System Center 2012 Configuration Manager의 새로운 기능

사이트 설치에 관한 다음 설치 프로그램 옵션은 Configuration Manager 2007 이후에 새로 추가되었거나 변경되었습니다.

• 중앙 관리 사이트

  여러 기본 사이트 계층의 최상위 Configuration Manager 2007 사이트를 중앙 사이트라고 합니다.System Center 2012 Configuration Manager에서는 중앙 사이트가 중앙 관리 사이트로 바뀌었습니다. 중앙 관리 사이트는 계층의 상위에 있는 기본 사이트가 아니라, 보고에 사용되고 계층에 있는 기본 사이트 간의 통신을 돕는 사이트입니다. 중앙 관리 사이트는 한정적으로 선택된 사이트 시스템 역할을 지원할 뿐 클라이언트를 직접 지원하거나 클라이언트 데이터를 직접 처리하지는 않습니다.

• 사이트 시스템 역할 설치

  설치하는 동안 다음 사이트 역할을 설치하고 구성할 수 있습니다.

  • 관리 지점

  • 배포 지점

  사이트 시스템 역할은 사이트 서버에 로컬로 설치됩니다. 설치 후에는 다른 서버에서 배포 지점을 추가할 수 있습니다. 보조 사이트의 관리 지점은 사이트 서버에서만 지원되는 역할입니다.

• 보조 사이트 설치 옵션 없음

  보조 사이트는 System Center 2012 Configuration Manager 콘솔에서만 설치할 수 있습니다. 보조 사이트 설치에 대한 자세한 내용은 이 항목에서 보조 사이트 설치 섹션을 참조하세요.

• Configuration Manager 콘솔 설치(선택 사항)

  Configuration Manager 콘솔 Windows Installer 패키지를 사용하여 설치 중에 Configuration Manager 콘솔을 설치하거나 설치 후에 콘솔을 설치하도록 선택할 수 있습니다.

• 서버 및 클라이언트 언어 선택

  클라이언트에서 여러 가지 언어를 지원하려 할 때 더 이상 특정 언어의 원본 파일을 사용하여 사이트 서버를 설치하거나 국가별 클라이언트 팩을 설치하지 않아도 됩니다. 설치 프로그램에서 Configuration Manager 계층에 지원되는 서버 및 클라이언트 언어를 선택할 수 있습니다. 언어 지원을 구성한 경우 Configuration Manager에서는 서버 또는 클라이언트 컴퓨터의 표시 언어를 사용합니다. 영어는 Configuration Manager에서 서버 또는 클라이언트 컴퓨터의 표시 언어를 지원하지 않을 때 사용되는 기본 언어입니다.

  경고
  모바일 장치 클라이언트에 대해서는 특정 언어를 선택할 수 없습니다. 대신 사용 가능한 모든 클라이언트 언어를 사용하도록 설정하거나 영어만 사용해야 합니다.

• 무인 설치 스크립트가 자동으로 생성됨

  마법사의 요약 페이지에서 설정을 확인하면 설치 프로그램에서 자동으로 무인 설치 스크립트를 만듭니다. 무인 설치 스크립트에는 마법사에서 선택한 설정이 포함됩니다. 스크립트를 수정하여 계층에 다른 사이트를 설치할 수 있습니다. 스크립트는 %TEMP%\ConfigMgrAutoSave.ini에 만들어집니다.

• 데이터베이스 복제

  계층에 System Center 2012 Configuration Manager 사이트가 둘 이상인 경우 Configuration Manager에서 데이터베이스 복제를 사용하여 데이터를 전송하고 사이트 데이터베이스의 변경 내용을 계층의 다른 사이트 데이터베이스에 저장된 정보와 병합합니다. 이를 통해 모든 사이트가 동일한 정보를 공유할 수 있습니다. 기본 사이트 하나만 있고 다른 사이트가 없으면 데이터베이스 복제가 사용되지 않습니다. 데이터베이스 복제는 중앙 관리 사이트에 보고하는 기본 사이트를 설치할 때나 보조 사이트를 기본 사이트에 연결할 때 사용하도록 설정됩니다.

• 설치 다운로더

  설치 다운로더(SetupDL.exe)는 설치 프로그램에 필요한 파일을 다운로드하는 독립 실행형 응용 프로그램입니다. 설치 다운로더를 실행할 수도 있고 설치 프로그램에서 사이트 설치 중에 실행할 수도 있습니다. 다운로드 및 확인 중인 파일의 진행률을 볼 수 있으며 필요한 파일(누락된 파일 및 업데이트된 파일)만 다운로드됩니다. 설치 다운로더에 대한 자세한 내용은 이 항목에서 설치 다운로더 섹션을 참조하세요.

• 필수 구성 요소 검사기

  필수 구성 요소 검사(prereqchk.exe)는 특정 사이트 시스템 역할에 대한 서버 준비 상태를 확인하는 독립 실행형 응용 프로그램입니다. 이제 필수 구성 요소 검사는 사이트 서버, 사이트 데이터베이스 서버 및 공급자 컴퓨터뿐 아니라 관리 지점 및 배포 지점 사이트 시스템을 검사합니다. 필수 구성 요소 검사를 수동으로 실행할 수도 있고 설치 프로그램에서 사이트 설치 중에 자동으로 실행할 수도 있습니다. 필수 구성 요소 검사기에 대한 자세한 내용은 이 항목의 필수 구성 요소 검사기 섹션을 참조하세요.

• Configuration Manager 2007 로그 뷰어 도구인 Trace32가 이제 CMTrace로 바뀌었습니다.

자세한 내용은 Configuration Manager의 사이트 설치 및 계층 만들기 가이드의 System Center 2012 Configuration Manager의 사이트 관리 항목을 참조하세요.

System Center 2012 Configuration Manager의 새 콘솔에서는 다음과 같은 이점을 제공합니다.

• 작업을 논리적으로 구분하여 자산 및 호환성, 소프트웨어 라이브러리, 모니터링 및 관리 작업 영역으로 그룹화. 작업 영역의 기본 순서 및 표시되는 작업 영역을 변경하려면 상태 표시줄 위의 탐색 창에서 아래쪽 화살표를 클릭하고 단추 수 늘리기, 단추 수 줄이기, 탐색 창 옵션이라는 옵션 중 하나를 선택합니다.

• 콘솔을 더욱 효율적으로 사용할 수 있는 리본

• 관리자에게 역할 기반 관리에서 표시할 수 있도록 정의한 개체만 표시

• 콘솔을 통한 검색 기능. 이 기능을 사용하면 데이터를 더 빠르게 찾을 수 있습니다.

• 콘솔에서 구성한 여러 계정 찾아보기 및 확인 기능. 이 기능은 잘못된 구성을 제거하는 데 도움이 되고 문제 해결 시나리오에 유용할 수 있습니다. 예를 들어 이 디자인은 클라이언트 강제 설치 계정 및 네트워크 액세스 계정에 적용됩니다.  

• 탐색 창에서 임시 노드 사용. 임시 노드는 자동으로 만들어지고 수행한 작업의 결과로 선택되며 콘솔을 닫은 후에는 표시되지 않습니다. 임시 노드의 예는 다음과 같습니다.

  • 자산 및 호환성 작업 영역에서 장치 컬렉션 노드를 클릭한 다음 모든 시스템 컬렉션을 선택합니다.컬렉션 그룹에서 구성원 표시를 클릭하면 탐색 창에 모든 시스템이라는 임시 노드가 만들어지고 자동으로 선택됩니다.

  • 모니터링 작업 영역에서 클라이언트 상태를 클릭하고 통계 섹션에서 모든 시스템 컬렉션으로 이동한 다음 클라이언트 검사에 통과했거나 결과가 없는 활성 클라이언트를 클릭합니다.자산 및 호환성 작업 영역에서 “모든 시스템”에서 클라이언트 검사에 통과했거나 결과가 없는 비활성 클라이언트라는 임시 노드가 만들어지고 자동으로 선택됩니다.

System Center 2012 Configuration Manager에서는 중앙 관리 사이트가 도입되었고 기본 사이트 및 보조 사이트가 조금 변경되었습니다. 다음 표에는 이러한 사이트와 각각이 Configuration Manager 2007의 사이트와 어떻게 다른지 요약되어 있습니다.

자세한 내용은 Configuration Manager의 사이트 및 계층 계획 가이드의 System Center 2012 Configuration Manager의 사이트 관리 항목을 참조하세요.

다음 항목은 사이트 통신과 관련하여 Configuration Manager 2007 이후에 새로 추가되거나 변경되었습니다.

• 이제 사이트 간 통신은 여러 사이트 간 데이터(구성 및 설정 포함) 전송을 위해 파일 기반 복제 외에 데이터베이스 복제도 사용합니다.

• Configuration Manager 2007에서 클라이언트가 사이트의 사이트 시스템과 통신하는 방식을 정의하기 위해 사용하는 혼합 모드 또는 기본 모드 사이트라는 개념은 독립적으로 HTTP 또는 HTTPS 클라이언트 통신을 지원할 수 있는 사이트 시스템 역할로 바뀌었습니다.

• Configuration Manager에서는 다른 포리스트에서 클라이언트 컴퓨터를 지원할 수 있도록 이러한 포리스트에서 컴퓨터를 검색하고 이러한 포리스트에 사이트 정보를 게시할 수 있습니다.

• 서버 검색 지점은 더 이상 사용되지 않으며, 이 사이트 시스템 역할의 기능이 관리 지점으로 이동했습니다.

  참고

  Active Directory 스키마 확장에는 여전히 서버 검색 지점이 포함되어 있지만 Microsoft System Center 2012 Configuration Manager에서는 이 개체가 사용되지 않습니다.

• 이제 인터넷 기반 클라이언트 관리로 다음을 지원합니다.

  • 사용자 정책 - 인터넷 기반 관리 지점이 Windows 인증(Kerberos 또는 NTLM)을 사용하여 사용자를 인증할 수 있는 경우

  • 스크립트 등의 간단한 작업 순서. 인터넷에서 운영 체제를 배포하는 기능은 여전히 지원되지 않습니다.

  • 인터넷에 있는 인터넷 기반 클라이언트는 먼저, 할당된 사이트의 인터넷 기반 배포 지점이 아닌 Microsoft Update에서 필요한 소프트웨어 업데이트를 다운로드하려 합니다. Microsoft Update에서 다운로드하지 못하는 경우에만 인터넷 기반 배포 지점에서 필요한 소프트웨어 업데이트를 다운로드합니다.

자세한 내용은 Configuration Manager에서 통신 계획 가이드의 System Center 2012 Configuration Manager의 사이트 관리 항목을 참조하세요.

사이트가 더 이상 혼합 모드나 기본 모드로 구성되지 않습니다. 대신, HTTPS 또는 HTTP를 통해 클라이언트 통신을 지원하도록 개별 사이트 시스템 역할을 구성하여 클라이언트 통신 끝점의 보안을 유지합니다. 동일한 사이트의 사이트 시스템 역할에는 여러 가지 설정이 있을 수 있으며, 일부 관리 지점은 HTTPS용으로 구성되고 일부는 HTTP용으로 구성됩니다. HTTPS를 통한 클라이언트 연결은 대부분 상호 인증을 사용하므로 이 구성을 지원하려면 클라이언트에 클라이언트 인증 기능이 있는 PKI 인증서가 있어야 합니다. 인터넷을 통한 모바일 장치 및 클라이언트 연결은 HTTPS를 사용해야 합니다.

Active Directory 도메인 서비스 및 DNS에서 클라이언트가 관리 지점을 찾는 기본 방법은 그대로입니다. 그러나 여전히 WINS를 대체 서비스 위치 방법으로 사용할 수 있고, 이제 Configuration Manager에서 HTTP 관리 지점의 항목(레코드 종류: [19])뿐 아니라 HTTPS의 항목(레코드 종류: [1A])도 지원합니다.

HTTPS 클라이언트 연결을 사용하는 사이트의 경우 Configuration Manager 2007에서 문서 서명을 위한 PKI 인증서(System Center 2012 Configuration Manager의 사이트 서버 서명 인증서)가 자동으로 만들어지므로(자체 서명됨) 이 인증서를 지정할 필요가 없습니다. 그러나 HTTPS 클라이언트 통신을 사용하도록 사이트 시스템 역할을 구성할 경우 Configuration Manager 2007의 PKI 인증서 요구 사항은 대부분 그대로이고, 이제 여러 인증서가 SHA-1뿐 아니라 SHA-2도 지원한다는 점만 다릅니다. 인증서에 대한 자세한 내용은 이 항목의 보안: 인증서 및 암호화 제어를 참조하세요.

다음은 Configuration Manager 2007 이후 언어 지원에 대해 새로 추가되거나 변경된 항목입니다.

• 더 이상 특정 언어용으로 작성된 원본 파일을 사용하여 사이트 서버를 설치하지 않습니다. 또한 더 이상 클라이언트에서 여러 언어를 지원하기 위해 International Client Pack을 설치하지 않습니다. 대신 지원하려는 서버 및 클라이언트 언어만 설치하도록 선택할 수 있습니다.

  • Configuration Manager 설치 미디어의 언어 팩 폴더에 사용 가능한 클라이언트 및 서버 언어 팩이 포함되어 있으며, 필수 구성 요소 파일과 함께 업데이트를 다운로드할 수 있습니다.

  • 사이트를 설치할 때 사이트에 클라이언트 및 서버 언어 팩을 추가하고 사이트가 설치된 후에 사용할 언어 팩을 수정할 수 있습니다.

• 각 사이트에서 여러 언어를 설치할 수 있으며 사용하는 언어만 설치하면 됩니다.

  • 각 사이트는 여러 언어를 Configuration Manager 콘솔에서 사용할 수 있도록 지원합니다.

  • 각 사이트에서 개별 클라이언트 언어 팩을 설치하여 필요한 클라이언트 언어에 대한 지원만 추가할 수 있습니다.

• 컴퓨터의 표시 언어와 일치하는 언어 지원을 설치하면 이 컴퓨터에서 실행되는 Configuration Manager 콘솔 및 클라이언트 사용자 인터페이스는 해당 언어로 정보를 표시합니다.

• 컴퓨터의 웹 브라우저에서 사용되는 언어 기본 설정과 일치하는 언어에 대한 지원을 설치할 경우 응용 프로그램 카탈로그 또는 SQL Server Reporting Services 보고서를 포함한 웹 기반 정보에 대한 연결이 해당 언어로 표시됩니다.

다음 사이트 시스템 역할이 없어졌습니다.

• 보고 지점. 모든 보고서가 보고 서비스 지점에서 생성됩니다.

• PXE 서비스 지점. 이 기능은 배포 지점으로 전환되었습니다.

• 서버 검색 지점. 이 기능은 관리 지점으로 전환되었습니다.

• 분기 배포 지점. Active Directory 도메인에 속한 서버 또는 워크스테이션에 배포 지점을 설치할 수 있습니다. 이제 분기 배포 지점의 기능이 응용 프로그램 배포 유형과 패키지 배포에 대한 BranchCache 설정으로 대체되었습니다.

또한 NLB(네트워크 부하 분산) 관리 지점이 더 이상 지원되지 않으며 이 구성이 관리 지점 구성 요소 속성에서 제거되었습니다. 대신 사이트에 둘 이상의 관리 지점을 설치하는 경우 이 기능이 자동으로 제공됩니다.

다음 사이트 시스템 역할이 새롭게 도입되었습니다.

• 응용 프로그램 카탈로그 웹 사이트 지점 및 응용 프로그램 카탈로그 웹 서비스 지점. 이러한 사이트 시스템 역할을 사용하려면 IIS가 필요하며 이러한 역할은 새 클라이언트 응용 프로그램인 소프트웨어 센터를 지원합니다.

• 모바일 장치로부터의 등록 요청을 관리하는 등록 프록시 지점, 모바일 장치 등록을 완료하고 AMT 기반 컴퓨터를 프로비전하는 등록 지점 이러한 사이트 시스템 역할을 사용하려면 IIS가 필요합니다.

기본 사이트에 더 이상 기본 관리 지점이 없습니다. 대신 여러 관리 지점을 설치할 수 있으며 클라이언트가 네트워크 위치 및 기능(HTTPS 또는 HTTP)에 따라 관리 지점을 자동으로 선택합니다. 이 동작은 한 사이트에 있는 다수의 클라이언트를 지원하며 이전에 NLB(네트워크 부하 분산) 클러스터를 사용하여 구현된 중복성을 제공합니다. 사이트에 HTTPS 클라이언트 연결을 지원하는 일부 관리 지점과 HTTP 클라이언트 연결을 지원하는 일부 관리 지점이 포함된 경우 클라이언트에 유효한 PKI 인증서가 있으면 클라이언트가 HTTPS를 사용하도록 구성된 관리 지점에 연결됩니다.

또한 기본 사이트에 둘 이상의 인터넷 기반 관리 지점을 가질 수 있습니다. 그러나 인터넷 기반 클라이언트 관리를 위해 클라이언트를 구성할 때 하나만 지정할 수 있습니다. 인터넷 기반 클라이언트가 지정된 인터넷 기반 관리 지점과 통신할 때에는 사이트의 모든 인터넷 기반 관리 지점 목록이 제공되어 그 중에 하나를 선택하게 됩니다.

보조 사이트에서 관리 지점을 더 이상 프록시 관리 지점이라고 하지 않으며, 관리 지점이 보조 사이트 서버와 같은 위치에 있어야 합니다.

Configuration Manager 2007 이후로 경계와 관련하여 변경된 사항은 다음과 같습니다.

• 경계가 더 이상 사이트별로 정의되지 않고 계층에 대해 정의된 후 계층의 모든 사이트에서 사용할 수 있습니다.

• 각 경계가 경계 그룹의 구성원이어야만 경계의 장치가 할당된 사이트 또는 배포 지점과 같은 콘텐츠 서버를 식별할 수 있습니다.

• 더 이상 각 경계의 네트워크 연결 속도를 구성하지 않습니다. 그 대신, 경계 그룹에서 경계 그룹에 콘텐츠 위치 서버로 연결된 각 사이트 시스템 서버의 네트워크 연결 속도를 지정합니다.

자세한 내용은 Configuration Manager에서 경계 및 경계 그룹 계획 가이드의 System Center 2012 Configuration Manager의 사이트 관리 항목을 참조하세요.

Configuration Manager 2007에서 자동 사이트 할당은 클라이언트가 지정된 경계 내에 없는 경우 실패합니다.System Center 2012 Configuration Manager의 새로운 기능으로, 대체 사이트(계층에 대한 선택적인 설정)를 지정하고 클라이언트가 경계 그룹에 없으면 자동 사이트 할당이 성공하고 클라이언트가 지정된 대체 사이트에 할당됩니다.

자세한 내용은 Configuration Manager에서 사이트에 클라이언트를 할당하는 방법 가이드의 System Center 2012 Configuration Manager용 클라이언트 배포 항목을 참조하세요.

Configuration Manager 2007 이후로 검색과 관련하여 변경된 사항은 다음과 같습니다.

• 각 데이터 검색 레코드가 처리되어 기본 사이트 또는 중앙 관리 사이트의 데이터베이스에 한 번만 입력되며, 이후에 추가 처리 없이 데이터 검색 레코드가 삭제됩니다.

• 한 사이트의 데이터베이스에 입력되는 검색 정보가 Configuration Manager 데이터베이스 복제를 사용하여 해당 계층의 모드 사이트에서 공유됩니다.

• 새로운 검색 방법인 Active Directory 포리스트 검색은 서브넷과 Active Directory 사이트를 검색하고 계층에 대한 경계로 추가할 수 있습니다.

• Active Directory 시스템 그룹 검색이 없어졌습니다.

• Active Directory 보안 그룹 검색이 Active Directory 그룹 검색으로 이름이 바뀌었으며 리소스의 그룹 멤버 자격을 검색합니다.

• Active Directory 시스템 검색과 Active Directory 그룹 검색이 검색에서 오래된 컴퓨터 레코드를 필터링하고 제거하는 옵션을 지원합니다.

• Active Directory 시스템, 사용자 및 그룹 검색이 Active Directory 델타 검색을 지원합니다. 델타 검색이 Configuration Manager 2007 R3에서 향상되어 이제 컴퓨터나 사용자가 그룹에서 추가 또는 제거되는 경우 이를 감지할 수 있습니다.

자세한 내용은 Configuration Manager의 검색 계획 가이드의 System Center 2012 Configuration Manager의 사이트 관리 항목을 참조하세요.

Configuration Manager 2007에서는 클라이언트 에이전트 설정이 사이트별로 구성되며 전체 계층에 대해 이러한 설정을 구성할 수 없습니다.System Center 2012 Configuration Manager에서는 클라이언트 에이전트 설정 및 기타 클라이언트 설정이 계층에 적용되는 중앙 집중식으로 구성 가능한 클라이언트 설정 개체로 그룹화됩니다. 이러한 개체를 확인하고 구성하려면 기본 클라이언트 설정을 수정합니다. 사용자 또는 컴퓨터 그룹에 대한 추가 유연성이 필요한 경우, 사용자 지정 클라이언트 설정을 구성하여 컬렉션에 할당합니다. 예를 들어 지정된 컴퓨터에 대해서만 사용할 수 있는 원격 제어를 구성할 수 있습니다.

자세한 내용은 Configuration Manager에서 클라이언트 설정 계획 가이드의 System Center 2012 Configuration Manager의 사이트 관리 항목을 참조하세요.

Configuration Manager 2007에서 사이트 리소스에 대한 관리자 액세스 권한은 SMS 공급자 컴퓨터가 사이트 정보 및 구성 설정에 대한 액세스를 허용하기 위해 확인하는 클래스 및 인스턴스 보안 설정을 사용하여 제어됩니다.System Center 2012 Configuration Manager에는 모든 사이트에 대한 계층 전체의 보안 액세스 설정과 사이트 설정을 중앙 집중식으로 정의하고 관리하는 역할 기반 관리가 도입되었습니다.

역할 기반 관리가 개별 클래스 권한 대신 보안 역할을 사용하여 여러 관리자에게 할당되는 일반적인 관리 작업을 그룹화합니다. 개체별 각 인스턴스 권한 대신 보안 범위를 사용하여 사이트 개체에 적용되는 사용 권한을 그룹화합니다.

보안 역할, 보안 범위 및 컬렉션을 적절히 함께 사용하여 조직의 요구 사항을 충족하도록 관리 할당을 구분할 수 있습니다. 보안 역할, 보안 범위 및 컬렉션을 통해 관리자가 Configuration Manager 계층에서 보고 관리할 수 있는 항목이 정의됩니다.

역할 기반 관리에 따른 다음과 같은 이점이 있습니다.

• 사이트가 더 이상 관리 경계가 아닙니다.

• 계층의 관리자를 만들어 그러한 관리자에게 한 번만 보안을 할당합니다.

• 계층의 콘텐츠를 만들어 해당 콘텐츠에 한 번만 보안을 할당합니다.

• 모든 보안 할당이 복제되어 계층 전체에서 사용될 수 있습니다.

• 일반적인 관리 작업을 할당하기 위한 기본 제공 보안 역할이 있으며 직접 사용자 지정 보안 역할을 만들 수 있습니다.

• 관리자에게 관리할 수 있는 권한이 있는 개체만 표시됩니다.

• 관리 보안 작업을 감사할 수 있습니다.

다음 표에는 Configuration Manager 2007과 System Center 2012 Configuration Manager에서 보안 권한을 구현하는 방식의 차이점이 나와 있습니다.

역할 기반 관리를 구성하려면 관리 작업 영역에서 보안을 클릭하고 관리자, 보안 역할 및 보안 범위를 보거나 편집합니다.

자세한 내용은 역할 기반 관리 계획 가이드의 Configuration Manager의 보안 계획 항목에서 System Center 2012 Configuration Manager의 사이트 관리 섹션을 참조하세요.

Configuration Manager 2007 이후로 인증서 및 암호화 제어와 관련하여 변경된 사항과 새로운 기능은 다음과 같습니다.

• 인증, 서명 또는 암호화를 위해 인증서가 필요한 대부분의 Configuration Manager 통신에서 Configuration Manager는 자동으로 PKI 인증서(사용할 수 있는 경우)를 사용합니다. PKI 인증서를 사용할 수 없는 경우 Configuration Manager에서 자체 서명된 인증서를 생성합니다.

• Configuration Manager에서 서명에 사용하는 기본 해싱 알고리즘은 SHA-256입니다. 서로 통신하는 두 Configuration Manager 사이트는 SHA-256을 사용하여 통신에 서명을 합니다. 이 경우 모든 클라이언트에서 SHA-256을 사용하도록 요구할 수 있습니다.

• Configuration Manager에서는 사이트 시스템에 대해 두 가지 새로운 유형의 인증서를 사용합니다. 그 중 하나는 같은 Configuration Manager 사이트의 다른 사이트 시스템에 대한 인증에 사용되는 사이트 시스템 서버 인증서이고, 다른 하나는 사이트 시스템 역할 인증서입니다.

• 또한 Configuration Manager는 클라이언트 인증 인증서를 사용하여 배포 지점에서 관리 지점으로 상태 메시지를 전송합니다.

• 이제 사이트 서버 서명 인증서가 자체 서명되며, PKI 인증서를 사용하여 클라이언트 정책을 서명할 수 없습니다.

• HTTP 클라이언트 연결을 수락하는 사이트 시스템에 대한 인증에 클라이언트 PKI 인증서를 사용할 수 있습니다.

• 사이트에 대한 새 인증서 발급자 목록은 IIS의 CTL(인증서 신뢰 목록)과 같은 역할을 합니다. 이 목록은 Configuration Manager의 PKI 통신에 올바른 클라이언트 PKI 인증서가 사용되도록 사이트 시스템과 클라이언트에서 사용됩니다. 자세한 내용은 PKI 신뢰할 수 있는 루트 인증서 및 인증서 발급자 목록 계획 가이드의 Configuration Manager의 보안 계획 항목에서 System Center 2012 Configuration Manager의 사이트 관리 섹션을 참조하세요.

인증서 및 암호화 제어에 대한 자세한 내용은 Configuration Manager에 사용되는 암호화 제어에 대한 기술 참조 가이드의 System Center 2012 Configuration Manager의 사이트 관리 섹션을 참조하십시오.

PKI 인증서 요구 사항에 대한 자세한 내용은 Configuration Manager를 위한 PKI 인증서 요구 사항 가이드의 System Center 2012 Configuration Manager의 사이트 관리 섹션을 참조하십시오.

또한 운영 체제를 배포하고 PKI 인증서를 사용하는 경우 이제 Configuration Manager에서 다음을 지원합니다.

• 클라이언트 인증 인증서가 SAN(주체 대체 이름) 인증서 필드와 비어 있는 주체를 지원합니다. 엔터프라이즈 CA로 Active Directory 인증서 서비스를 사용하여 이 인증서를 배포하는 경우 워크스테이션 인증서 템플릿을 사용하여 주체 및 SAN 값을 비워둔 채로 인증서를 생성할 수 있습니다.

• 작업 순서가 클라이언트에서 CRL 확인을 사용하지 않도록 설정하는 옵션을 지원합니다.

인터넷 기반 클라이언트 관리를 구현하는 경우 관리 지점에서 Active Directory 도메인 서비스의 사용자를 인증할 수 있으면 인터넷상의 장치에 대한 사용자 정책이 지원됩니다. 예를 들어 관리 지점이 인트라넷에 있고 인터넷 클라이언트와 인트라넷 클라이언트에서 연결을 수락하거나, 관리 지점이 사용자 계정이 있는 인트라넷 포리스트를 신뢰하는 경계 네트워크에 있습니다. 인터넷 기반 클라이언트 관리에 대한 자세한 내용은 인터넷 기반 클라이언트 관리에 대한 계획 가이드에서 Configuration Manager에서 통신 계획 항목의 System Center 2012 Configuration Manager의 사이트 관리 섹션을 참조하십시오.

Configuration Manager 2007 이후로 백업 및 복구와 관련하여 변경된 사항은 다음과 같습니다.

자세한 내용은 백업 및 복구 계획 가이드의 Configuration Manager에서 사이트 작업 계획 항목에서 System Center 2012 Configuration Manager의 사이트 관리 섹션을 참조하세요.

Configuration Manager 2007과 함께 제공된 MSAC 명령줄 도구는 System Center 2012 Configuration Manager에서 제공되지 않습니다.Configuration Manager 2007에서 System Center 2012 Configuration Manager의 MSAC을 사용하지 마십시오. 대신 Configuration Manager 콘솔을 사용하여 계정을 구성 및 관리합니다.

다음은 Configuration Manager 2007 이후 클라이언트 배포에 대해 새로 추가되거나 변경된 항목입니다.

• 클라이언트는 더 이상 혼합 모드 또는 기본 모드용으로 구성되지 않으며 대신 HTTPS 및 PKI(공개 키 인프라) 인증서 또는 HTTP 및 자체 서명된 인증서를 사용합니다. 클라이언트는 자신이 연결하는 사이트 시스템 역할의 구성과 클라이언트 인증 기능이 포함된 유효한 PKI 인증서의 보유 여부에 따라 HTTPS 또는 HTTP를 사용합니다.

  Configuration Manager 클라이언트에서 속성의 일반 탭에 있는 클라이언트 인증서 값을 검토하면 현재의 클라이언트 통신 방법을 확인할 수 있습니다. 이 값은 클라이언트가 HTTPS를 통해 관리 지점과 통신하면 PKI 인증서로 표시되고 클라이언트가 HTTP를 통해 관리 지점과 통신하면 자체 서명으로 표시됩니다. 클라이언트의 현재 네트워크 상태에 따라 연결 형식의 클라이언트 속성 값이 업데이트되는 것처럼 클라이언트가 통신하는 관리 지점에 따라 클라이언트 인증서 클라이언트 속성 값도 업데이트됩니다.

• Microsoft System Center 2012 Configuration Manager는 혼합 모드 및 기본 모드를 사용하지 않으므로 클라이언트 설치 속성 /native: [<기본 모드 옵션>]이 더 이상 사용되지 않습니다. 대신 /UsePKICert를 통해 클라이언트 인증 기능이 있는 PKI 인증서를 사용하고, 인증서를 사용할 수 없는 경우 HTTP 연결로 대체합니다./UsePKICert가 지정되지 않은 경우 클라이언트는 PKI 인증서를 사용하여 통신을 시도하지 않으며 HTTP만 사용하여 통신합니다. 또한 클라이언트가 HTTPS 통신을 설정하기 전에 CRL(인증서 해지 목록)을 확인하지 않도록 하려면 새로운 명령 /NoCRLCheck를 사용합니다.

• client.msi 속성 SMSSIGNCERT는 계속 사용되지만 사이트 서버의 내보낸 자체 서명된 인증서가 필요합니다. 이 인증서는 SMS 인증서 저장소에 저장되어 있으며 주체 이름이 사이트 서버이고 이름이 사이트 서버 서명 인증서입니다.

• Microsoft System Center 2012 Configuration Manager 계층의 클라이언트를 다른 Microsoft System Center 2012 Configuration Manager 계층에 재할당하면 이 클라이언트는 새 사이트가 Active Directory 도메인 서비스에 게시될 경우 신뢰할 수 있는 루트 키를 자동으로 교체할 수 있고 글로벌 카탈로그 서버에서 해당 정보에 액세스할 수 있습니다.Configuration Manager 2007의 이와 같은 시나리오에서는 신뢰할 수 있는 루트 키를 제거하고, 신뢰할 수 있는 루트 키를 수동으로 교체하거나, 클라이언트를 제거 및 다시 설치해야만 했습니다.

• 서버 검색 지점은 사이트 할당이나 관리 지점 검색에 더 이상 사용되지 않습니다. 이 기능은 관리 지점으로 대체되었습니다. CCMSetup Client.msi 속성 SMSSLP는 계속 지원되지만 관리 지점의 컴퓨터 이름을 지정하기 위한 용도로만 사용됩니다.

• 클라이언트에서 다른 언어를 지원하려는 경우 더 이상 International Client Pack을 설치하지 않습니다. 대신 설치 시 원하는 클라이언트 언어를 선택해야 합니다. 그런 다음 클라이언트 설치를 실행하는 동안 Configuration Manager에서는 클라이언트에 해당 언어에 대한 지원을 자동으로 설치하므로 사용자의 언어 기본 설정과 일치하는 언어로 정보를 표시할 수 있습니다. 일치하는 언어를 사용할 수 없는 경우 클라이언트는 영어를 기본값으로 정보를 표시합니다. 자세한 내용은 Configuration Manager의 사이트 및 계층 계획 항목에서 클라이언트 언어 팩에 대한 계획 섹션을 참조하세요.

• 역할이 해제된 클라이언트는 Configuration Manager 콘솔에 더 이상 표시되지 않으며 오래된 검색 데이터 삭제 작업을 통해 데이터베이스에서 자동으로 제거됩니다.

• CCMSetup의 Client.msi 속성인 SMSDIRECTORYLOOKUP=WINSPROMISCUOUS는 더 이상 지원되지 않습니다. 이 설정을 통해 클라이언트는 관리 지점의 자체 서명된 인증서를 확인하지 않고 WINS를 사용하여 관리 지점을 찾을 수 있었습니다.

• 새로운 64비트 클라이언트를 지원하기 위해 클라이언트 관련 파일(예: 클라이언트 캐시 및 로그 파일)의 CCM 폴더 위치가 %windir%\system32에서 %windir%로 변경되었습니다. 자체 스크립트 파일용으로 CCM 폴더를 참조하는 경우에는 Microsoft System Center 2012 Configuration Manager 클라이언트의 새 폴더 위치로 이러한 참조를 업데이트합니다.Microsoft System Center 2012 Configuration Manager에서는 64비트 운영 체제에서 리디렉션을 지원하는 경로의 CCM 폴더(예: Program Files 및 %windir%\system32)를 지원하지 않습니다.

• 이제 사이트 전체의 자동 클라이언트 강제 설치를 통해 새로 검색된 컴퓨터 리소스뿐만 아니라 기존 컴퓨터 리소스(클라이언트가 설치되지 않은 경우)에도 Configuration Manager가 설치됩니다.

• 클라이언트 강제 설치는 Configuration Manager 데이터베이스를 사용하여 클라이언트의 설치를 시작 및 추적하며 더 이상 개별 .CCR 파일은 만들지 않습니다. 사이트에 클라이언트 강제 설치를 사용하도록 설정하면 검색된 리소스 중 사이트에 할당되어 있고 클라이언트가 설치되지 않은 모든 리소스가 즉시 데이터베이스에 추가되고 클라이언트 설치가 시작됩니다.

• Configuration Manager에서는 Configuration Manager 2007 및 System Center 2012 Configuration Manager 클라이언트가 지정된 버전보다 이전 버전인 경우 이러한 클라이언트를 최신 System Center 2012 Configuration Manager 버전으로 자동 업그레이드합니다. 자세한 내용은 계층에 대해 Configuration Manager 클라이언트를 자동으로 업그레이드하는 방법 항목에서 Configuration Manager에서 Windows 기반 컴퓨터에 클라이언트를 설치하는 방법 섹션을 참조하세요.

자세한 내용은 Configuration Manager에서 클라이언트 배포 소개 가이드의 System Center 2012 Configuration Manager용 클라이언트 배포 항목을 참조하세요.

다음은 Configuration Manager 2007 이후 클라이언트 할당에 대해 새로 추가되거나 변경된 항목입니다.

• 경계 정보를 사용하여 자동 사이트 할당이 성공적으로 수행되려면 경계가 사이트 할당에 구성된 경계 그룹에 구성되어 있어야 합니다.

• Configuration Manager 2007에서 자동 사이트 할당은 클라이언트가 지정된 경계 내에 없는 경우 실패합니다.System Center 2012 Configuration Manager에서 새로 추가된 기능으로, 사용자가 대체 사이트(계층에 대한 옵션 설정)를 지정하면 클라이언트의 네트워크 위치가 경계 그룹 안이 아니어도 자동 사이트 할당은 성공하고 클라이언트는 지정된 대체 사이트에 할당됩니다.

• 클라이언트는 이제 사이트에 할당된 후 Active Directory 도메인 서비스에서 사이트 설정을 찾을 수 없는 경우 관리 지점에서 사이트 설정을 다운로드할 수 있습니다.

• 클라이언트가 할당된 사이트의 관리 지점이나 할당된 사이트의 자식 사이트인 보조 사이트에서 정책을 계속 다운로드하고 클라이언트 데이터를 업로드할 수 있지만 인트라넷 클라이언트 관리에 대해 구성된 모든 클라이언트는 이제 콘텐츠 위치 요청에 대해 계층의 관리 지점을 사용할 수 있습니다. 이 기능을 지원하기 위해 더 이상 Active Directory 스키마를 확장할 필요는 없으며 국가별 및 글로벌 로밍의 개념도 없어졌습니다.

• 클라이언트와 같은 도메인의 DNS에 게시된 관리 지점이 있는 경우 더 이상 DNS 게시를 위해 클라이언트에서 DNS 접미사를 구성할 필요가 없습니다. 이 시나리오에서 자동 사이트 할당은 기본적으로 하나 이상의 관리 지점에서 DNS에 게시할 때 수행됩니다. 이 관리 지점이 클라이언트가 마지막으로 할당된 사이트와는 다른 Configuration Manager 사이트에 있는 경우에도 마찬가지입니다.

자세한 내용은 Configuration Manager에서 사이트에 클라이언트를 할당하는 방법 가이드의 System Center 2012 Configuration Manager용 클라이언트 배포 항목을 참조하세요.

다음은 Configuration Manager 2007 이후 컬렉션에 대해 새로 추가되거나 변경된 항목입니다.

자세한 내용은 Configuration Manager의 컬렉션 소개 가이드의 System Center 2012 Configuration Manager의 자산 및 호환성 항목을 참조하세요.

다음은 Configuration Manager 2007 이후 쿼리에 대해 새로 추가되거나 변경된 항목입니다.

• 이 릴리스에서는 쿼리 결과를 내보내는 옵션을 사용할 수 없습니다. 이에 대한 해결책으로 쿼리 결과를 Windows 클립보드에 복사할 수 있습니다.

쿼리에 대한 자세한 내용은 Configuration Manager에서 쿼리 소개 가이드에서 System Center 2012 Configuration Manager의 자산 및 호환성 항목을 참조하십시오.

다음은 Configuration Manager 2007 이후 클라이언트 상태 보고(현재는 클라이언트 상태)에 대해 새로 추가되거나 변경된 항목입니다.

• 클라이언트 상태 및 클라이언트 활동 정보가 Configuration Manager 콘솔 안으로 통합되었습니다.

• 검색되는 일반적인 클라이언트 문제가 자동으로 수정됩니다.

• Configuration Manager 2007 R2 클라이언트 상태 보고의 Ping 도구는 System Center 2012 Configuration Manager에서 사용되지 않습니다.

자세한 내용은 Configuration Manager에서 클라이언트 컴퓨터의 상태 모니터링 가이드의 Configuration Manager에서 클라이언트 배포 소개 항목에서 System Center 2012 Configuration Manager용 클라이언트 배포 섹션을 참조하세요.

다음은 Configuration Manager 2007 이후 원하는 구성 관리(현재는 호환성 설정)에 대해 새로 추가되거나 변경된 항목입니다.

• Configuration Manager 2007 원하는 구성 관리는 현재 System Center 2012 Configuration Manager에서 호환성 설정이라고 합니다.

• Configuration Manager에서는 호환성 설정 관리자라고 하는 새로운 기본 제공 보안 역할을 제공합니다. 이 역할의 구성원인 관리자는 구성 항목 및 구성 기준을 관리하고 배포할 수 있으며 호환성 결과를 확인할 수 있습니다.

• 관리자는 로컬 또는 원격 참조 컴퓨터의 기존 파일, 폴더 또는 레지스트리 설정을 탐색하여 레지스트리 및 파일 시스템 설정을 만들 수 있습니다.

• 이제 더 쉽게 구성 기준을 만들 수 있습니다.

• 여러 구성 항목에 대한 설정을 다시 사용할 수 있습니다.

• WMI, 레지스트리, 스크립트의 비호환 설정 및 Configuration Manager에서 등록된 모바일 장치에 대한 모든 설정을 재구성할 수 있습니다.

• 구성 기준을 배포할 때 배포에 대한 호환성 임계값을 지정할 수 있습니다. 호환성이 지정된 날짜 및 시간 이후로 지정된 임계값 미만인 경우 System Center 2012 Configuration Manager에서는 관리자에게 이를 알리기 위한 경고를 생성합니다.

• System Center 2012 Configuration Manager의 새 모니터링 기능을 사용하여 호환성 설정을 모니터링하고 비호환성과 오류의 가장 일반적인 원인 및 영향받는 사용자와 장치 수를 확인할 수 있습니다.

• 사용자 및 장치에 구성 기준을 배포할 수 있습니다.

• 구성 기준 배포 및 평가는 Configuration Manager 유지 관리 기간을 지원합니다.

• 호환성 설정을 사용하면 Configuration Manager에서 등록한 모바일 장치를 관리할 수 있습니다.

• 구성 항목 버전 지정을 통해 이전 버전의 구성 항목을 확인 및 사용할 수 있습니다. 이전 버전의 구성 항목을 복원하거나 삭제할 수 있고 변경을 수행한 관리자의 사용자 이름을 확인할 수 있습니다.

• 구성 항목에 사용자 및 장치 설정을 포함할 수 있습니다. 사용자가 로그온해 있을 때 사용자 설정이 평가됩니다. 사용자 설정의 예로는 HKEY CURRENT USER에 저장된 레지스트리 설정과 관리자가 구성한 사용자 기반 스크립트 설정 등이 있습니다.

• 향상된 보고서에 규칙 정보, 재구성 정보 및 문제 해결 정보 등이 포함됩니다.

• 이제 충돌하는 호환성 규칙을 검색 및 보고할 수 있습니다.

• Configuration Manager 2007과 달리 System Center 2012 Configuration Manager는 해석되지 않은 구성 항목을 지원하지 않습니다. 해석되지 않은 구성 항목은 호환성 설정으로 가져온 구성 항목이지만 Configuration Manager 콘솔에서 해석할 수 없습니다. 따라서 콘솔에서 구성 항목 속성을 보거나 편집할 수 없습니다. 구성 팩 또는 구성 기준을 System Center 2012 Configuration Manager로 가져오려면 먼저 Configuration Manager 2007에서 해석되지 않은 구성 항목을 제거해야 합니다.

• Configuration Manager 2007에서 System Center 2012 Configuration Manager로 구성 항목 및 구성 기준을 마이그레이션할 수 있습니다. 마이그레이션 중에 구성 데이터는 자동으로 새 형식으로 변환됩니다.

• Configuration Manager 2007의 설정 그룹은 System Center 2012 Configuration Manager에서 더 이상 지원되지 않습니다.

• 설정에 대한 정규식은 System Center 2012 Configuration Manager에서 지원되지 않습니다.

• 레지스트리 설정에 와일드카드를 사용하는 기능은 System Center 2012 Configuration Manager에서 지원되지 않습니다.Configuration Manager 2007에서 구성 데이터를 마이그레이션하려면 먼저 레지스트리 설정에서 와일드카드를 제거해야 합니다. 그렇지 않으면 해당 데이터는 System Center 2012 Configuration Manager 구성 항목에서 유효하지 않습니다.

• 문자열 연산자인 일치 및 일치하지 않음은 System Center 2012 Configuration Manager에서 지원되지 않습니다.

• Configuration Manager 콘솔에서는 더 이상 일반 유형의 구성 항목을 만들 수 없습니다. 이제 응용 프로그램 구성 항목 및 운영 체제 구성 항목만 만들 수 있습니다. 그러나 모바일 장치에 대한 구성 항목을 만드는 경우 이 구성 항목은 일반 구성 항목으로 만들어집니다.

자세한 내용은 Configuration Manager에서 규정 준수 설정 소개 가이드의 System Center 2012 Configuration Manager의 자산 및 호환성 항목을 참조하세요.

다음은 Configuration Manager 2007 이후 대역 외 관리에 대해 변경된 내용입니다.

• System Center 2012 Configuration Manager는 더 이상 대역 외 프로비전을 지원하지 않습니다. 대역 외 프로비전은 Configuration Manager 2007 클라이언트가 설치되지 않았거나 컴퓨터에 운영 체제가 설치되지 않은 경우에 Configuration Manager에서 사용할 수 있었습니다.System Center 2012 Configuration Manager에서 AMT용 컴퓨터를 프로비전하려면 해당 컴퓨터는 Active Directory 도메인에 속하고 System Center 2012 Configuration Manager 클라이언트가 설치되어 있어야 하며 System Center 2012 Configuration Manager 기본 사이트에 할당되어야 합니다.

• AMT용 컴퓨터를 프로비전하려면 대역 외 서비스 지점 외에 새 사이트 시스템 역할인 등록 지점을 설치해야 합니다. 이 두 사이트 시스템 역할은 동일한 기본 사이트에 설치해야 합니다.

• 새 계정 AMT 프로비전 제거 계정이 추가되었으며 이 계정은 대역 외 관리 구성 요소 속성: 프로비전 탭에서 지정합니다. 이 계정을 지정하고 AMT 사용자 계정으로 지정된 동일한 Windows 계정을 사용하면 사이트를 복구해야 할 경우 이 계정을 사용하여 AMT 프로비전 정보를 제거할 수 있습니다. 또한 이 계정은 클라이언트가 재할당되고 AMT 프로비전 정보가 이전 사이트에서 제거되지 않은 경우에도 사용할 수 있습니다.

• Configuration Manager에서는 AMT 프로비전 인증서의 만료에 대해 경고하는 상태 메시지를 더 이상 생성하지 않습니다. 사용자가 직접 남은 유효 기간을 확인하고 인증서가 만료되기 전에 인증서를 갱신해야 합니다.

• AMT 검색에서는 더 이상 포트 TCP 16992를 사용하지 않으며 포트 TCP 16993만 사용합니다.

• AMT 관리 컨트롤러를 대역 외 서비스 지점에 연결하여 AMT용 컴퓨터를 프로비전하는 데 포트 TCP 9971은 더 이상 사용되지 않습니다.

• 대역 외 서비스 지점에서는 HTTPS(기본 포트: TCP 443)를 사용하여 등록 지점에 연결합니다.

• WS-MAN 변환기는 더 이상 지원되지 않습니다.

• 유지 관리 작업 AMT 컴퓨터 암호 다시 설정이 제거되었습니다.

• 더 이상 각 AMT 사용자 계정에 대해 개별 사용 권한을 선택하지 않습니다. 대신 모든 AMT 사용자 계정은 PT 관리(Configuration Manager 2007 SP1) 또는 플랫폼 관리(Configuration Manager 2007 SP2) 권한에 대해 자동으로 구성되며 이에 따라 모든 AMT 기능에 대한 권한을 부여 받습니다.

• 대역 외 관리 구성 요소 속성에서 유니버설 보안 그룹이 AMT 컴퓨터 계정을 포함하도록 지정해야 합니다. 이 계정은 Configuration Manager에서 AMT 프로비전 프로세스 중에 만들어집니다.

• 사이트 서버 컴퓨터에는 더 이상 조직 구성 단위(OU)에 대한 모든 권한이 필요하지 않습니다. 이 권한은 AMT 프로비전 중에 사용되었습니다. 대신 사이트 서버 컴퓨터는 읽기 구성원 및 작성기 구성원(이 개체만) 권한을 부여합니다.

• 이제 기본 사이트 서버 컴퓨터가 아닌 등록 지점에는 발급 CA(인증 기관)에 대한 인증서 발급 및 관리 권한이 필요합니다. AMT 인증서를 해지하려면 이 권한이 필요합니다.Configuration Manager 2007의 경우처럼 이 컴퓨터 계정에는 발급 CA와 통신하기 위한 DCOM 권한이 필요합니다. 이를 구성하려면 등록 지점 사이트 시스템 서버의 컴퓨터 계정은 보안 그룹인 인증서 서비스 DCOM 액세스의 구성원(Windows Server 2008의 경우)이거나 발급 CA가 상주하는 도메인에서 보안 그룹 CERTSVC_DCOM_ACCESS의 구성원(Windows Server 2003 SP1 이상의 경우)이어야 합니다.

• AMT 웹 서버 인증서 및 AMT 802.1X 클라이언트 인증서에 대한 인증서 템플릿에는 더 이상 요청에서 제공이 사용되지 않으며 사이트 서버 컴퓨터 계정에는 다음 인증서 템플릿에 대한 권한이 더 이상 필요하지 않습니다.

  • AMT 웹 서버 인증서 템플릿의 경우: 주체 탭에서 이 Active Directory 정보로 만듦을 선택한 다음 주체 이름 형식에 대해 일반 이름을 선택합니다.보안 탭에서 대역 외 관리 구성 요소 속성에 지정한 유니버설 보안 그룹에 읽기 및 등록 권한을 부여합니다.

  • AMT 802.1X 클라이언트 인증서 템플릿의 경우: 주체 탭에서 이 Active Directory 정보로 만듦을 선택한 다음 주체 이름 형식에 대해 일반 이름을 선택합니다.DNS 이름 확인란을 선택 취소한 다음 **UPN(사용자 계정 이름)**을 대체 주체 이름으로 선택합니다.보안 탭에서 대역 외 관리 지점 구성 요소 속성에 지정한 유니버설 보안 그룹에 읽기 및 등록 권한을 부여합니다.

• AMT 프로비전 인증서에 대해 더 이상 개인 키를 내보낼 필요가 없습니다.

• 기본적으로 대역 외 서비스 지점에서는 AMT 프로비전 인증서에 대해 인증서 해지 여부를 확인합니다. 이 작업은 사이트 시스템을 처음 실행할 때, 그리고 AMT 프로비전 인증서가 변경될 때 실행됩니다. 이 옵션은 대역 외 서비스 지점 속성에서 비활성화할 수 있습니다.

• AMT 웹 서버 인증서에 대한 CRL 확인은 대역 외 관리 콘솔에서 활성화하거나 비활성화할 수 있습니다. 설정을 변경하려면 도구 메뉴를 클릭한 다음 옵션을 클릭합니다. 새로운 설정은 다음에 AMT 기반 컴퓨터에 연결할 때 사용됩니다.

• AMT 기반 컴퓨터용 인증서가 해지되면 해지 이유는 이제 교체됨이 아닌 사용 중단입니다.

• 동일한 Configuration Manager 사이트에 할당된 AMT 기반 컴퓨터는 다른 도메인에 속해 고유 FQDN이 있는 경우에도 고유 컴퓨터 이름을 보유해야 합니다.

• AMT 기반 컴퓨터를 한 Configuration Manager 사이트에서 다른 사이트에 재할당할 경우 먼저 AMT 프로비전 정보를 제거하고 클라이언트를 재할당한 후 클라이언트를 AMT에 대해 다시 프로비전해야 합니다.

• 이제 Configuration Manager 2007에서 관리 컨트롤러 보기 및 관리 컨트롤러 관리 보안 권한의 이름이 각각 AMT 프로비전 및 AMT 제어로 바뀌었습니다.AMT 제어 권한은 원격 도구 운영자 보안 역할에 자동으로 추가됩니다. 관리자가 원격 도구 운영자 보안 역할에 할당된 경우 이 관리자가 AMT 기반 컴퓨터를 프로비전하거나 AMT 감사 로그를 제어하도록 하려면 이 보안 역할에 AMT 프로비전 권한을 추가하거나 관리자를 이 권한이 포함된 다른 보안 역할에 속하도록 해야 합니다.

자세한 내용은 Configuration Manager에서 대역외 관리 소개 가이드의 System Center 2012 Configuration Manager의 자산 및 호환성 항목을 참조하세요.

다음은 Configuration Manager 2007 이후 원격 제어에 대해 새로 추가되거나 변경된 항목입니다.

• 이제 원격 제어는 컴퓨터에 명령을 보내는 기능을 지원합니다.

• 클라이언트 설정을 사용하여 컴퓨터 컬렉션에 여러 원격 제어 설정을 적용할 수 있습니다.

• 원격 제어 세션 중 관리되는 컴퓨터의 키보드 및 마우스를 잠글 수 있습니다.

• 호스트 컴퓨터와 관리되는 컴퓨터 간의 복사 및 붙여넣기 기능이 향상되었습니다.

• 원격 제어 네트워크의 연결이 끊기면 관리되는 컴퓨터의 바탕 화면이 잠깁니다.

• 원격 제어 뷰어는 Windows 시작 메뉴에서 시작할 수 있습니다.

• 원격 제어 클라이언트 설정을 통해 클라이언트 컴퓨터의 Windows 방화벽에서 원격 제어 작동을 허용하도록 자동으로 구성할 수 있습니다.

• 원격 제어는 다중 모니터가 있는 컴퓨터에 대한 연결을 지원합니다.

• 클라이언트 컴퓨터에 나타나는 가시성 높은 알림 표시줄을 통해 사용자에게 원격 제어 세션이 활성 상태임을 알릴 수 있습니다.

• 기본적으로 로컬 관리자 그룹의 구성원은 클라이언트 설정으로 원격 제어 권한을 부여 받습니다.

• 원격 제어 세션을 시작하는 관리자의 계정 이름은 원격 제어 세션 중 사용자에게 자동으로 표시됩니다. 사용자는 이를 통해 자신의 컴퓨터에 연결하고 있는 관리자를 식별할 수 있습니다.

• 컴퓨터에 대해 원격 제어 연결을 생성할 때 Kerberos 인증이 실패할 경우 Configuration Manager에서 NTLM의 약화된 보안 인증 방법으로 대체하기 전에 계속할 것인지를 묻는 메시지가 표시됩니다.

• 원격 제어 패킷에는 TCP 포트 2701만 필요하며 포트 TCP 2702 및 TCP 135는 더 이상 사용되지 않습니다.

• 낮은 대역폭 연결에 대한 응답 성능은 다음과 같이 향상되었습니다.

  • 단일 마우스 커서 설계의 사용으로 마우스 포인터 자국을 제거합니다.

  • Windows Aero를 완벽하게 지원합니다.

  • 미러 드라이버를 제거합니다.

자세한 내용은 Configuration Manager에서 원격 제어 소개 가이드의 System Center 2012 Configuration Manager의 자산 및 호환성 항목을 참조하세요.

다음은 Configuration Manager 2007 이후 하드웨어 인벤토리에 대해 새로 추가되거나 변경된 항목입니다.

• System Center 2012 Configuration Manager를 통해 사용자 지정 하드웨어 인벤토리를 사용하도록 설정하고 Configuration Manager 콘솔에서 새 인벤토리 클래스를 추가하고 가져올 수 있습니다. 하드웨어 인벤토리를 사용자 지정하는 데 sms_def.mof 파일이 더 이상 사용되지 않습니다.

• 새 클래스를 추가하거나 가져오면 인벤토리 스키마를 확장할 수 있습니다.

• 클라이언트 설정을 사용하여 장치 컬렉션에 여러 하드웨어 인벤토리 설정을 적용할 수 있습니다.

자세한 내용은 Configuration Manager에서 하드웨어 인벤토리 소개 가이드의 System Center 2012 Configuration Manager의 자산 및 호환성 항목을 참조하세요.

Configuration Manager 이후 Configuration Manager 2007의 소프트웨어 인벤토리에는 중요한 변경 내용이 없습니다.

소프트웨어 인벤토리에 대한 자세한 내용은 Configuration Manager에서 소프트웨어 인벤토리 소개 가이드에서 System Center 2012 Configuration Manager의 자산 및 호환성 항목을 참조하십시오.

다음은 Configuration Manager 2007 이후 Asset Intelligence에 대해 새로 추가되거나 변경된 항목입니다.

• System Center 2012 Configuration Manager에서는 sms_def.mof 파일을 편집하지 않고도 Asset Intelligence 하드웨어 인벤토리 클래스를 사용하도록 설정할 수 있습니다.

• 이제 Microsoft VLSC(Volume Licensing Service Center)에서 MVLS(Microsoft Volume Licensing Service) 라이선스 계정을 다운로드하고 Configuration Manager 콘솔에서 이 라이선스 계정을 가져올 수 있습니다.

• 소프트웨어 인벤토리에 보고된 소프트웨어 타이틀이 Asset Intelligence 카탈로그 내 소프트웨어 타이틀과 일치하는지 확인하는 새 유지 관리 작업(인벤토리 정보를 사용하여 응용 프로그램 타이틀 확인)이 추가되었습니다.

• 자산 및 호환성 작업 영역의 Asset Intelligence 노드 아래 인벤토리 소프트웨어 노드에 표시되는 정보를 제공하는 새 유지 관리 작업(설치된 소프트웨어 데이터 요약)이 추가되었습니다.

• 클라이언트 액세스 라이선스 보고서는 더 이상 사용되지 않습니다.

자세한 내용은 Configuration Manager에서 Asset Intelligence 소개 가이드의 System Center 2012 Configuration Manager의 자산 및 호환성 항목을 참조하세요.

Configuration Manager 이후 Configuration Manager 2007의 소프트웨어 계량에는 중요한 변경 내용이 없습니다.

소프트웨어 계량에 대한 자세한 내용은 Configuration Manager의 소프트웨어 측정 소개 가이드에서 System Center 2012 Configuration Manager의 자산 및 호환성 항목을 참조하십시오.

다음은 Configuration Manager 2007 이후 전원 관리에 대해 새로 추가되거나 변경된 항목입니다.

• 관리자가 이 옵션을 사용하도록 설정하면 사용자는 컴퓨터를 전원 관리에서 제외할 수 있습니다.

• 가상 컴퓨터는 전원 관리에서 제외됩니다.

• 관리자는 다른 컬렉션에서 전원 관리 설정을 복사할 수 있습니다.

• 새로운 제외된 컴퓨터 보고서를 사용할 수 있습니다. 이 보고서는 전원 관리에서 제외된 컴퓨터를 표시합니다.

자세한 내용은 Configuration Manager의 전원 관리 소개 가이드의 System Center 2012 Configuration Manager의 자산 및 호환성 항목을 참조하세요.

이제 두 가지 새 등록 사이트 시스템 역할(등록 지점 및 등록 프록시 지점) 및 Microsoft Enterprise 인증 기관을 사용하여 System Center 2012 Configuration Manager에서 모바일 장치를 등록하는 것이 기본적으로 지원됩니다.

System Center 2012 Configuration Manager를 사용하여 모바일 장치의 등록을 구성하는 방법에 대한 자세한 내용은 Configuration Manager를 사용하여 Windows Mobile 및 Nokia Symbian 장치에서 클라이언트를 설치하는 방법 섹션을 참조하십시오.

모바일 장치가 등록되면 모바일 장치 구성 항목을 만들어 해당 장치의 설정을 관리한 다음 이 설정을 구성 기준에 배포할 수 있습니다. 자세한 내용은 Configuration Manager의 규정 준수 설정에 대 한 모바일 장치 구성 항목을 만드는 방법 항목을 참조하세요.

자세한 내용은 Configuration Manager를 사용하여 모바일 장치 관리 가이드의 Configuration Manager에서 클라이언트 배포 소개 항목에서 System Center 2012 Configuration Manager용 클라이언트 배포 섹션을 참조하세요.

System Center 2012 Configuration Manager의 새로운 기능인 Exchange Server 커넥터를 사용하면 Exchange ActiveSync 프로토콜을 사용하여 Exchange Server(온-프레미스 또는 호스트됨)에 연결하는 장치를 검색 및 관리할 수 있습니다. 이 모바일 장치 관리 프로세스는 모바일 장치에 Configuration Manager 클라이언트를 설치할 수 없을 때 사용하십시오.

Exchange Server 커넥터를 사용하여 모바일 장치를 관리하고 Configuration Manager 클라이언트를 모바일 장치에 설치할 때 사용할 수 있는 여러 관리 기능에 대한 자세한 내용은 Configuration Manager에서 모바일 장치를 관리하는 방법 결정 섹션을 참조하십시오.

Exchange Server 커넥터를 설치 및 구성하는 방법에 대한 자세한 내용은 Configuration Manager와 Exchange를 사용하여 모바일 장치를 관리하는 방법 가이드에서 System Center 2012 Configuration Manager용 클라이언트 배포 항목을 참조하십시오.

Configuration Manager 2007에서 관리했던 모바일 장치를 System Center 2012 Configuration Manager를 사용하여 등록할 수 없는 경우에도 해당 장치를 System Center 2012 Configuration Manager에서 계속 사용할 수 있습니다. 이 모바일 장치 클라이언트의 설치는 그대로 유지됩니다. 하지만 Configuration Manager 2007에는 PKI 인증서가 필요하지 않았던 반면, System Center 2012 Configuration Manager의 경우 모바일 장치, 관리 지점 및 배포 지점에 PKI 인증서가 있어야 합니다.

모바일 장치 기존 클라이언트는 다른 클라이언트와 달리 한 사이트 내의 다중 관리 지점을 자동으로 사용할 수 없습니다.

System Center 2012 Configuration Manager에서 파일 컬렉션은 이러한 모바일 장치 클라이언트에 대해 더 이상 지원되지 않습니다. Configuration Manager에서 등록할 수 있거나 Exchange Server 커넥터를 사용하여 관리할 수 있는 모바일 장치와 달리, 이러한 모바일 장치에 대한 설정은 관리가 불가능합니다. 또한 모바일 장치 관리 인벤토리 확장 도구(DmInvExtension.exe)는 더 이상 지원되지 않습니다. 이 기능은 Exchange Server 커넥터로 바뀌었습니다.

여러 모바일 장치 관리 기능에 대한 자세한 내용은 Configuration Manager에서 모바일 장치를 관리하는 방법 결정 섹션을 참조하십시오.

자세한 내용은 Configuration Manager를 사용하여 모바일 장치 관리 가이드의 Configuration Manager에서 클라이언트 배포 소개 항목에서 System Center 2012 Configuration Manager용 클라이언트 배포 섹션을 참조하세요.

System Center 2012 Endpoint Protection은 이제 System Center 2012 Configuration Manager와 통합되어 있습니다. 다음은 Forefront Endpoint Protection 2010 이후 Endpoint Protection에 대해 새로 추가되거나 변경된 항목입니다.

• Endpoint Protection은 이제 Configuration Manager와 완벽히 통합되므로 Endpoint Protection 서버를 설치하기 위해 별도의 설치 프로그램을 실행할 필요가 없습니다. 대신 Endpoint Protection 지점을 사용 가능한 Configuration Manager 사이트 시스템 역할 중 하나로 선택해야 합니다.

• Endpoint Protection 클라이언트는 Configuration Manager 클라이언트 설정을 사용하여 설치할 수 있습니다. 또는 기존 Endpoint Protection 클라이언트를 관리할 수도 있습니다. Endpoint Protection 클라이언트를 설치하는 데 패키지 및 프로그램을 사용하지 않습니다.

• Endpoint Protection Manager 역할 기반 관리 보안 역할은 관리자에게 계층 내 Endpoint Protection을 관리하는 데 필요한 최소 권한을 부여합니다.

• Configuration Manager의 Endpoint Protection에서는 Configuration Manager 보고와 통합된 새 보고서를 제공합니다. 예를 들어, 이제 보안 위협을 가장 자주 보고하는 컴퓨터의 소유자를 식별할 수 있습니다.

• Configuration Manager 소프트웨어 업데이트를 사용하여 자동 배포 규칙을 통해 정의 및 정의 엔진을 자동으로 업데이트할 수 있습니다.

• Endpoint Protection이 컴퓨터에서 맬웨어를 검색할 때 알림을 생성하도록 여러 맬웨어 경고 유형을 구성할 수 있습니다. 또한 전자 메일을 사용하여 이러한 경고를 알리는 구독을 구성할 수도 있습니다.

• Endpoint Protection 대시보드는 Configuration Manager 콘솔과 통합되었습니다. 대시보드는 따로 설치할 필요가 없습니다. Endpoint Protection 대시보드를 확인하려면 모니터링 작업 영역에서 System Center 2012 Endpoint Protection 상태 노드를 클릭하십시오.

자세한 내용은 Configuration Manager의 Endpoint Protection 소개 가이드의 System Center 2012 Configuration Manager의 자산 및 호환성 항목을 참조하세요.

System Center 2012 Configuration Manager에서 소프트웨어 업데이트 배포에 대한 일반적 개념은 Configuration Manager 2007의 경우와 동일하지만 소프트웨어 업데이트 배포 프로세스를 개선할 수 있는 기능이 추가되거나 업데이트되었습니다. 이러한 기능에는 소프트웨어 업데이트에 대한 자동 승인 및 배포, 확장된 기준을 사용한 검색 향상, 소프트웨어 업데이트 모니터링 개선, 소프트웨어 업데이트 설치 일정에 대한 사용자 제어 강화 등이 있습니다.

다음 표에는 Configuration Manager 2007 이후 소프트웨어 업데이트에 대해 새로 추가되거나 변경된 기능이 나열되어 있습니다.

자세한 내용은 Configuration Manager의 소프트웨어 업데이트 소개 가이드의 System Center 2012 Configuration Manager에서 소프트웨어 및 운영 체제 배포 항목을 참조하세요.

응용 프로그램은 System Center 2012 Configuration Manager에 새로 추가되었고 다음과 같은 특징을 갖습니다.

• 응용 프로그램에는 컴퓨터 또는 모바일 장치에 소프트웨어 패키지를 배포하는 데 필요한 파일 및 정보가 포함됩니다. 또한 응용 프로그램에는 소프트웨어 설치에 필요한 파일 및 명령이 들어 있는 여러 배포 유형이 포함됩니다. 예를 들어 응용 프로그램에는 소프트웨어 패키지, 가상 응용 프로그램 패키지 또는 모바일 장치용 응용 프로그램 버전 등의 로컬 설치를 위한 배포 유형이 포함될 수 있습니다.

• 요구 사항 규칙은 응용 프로그램이 클라이언트 장치에 배포되는 방식을 지정하는 조건을 정의합니다. 예를 들어 대상 컴퓨터의 RAM이 2GB 미만인 경우 응용 프로그램의 설치를 금지하도록 지정하거나 대상 컴퓨터가 사용자의 기본 장치가 아닌 경우 가상 응용 프로그램 배포 유형이 설치되도록 지정할 수 있습니다.

• 글로벌 조건은 요구 사항 규칙과 비슷하지만 모든 배포 유형과 함께 다시 사용될 수 있습니다.

• 사용자 장치 선호도를 통해 사용자를 지정된 장치와 연결할 수 있습니다. 이렇게 하면 소프트웨어를 장치가 아닌 사용자에게 배포할 수 있습니다. 예를 들어 응용 프로그램을 사용자의 기본 장치에만 설치되도록 배포할 수 있습니다. 사용자의 기본 장치가 아닌 장치에는 사용자가 로그아웃할 때 제거되는 가상 응용 프로그램을 배포할 수 있습니다.

• 배포는 응용 프로그램을 배포하는 데 사용됩니다. 배포에는 응용 프로그램의 설치 또는 제거 여부를 지정하는 작업과 응용 프로그램의 필수 설치 또는 사용자의 설치 선택 가능 여부를 지정하는 목적이 포함될 수 있습니다.

• System Center 2012 Configuration Manager에서는 검색 방법을 사용하여 제품 정보 또는 스크립트를 통해 배포 유형이 이미 장치에 설치되어 있는지 확인할 수 있습니다.

• 응용 프로그램 관리에서는 System Center 2012 Configuration Manager의 새 모니터링 기능을 지원합니다. 응용 프로그램 배포 상태는 Configuration Manager 콘솔에서 직접 모니터링할 수 있습니다.

• Configuration Manager 2007의 패키지 및 프로그램은 System Center 2012 Configuration Manager에서 지원되며 새 배포 및 모니터링 기능 중 일부를 사용할 수 있습니다.

• 이제 작업 순서는 패키지 및 프로그램을 설치하기 전과 같은 경우에 스크립트를 배포하는 방법으로 인터넷을 통해 배포할 수 있습니다. 인터넷을 통해 운영 체제를 배포하는 기능은 아직 지원되지 않습니다.

• 소프트웨어 센터는 새로운 클라이언트 인터페이스로서 사용자는 이를 통해 응용 프로그램을 요청 및 설치하고 일부 클라이언트 기능을 제어할 수 있으며, 모든 사용 가능한 응용 프로그램의 세부 정보가 포함된 응용 프로그램 카탈로그에 액세스할 수 있습니다.

• 사용자에게 소프트웨어를 배포할 경우 사용자는 더 이상 Configuration Manager에서 새 소프트웨어 배포를 사용자 정책에 포함하기 위해 로그오프한 후 다시 로그온할 필요가 없습니다. 그러나 배포에서 Windows 그룹을 사용하고 이 그룹에 사용자가 새로 추가된 경우, 사용자가 새 Windows 그룹 멤버 자격을 수신하기 위해 로그오프한 후 다시 로그온해야 하는 Windows 요구 사항은 계속 유효하며 사용자는 이렇게 해야 사용자 대상 소프트웨어 배포를 수신할 수 있습니다.

다음은 System Center 2012 Configuration Manager에서 App-V(가상 응용 프로그램) 배포에 대해 새로 추가되거나 변경된 항목입니다.

• 가상 응용 프로그램은 Configuration Manager 로컬 및 가상 응용 프로그램 종속성을 통해 App-V Dynamic Suite Composition을 지원합니다.

• 클라이언트 컴퓨터에 가상 응용 프로그램의 구성 요소를 선택하여 게시할 수 있습니다.

• 클라이언트 컴퓨터에 응용 프로그램 바로 가기를 게시하는 기능의 성능이 향상되었습니다.

• 클라이언트는 로그온한 후 필수 설치를 더욱 빠르게 확인할 수 있습니다. 또한 클라이언트는 이제 데스크톱이 잠금 해제되어 있을 때 필수 설치를 확인합니다.

• 다른 사용자가 로그온해 있을 때 원격 데스크톱 서비스 또는 Citrix 서버의 사용자에게 응용 프로그램을 배포할 수 있습니다.

• System Center 2012 Configuration Manager는 인터넷 기반 배포 지점에서 인터넷을 통한 가상 응용 프로그램의 스트리밍을 지원합니다.

• 스트리밍 지원이 Dynamic Suite Composition을 사용하여 결합된 패키지에 대해 제공됩니다.

• Configuration Manager 2007의 경우 각 배포 지점에서 가상 응용 프로그램에 대해 스트리밍 지원을 설정해야 합니다.System Center 2012 Configuration Manager에서 모든 배포 지점은 자동으로 가상 응용 프로그램 스트리밍을 사용할 수 있습니다.

• 응용 프로그램 콘텐츠는 여러 응용 프로그램 수정 버전에 대해 더 이상 중복되지 않으므로 배포 지점에서 디스크 공간 사용이 줄어듭니다.

• 가상 응용 프로그램 콘텐츠는 기본적으로 Configuration Manager 클라이언트 캐시에 더 이상 보관되지 않습니다.

• Configuration Manager 패키지 및 프로그램을 사용하여 더 이상 가상 응용 프로그램을 만들 수 없습니다. 이 경우 Configuration Manager 응용 프로그램 관리를 사용해야 합니다.

• Configuration Manager는 Configuration Manager 2007에서 System Center 2012 Configuration Manager로 가상 응용 프로그램 패키지의 마이그레이션을 지원합니다. App-V 패키지를 Configuration Manager 2007에서 마이그레이션할 경우 마이그레이션 마법사에서는 이 패키지를 System Center 2012 Configuration Manager 응용 프로그램으로 만듭니다.

• Configuration Manager 2007 클라이언트 옵션 가상 응용 프로그램 패키지 보급 알림 허용이 제거되었습니다.System Center 2012 Configuration Manager에서 가상 응용 프로그램은 기본적으로 배포 가능합니다.

• App-V 서버에서 배포되는 가상 응용 프로그램은 Configuration Manager 클라이언트에 의해 삭제되지 않습니다.

• Configuration Manager 하드웨어 인벤토리를 사용하여 App-V 서버에서 배포되는 가상 응용 프로그램을 인벤토리할 수 있습니다.

• App-V 캐시에 다운로드된 응용 프로그램 콘텐츠는 Configuration Manager 클라이언트 캐시에 다운로드되지 않습니다.

  참고

  가상 응용 프로그램을 수정하려면 먼저 해당 가상 응용 프로그램을 Configuration Manager 응용 프로그램으로 만들어야 합니다.

자세한 내용은 Configuration Manager의 응용 프로그램 관리 소개 가이드의 System Center 2012 Configuration Manager에서 소프트웨어 및 운영 체제 배포 항목을 참조하세요.

Configuration Manager 2007 이후로 운영 체제 배포와 관련하여 변경된 사항과 새로운 기능은 다음과 같습니다.

• CBS(구성 요소 기반 서비스)를 사용해서 Windows Update를 적용하여 소프트웨어 라이브러리 작업 영역의 이미지 노드에 저장된 WIM(Windows Imaging Format) 파일을 업데이트할 수 있습니다.

• 작업 순서 미디어 마법사에는 시작 전 명령 파일(예전의 사전 실행 후크)을 사전 준비된 미디어, 부팅 가능한 미디어 및 독립 실행형 미디어에 추가하는 단계가 포함됩니다.

  미디어를 만드는 경우 시작 전 명령을 사용하는 방법을 포함하여 운영 체제를 배포하는 방법에 대한 자세한 내용은 Configuration Manager에서 미디어를 사용하여 운영 체제를 배포하는 방법 항목의 다음 섹션 중 하나를 참조하십시오.

  • 사전 준비된 미디어를 만드는 방법

  • 부팅 가능한 미디어를 만드는 방법

  • 독립 실행형 미디어를 만드는 방법

• 운영 체제를 배포하는 미디어를 만드는 경우 운영 체제 설치 도중에 작업 순서 마법사를 무시하도록 작업 순서 미디어 마법사를 구성할 수 있습니다. 이러한 구성을 통해 최종 사용자 개입 없이 운영 체제를 배포할 수 있습니다.

  작업 순서 미디어 마법사를 사용하여 미디어를 만드는 방법에 대한 자세한 내용은 Configuration Manager에서 미디어를 사용하여 운영 체제를 배포하는 방법 항목을 참조하세요.

• 대상 컴퓨터에 대한 기존 배포를 재정의하는 배포를 시작 전 명령에서 정의할 수 있습니다. 배포 조건을 정의하는 특정 제공 ID를 사용하도록 작업 순서를 구성하려면 SMSTSPreferredAdvertID 작업 순서 변수를 사용합니다.

• 동일한 작업 순서 미디어를 사용하여 계층 내 어느 컴퓨터에든 운영 체제를 배포할 수 있습니다.

  작업 순서 미디어 마법사를 사용하여 미디어를 만드는 방법에 대한 자세한 내용은 Configuration Manager에서 미디어를 사용하여 운영 체제를 배포하는 방법 항목을 참조하세요.

• 사용자 상태 캡처 작업 순서 동작 및 사용자 상태 복원 작업 순서 단계는 USMT(사용자 환경 마이그레이션 도구) 버전 4의 새로운 기능을 지원합니다.

  사용자 상태를 캡처하고 복원하는 방법에 대한 자세한 내용은 Configuration Manager에서 사용자 상태를 관리하는 방법 항목을 참조하세요.

• 응용 프로그램 설치 작업 순서 단계를 사용하여 운영 체제를 배포할 때 응용 프로그램을 배포할 수 있습니다.

  작업 순서에 대한 자세한 내용은 Configuration Manager에서 작업 순서 전략 계획 항목을 참조하세요.

• 사용자 장치 선호도 작업을 지원하도록 운영 체제를 배포하는 컴퓨터와 사용자를 연결할 수 있습니다. 사용자와 대상 컴퓨터 간의 연결을 생성하는 방법에 대한 자세한 내용은 사용자를 대상 컴퓨터에 연결하는 방법 항목을 참조하세요.

  사용자 장치 선호도에 대한 자세한 내용은 Configuration Manager에서 사용자 장치 선호도를 관리하는 방법 항목을 참조하세요.

• 확장성을 높이기 위해 PXE 서비스 지점 및 관련 구성의 기능은 배포 지점으로 이동됩니다.

  PXE 요청을 허용하는 배포 지점을 만드는 방법에 대한 자세한 내용은 PXE 요청을 수락하도록 배포 지점 구성 항목에서 Configuration Manager에서 PXE를 사용하여 운영 체제를 배포하는 방법 섹션을 참조하세요.

• Configuration Manager 로그 뷰어 도구인 CMTrace는 소프트웨어 라이브러리에 추가되는 모든 부팅 이미지에 추가됩니다. 

  부팅 이미지에 대한 자세한 내용은 Configuration Manager에서 부팅 이미지 배포 계획 항목을 참조하세요.

자세한 내용은 Configuration Manager의 운영 체제 배포 소개 가이드의 System Center 2012 Configuration Manager에서 소프트웨어 및 운영 체제 배포 항목을 참조하세요.

Configuration Manager 2007 이후 콘텐츠 관리와 관련하여 새롭게 추가되거나 변경된 항목은 다음과 같습니다.

• Configuration Manager 2007에서는 분기 지점 배포를 사용하여 콘텐츠를 배포할 수 있었습니다. 예를 들어 대역폭이 제한된 소규모 사무실에 배포하는 경우를 들 수 있습니다.System Center 2012 Configuration Manager에서는 다음과 같은 새로운 기능의 배포 지점 유형을 하나만 제공합니다.

  • 클라이언트 또는 서버 컴퓨터에서 배포 지점 사이트 시스템 역할을 설치할 수 있습니다.

  • 대역폭 설정, 제한 설정을 구성하고 사이트 서버 및 배포 지점 간에 콘텐츠 배포를 예약할 수 있습니다.

  • 원격 배포 지점에 콘텐츠를 사전 준비하고 Configuration Manager가 콘텐츠를 사전 준비된 배포 지점에 업데이트하는 방식을 관리할 수 있습니다.

  • PXE 서비스 지점 및 연결된 설정은 배포 지점의 속성에 있습니다.

• Configuration Manager 2007에서 배포 지점을 보호된 상태로 구성하여 보호된 경계 외부의 클라이언트가 배포 지점에 액세스하지 못하도록 방지할 수 있습니다.System Center 2012 Configuration Manager에서는 보호된 배포 지점이 기본 배포 지점으로 바뀌었습니다.

• 배포 지점 그룹은 콘텐츠 배포를 위해 배포 지점을 논리적으로 그룹화하는 기능을 제공합니다.Configuration Manager 계층에 있는 모든 사이트에서 하나 이상의 배포 지점을 배포 지점 그룹에 추가할 수 있습니다. 또한 배포 지점을 둘 이상의 배포 지점 그룹에 추가할 수도 있습니다. 이러한 확장된 기능을 통해 여러 사이트에 분포된 배포 지점의 콘텐츠를 중앙 위치에서 관리하고 모니터링할 수 있습니다.

• System Center 2012 Configuration Manager의 콘텐츠 라이브러리는 소프트웨어 업데이트, 응용 프로그램, 운영 체제 배포 등에 대한 모든 콘텐츠 파일을 저장하는 곳입니다. 콘텐츠 라이브러리는 사이트 서버 및 배포 지점에서 콘텐츠 파일을 위한 단일 인스턴스 저장소 역할을 하며 Configuration Manager 2007의 콘텐츠 관리 기능에 비해 더 뛰어난 이점을 제공합니다. 예를 들어 Configuration Manager 2007에서는 다른 배포 및 배포 패키지를 사용하여 동일한 콘텐츠 파일을 여러 번 배포해야 했습니다. 그 결과 동일한 콘텐츠 파일이 사이트 서버 및 배포 지점에 여러 번 저장되므로 불필요한 처리 부하가 늘어나고 과도한 하드 디스크 공간이 요구되었습니다.

• 콘텐츠를 복사하는 프로세스인 콘텐츠 사전 준비를 수행하여 콘텐츠를 배포하기 전에 사이트 서버 또는 배포 지점의 콘텐츠 라이브러리로 콘텐츠를 복사할 수 있습니다. 콘텐츠 파일이 콘텐츠 라이브러리에 이미 있으므로 Configuration Manager는 콘텐츠 배포 시 네트워크를 통해 파일을 복사하지 않습니다.

• Configuration Manager는 연결된 배포 지점과 관련된 모든 패키지 유형의 상태, 특정 배포 지점 그룹에 할당된 콘텐츠의 상태, 배포 지점에 할당된 콘텐츠의 상태, 각 배포 지점의 선택적 기능에 대한 상태 등을 포함하여 콘텐츠를 모니터링하는 기능을 제공합니다.

• 배포 지점에 배포된 패키지 무결성을 확인할 수 있도록 배포 지점에서 콘텐츠 유효성 검사를 사용하도록 설정할 수 있습니다.

• Configuration Manager 2007에서 콘텐츠 파일은 사용 가능한 공간이 가장 많은 디스크 드라이브로 자동 배포되었습니다.System Center 2012 Configuration Manager에서는 콘텐츠를 저장하려는 디스크 드라이브를 구성하고 Configuration Manager가 콘텐츠 파일을 복사하는 경우 사용하는 각 드라이브의 우선 순위를 구성할 수 있습니다.

• BranchCache가 System Center 2012 Configuration Manager에 통합되어 좀 더 세분화된 수준에서 사용량을 제어할 수 있습니다. 응용 프로그램용 배포 유형과 패키지용 배포에 BranchCache 설정을 구성할 수 있습니다.

자세한 내용은 Configuration Manager의 콘텐츠 관리 소개 가이드의 System Center 2012 Configuration Manager에서 소프트웨어 및 운영 체제 배포 항목을 참조하세요.

Configuration Manager 2007 이후로 보고와 관련하여 변경된 사항은 다음과 같습니다.

• Configuration Manager에서 보고 지점을 더 이상 사용하지 않습니다. 이제 Configuration Manager에서는 보고에 사용되는 사이트 시스템 역할이 보고 서비스 지점뿐입니다.

• Configuration Manager 2007 R2 SQL Server Reporting Services 솔루션의 완전한 통합: Configuration Manager 2007 R2에는 표준 보고서 관리 외에 SQL Server Reporting Services 보고에 대한 지원도 도입되었습니다.System Center 2012 Configuration Manager에서는 Reporting Services 솔루션을 통합하고 새 기능을 추가하고 보고 솔루션인 표준 보고 관리를 제거합니다.

• 보고서 작성기 2.0 통합: System Center 2012 Configuration Manager에서는 모델 기반 및 SQL 기반 보고서 모두에 대한 전용 제작 및 편집 도구로 Microsoft SQL Server 2008 Reporting Services 보고서 작성기 2.0을 사용합니다. 보고서를 처음으로 만들거나 수정할 때 보고서 작성기 2.0이 자동으로 설치됩니다.

• SQL Server Reporting Services의 보고서 구독 기능을 통해 지정된 보고서가 예약된 간격으로 전자 메일이나 파일 공유에 자동 배달되도록 구성할 수 있습니다.

• 보고서 뷰어를 사용하여 Configuration Manager 콘솔에서 Configuration Manager 보고서를 실행하거나, 보고서 관리자를 사용하여 브라우저에서 보고서를 실행할 수 있습니다. 두 방법 모두 동일한 방식으로 보고서를 실행합니다.

• Configuration Manager의 보고서는 설치된 Configuration Manager 콘솔의 로캘에 따라 렌더링됩니다. 구독하는 보고서는 SQL Server Reporting Services가 설치된 로캘에 따라 렌더링됩니다. 보고서를 작성할 때 어셈블리와 표현식을 지정할 수 있습니다.

자세한 내용은 Configuration Manager의 보고 기능 소개 가이드의 System Center 2012 Configuration Manager의 사이트 관리 항목을 참조하세요.

경고는 System Center 2012 Configuration Manager에 새로 도입되었으며, Configuration Manager 콘솔의 현재 사이트 작업 및 상태를 거의 실시간으로 인식할 수 있는 정보를 제공합니다. 경고는 상태를 기준으로 표시되며 조건이 변경되면 자동으로 업데이트됩니다.System Center 2012 Configuration Manager 경고는 Configuration Manager의 상태 메시지와는 다르며 Microsoft System Center Operations Manager 2007에 표시되는 경고 등 다른 System Center 제품에서 제공되는 경고와도 다릅니다.

자세한 내용은 Configuration Manager에서 경고를 구성합니다. 가이드의 System Center 2012 Configuration Manager의 사이트 관리 항목을 참조하세요.

System Center 2012 Configuration Manager 콘솔에서 모니터링 작업 영역의 데이터베이스 복제를 사용하여 Configuration Manager 데이터 복제 상태를 모니터링할 수 있습니다.

자세한 내용은 System Center 2012 Configuration Manager의 사이트 관리 가이드의 Configuration Manager 사이트 및 계층 모니터링 항목을 참조하세요.