아도 되므로 매우 편리합니다. 또한 다이어그램 레이아웃에 대한 기본 설정을 저장할 수도 있습니다. 이러한 기본 설정은 다음번에 다이어그램 보기를 선택했을 때 Essentials 콘솔에 그대로 적용됩니다.
향상된 백업 및 복구 지침
Essentials 2007 SP1을 설치한 직후 Essentials Management Server 암호화 키를 백업하라는 메시지가 설치 마법사에 자동으로 표시됩니다(그림 11 참조). Essentials Server에서는 운영 데이터베이스에서 실행 자격 증명을 안전하게 저장하기 위해 이 키 쌍을 사용합니다. 이들 키는 Essentials Server를 백업에서 복원해야 하는 경우에도 필요하며 이 키 쌍이 없으면 Essentials를 다시 설치하여 처음부터 구성해야 합니다.
그림 11** Essentials 암호화 키 백업 **(더 크게 보려면 이미지를 클릭하십시오.)
향상된 관리 팩 품질
Essentials SP1에서 향상된 수많은 기능 이외에도 Essentials 제품 팀에서는 더욱 다양하고 엄격한 테스트 절차와 여러 제품 팀 및 응용 프로그램 관련 전문가와의 상호 작용을 통해 Essentials 플랫폼용 관리 팩의 품질을 개선하는 데 주력하고 있습니다. 이러한 노력의 결과는 자동 튜닝 임계값, 분산 응용 프로그램 모델을 사용하는 서비스 기반 모니터링과 같이 Microsoft 모니터링 플랫폼의 새로운 기능을 비롯하여 강력한 보고 엔진의 장점을 활용하는 추가적인 관리 팩의 출시에 반영될 것입니다.
Microsoft에서는 Essentials의 새로운 기능을 활용하는 더 많은 기본 관리 팩을 2008년부터 출시할 예정입니다. Essentials 2007용 관리 팩은 System Center 관리 팩 카탈로그(go.microsoft.com/fwlink/?LinkId=112399)에서 다운로드할 수 있습니다.
평가판 안내
SP1에서는 중기업의 IT 인프라를 관리하는 데 부족함이 없을 정도로 System Center Essentials 2007의 성능이 크게 향상되었습니다. 현재의 환경에서 Essentials 2007을 이미 사용하고 있는 경우에는 SP1을 다운로드하여 향상된 기능과 성능을 직접 경험해 보십시오. Essentials 2007을 아직 배포하지 않은 경우 Essentials 2007 SP1을 사용해 보려면 SP1 통합 설치 관리자 패키지를 다운로드할 수 있습니다. 이 두 패키지와 추가적인 제품 정보는 Essentials 2007 홈 페이지(microsoft.com/systemcenter/essentials)에서 확인할 수 있습니다.
<Name>Pete Zerger</Name>는 AKOS Technology Services의 컨설팅 파트너이며 IT 업계에서 9년간 일해왔습니다. Pete는 엔터프라이즈 운영 관리, 디렉터리 서비스, 메시징 솔루션 등의 설계와 배포에 주력하고 있습니다. 또한 MCSE for Messaging, MCTS for SQL Server 2005 자격증을 보유하고 있으며 Microsoft MVP for Microsoft Operations Manager 자격도 가지고 있습니다. 그는 Essentials 2007과 System Center Suite를 다루는 유명한 커뮤니티 사이트인 systemcenterforum.org의 설립자입니다.
© 2008 Microsoft Corporation 및 CMP Media, LLC. All rights reserved. 이 문서의 전부 또는 일부를 무단으로 복제하는 행위는 금지됩니다..