부팅 가능한 미디어 만들기
적용 대상: Configuration Manager(현재 분기)
Configuration Manager의 부팅 가능한 미디어에는 부팅 이미지, 선택적 시작 전 명령 및 연결된 파일 및 Configuration Manager 파일이 포함됩니다. 다음 OS 배포 시나리오에 부팅 가능한 미디어를 사용합니다.
사용 현황
다음 프로세스는 부팅 가능한 미디어로 부팅할 때 발생합니다.
대상 컴퓨터가 시작됩니다.
네트워크에 연결됩니다.
사이트에서 다음 콘텐츠를 검색합니다.
지정된 작업 순서
OS 이미지
기타 필요한 콘텐츠
작업 순서가 미디어에 없으므로 미디어를 다시 만들지 않고도 작업 순서 또는 콘텐츠를 변경할 수 있습니다.
부팅 가능한 미디어의 패키지는 암호화되지 않습니다. 패키지 콘텐츠가 권한이 없는 사용자로부터 보호되도록 하려면 적절한 보안 조치를 취합니다. 예를 들어 미디어에 암호를 추가합니다.
버전 2006부터 부팅 가능한 미디어는 클라우드 기반 콘텐츠를 다운로드할 수 있습니다. 디바이스에는 관리 지점에 대한 인트라넷 연결이 여전히 필요합니다. 콘텐츠 지원 CMG(클라우드 관리 게이트웨이)에서 콘텐츠를 가져올 수 있습니다. 자세한 내용은 클라우드 기반 콘텐츠에 대한 부팅 가능한 미디어 지원을 참조하세요.
필수 조건
작업 순서 미디어 만들기 마법사를 사용하여 부팅 가능한 미디어를 만들기 전에 이러한 모든 조건이 충족되는지 확인합니다.
부팅 이미지
작업 순서에서 OS를 배포하는 데 사용하는 부팅 이미지에 대해 다음 사항을 고려합니다.
- 부팅 이미지의 아키텍처는 대상 컴퓨터의 아키텍처에 적합해야 합니다. 예를 들어 x64 대상 컴퓨터는 x86 또는 x64 부팅 이미지를 부팅하고 실행할 수 있습니다. 그러나 x86 대상 컴퓨터는 부팅하고 x86 부팅 이미지만 실행할 수 있습니다.
- 부팅 이미지에 대상 컴퓨터를 프로비전하는 데 필요한 네트워크 및 스토리지 드라이버가 포함되어 있는지 확인합니다.
OS를 배포하는 작업 순서 만들기
부팅 가능한 미디어의 일부로 OS를 배포할 작업 순서를 지정합니다. 자세한 내용은 OS를 설치하는 작업 순서 만들기를 참조하세요.
작업 순서와 연결된 모든 콘텐츠 배포
작업 순서에 필요한 모든 콘텐츠를 하나 이상의 배포 지점에 배포합니다. 이 콘텐츠에는 부팅 이미지 및 기타 연결된 시작 전 파일이 포함됩니다. 마법사는 부팅 가능한 미디어를 만들 때 배포 지점에서 콘텐츠를 수집합니다.
사용자 계정에는 해당 배포 지점의 콘텐츠 라이브러리에 대한 읽기 권한 이상이 필요합니다. 자세한 내용은 콘텐츠 배포를 참조하세요.
이동식 USB 드라이브 준비
이동식 USB 드라이브를 사용하는 경우 작업 순서 미디어 만들기 마법사를 실행하는 컴퓨터에 연결합니다. USB 드라이브는 Windows에서 제거 장치로 검색할 수 있어야 합니다. 마법사는 미디어를 만들 때 USB 드라이브에 직접 씁니다.
출력 폴더 만들기
작업 순서 미디어 만들기 마법사를 실행하여 CD 또는 DVD 집합에 대한 미디어를 만들기 전에 만든 출력 파일에 대한 폴더를 만듭니다. CD 또는 DVD 집합에 대해 만드는 미디어는 로 작성됩니다. ISO 파일은 폴더에 직접 있습니다.
프로세스
참고
PKI 환경의 경우 기본 사이트에서 루트 CA(인증 기관)를 지정하므로 기본 사이트에서 부팅 가능한 미디어를 만들어야 합니다. CAS(중앙 관리 사이트)에는 부팅 가능한 미디어를 제대로 만들 수 있는 루트 CA 정보가 없습니다. 이 문제에 대한 자세한 내용은 부팅 가능 또는 사전 준비된 미디어를 사용하여 OS를 배포하는 동안 Smsts.log winhttp 실패 80072f8f 오류로 보내기를 참조하세요.
Configuration Manager 콘솔에서 소프트웨어 라이브러리 작업 영역으로 이동하여 운영 체제를 확장하고 작업 순서 노드를 선택합니다.
리본의 홈 탭에 있는 만들기 그룹에서 작업 순서 미디어 만들기를 선택합니다. 이 작업은 작업 순서 미디어 만들기 마법사를 시작합니다.
미디어 유형 선택 페이지에서 다음 옵션을 지정합니다.
부팅 가능한 미디어를 선택합니다.
필요에 따라 사용자 입력 없이 OS만 배포하도록 허용하려면 무인 운영 체제 배포 허용을 선택합니다.
중요
이 옵션을 선택하면 사용자에게 네트워크 구성 정보 또는 선택적 작업 순서에 대한 메시지가 표시되지 않습니다. 암호 보호를 위해 미디어를 구성하는 경우 사용자에게 여전히 암호를 묻는 메시지가 표시됩니다.
미디어 관리 페이지에서 다음 옵션 중 하나를 지정합니다.
동적 미디어: 관리 지점에서 사이트 경계의 클라이언트 위치에 따라 미디어를 다른 관리 지점으로 리디렉션하도록 허용합니다.
사이트 기반 미디어: 미디어는 지정된 관리 지점에만 연결됩니다.
미디어 유형 페이지에서 미디어가 이동식 USB 드라이브인지 CD/DVD 세트인지 지정합니다. 그런 다음, 다음 옵션을 구성합니다.
중요
미디어는 FAT32 파일 시스템을 사용합니다. 콘텐츠에 4GB 이상의 파일이 포함된 USB 드라이브에는 미디어를 만들 수 없습니다.
이동식 USB 드라이브를 선택하는 경우 콘텐츠를 저장할 드라이브를 선택합니다.
- 이동식 USB 드라이브(FAT32)의 서식을 지정하고 부팅 가능하도록 설정: 기본적으로 Configuration Manager에서 USB 드라이브를 준비하도록 합니다. 많은 최신 UEFI 디바이스에는 부팅 가능한 FAT32 파티션이 필요합니다. 그러나 이 형식은 파일의 크기와 드라이브의 전체 용량도 제한합니다. 이동식 드라이브를 이미 포맷하고 구성한 경우 이 옵션을 사용하지 않도록 설정합니다.
CD/DVD 집합을 선택하는 경우 미디어 용량(미디어 크기)과 출력 파일의 이름 및 경로(미디어 파일)를 지정합니다. 마법사는 출력 파일을 이 위치에 씁니다. 예:
\\servername\folder\outputfile.iso미디어의 용량이 너무 작아서 전체 콘텐츠를 저장하지 못하면 여러 파일이 만들어집니다. 그런 다음 여러 CD 또는 DVD에 콘텐츠를 저장해야 합니다. 여러 미디어 파일이 필요한 경우 Configuration Manager는 만드는 각 출력 파일의 이름에 시퀀스 번호를 추가합니다.
중요
기존 .iso 이미지를 선택하는 경우 작업 순서 미디어 마법사는 마법사의 다음 페이지로 진행하는 즉시 드라이브 또는 공유에서 해당 이미지를 삭제합니다. 마법사를 취소하더라도 기존 이미지가 삭제됩니다.
스테이징 폴더: 미디어 만들기 프로세스에는 많은 임시 드라이브 공간이 필요할 수 있습니다. 기본적으로 이 위치는 경로
%UserProfile%\AppData\Local\Temp와 비슷합니다. 이러한 임시 파일을 저장할 위치에 대한 유연성을 높이기 위해 이 값을 다른 드라이브 및 경로로 변경할 수 있습니다.미디어 레이블: 작업 순서 미디어에 레이블을 추가합니다. 이 레이블을 사용하면 미디어를 만든 후 더 잘 식별할 수 있습니다. 기본값은
Configuration Manager입니다. 이 텍스트 필드는 다음 위치에 표시됩니다.ISO 파일을 탑재하는 경우 Windows는 이 레이블을 탑재된 드라이브의 이름으로 표시합니다.
USB 드라이브의 서식을 지정하는 경우 레이블의 처음 11자를 해당 이름으로 사용합니다.
Configuration Manager는 미디어의 루트에 라는
MediaLabel.txt텍스트 파일을 씁니다. 기본적으로 파일에는 한 줄의 텍스트label=Configuration Manager인 가 포함됩니다. 미디어의 레이블을 사용자 지정하는 경우 이 줄은 기본값 대신 사용자 지정 레이블을 사용합니다.
미디어에 autorun.inf 파일 포함: Configuration Manager는 기본적으로 autorun.inf 파일을 추가하지 않습니다. 이 파일은 일반적으로 맬웨어 방지 제품에 의해 차단됩니다. Windows의 자동 실행 기능에 대한 자세한 내용은 자동 실행 사용 CD-ROM 애플리케이션 만들기를 참조하세요. 시나리오에 여전히 필요한 경우 파일을 포함하려면 이 옵션을 선택합니다.
보안 페이지에서 다음 옵션을 지정합니다.
알 수 없는 컴퓨터 지원 사용: 미디어가 Configuration Manager에서 관리하지 않는 컴퓨터에 OS를 배포하도록 허용합니다. Configuration Manager 데이터베이스에는 이러한 컴퓨터의 레코드가 없습니다. 자세한 내용은 알 수 없는 컴퓨터 배포 준비를 참조하세요.
암호로 미디어 보호: 강력한 암호를 입력하여 무단 액세스로부터 미디어를 보호합니다. 암호를 지정할 때 사용자는 부팅 가능한 미디어를 사용하려면 해당 암호를 제공해야 합니다.
중요
보안 모범 사례로 항상 부팅 가능한 미디어를 보호하는 데 도움이 되는 암호를 할당합니다. 미디어에 암호를 할당하면 암호가 없는 사용자가 미디어를 사용할 때 작업 순서를 실행할 수 없을 뿐만 아니라 미디어의 작업 순서 환경도 제대로 암호화됩니다. 작업 순서 환경에는 작업 순서 단계 및 해당 변수가 포함됩니다.
암호를 사용하면 패키지와 같은 부팅 가능한 미디어의 나머지 콘텐츠를 암호화하지 않습니다. 스크립트와 같은 작업 순서 패키지에 중요한 정보를 포함하지 마세요. 작업 순서 변수를 사용하여 모든 중요한 정보를 저장하고 구현합니다.
HTTP 통신의 경우 자체 서명된 미디어 인증서 만들기를 선택합니다. 그런 다음 인증서의 시작 및 만료 날짜를 지정합니다.
참고
이 옵션을 선택하면 이 마법사의 부팅 이미지 페이지에서 HTTPS 관리 지점을 선택할 수 없습니다.
HTTPS 통신의 경우 PKI 인증서 가져오기를 선택합니다. 그런 다음 가져올 인증서와 해당 암호를 지정합니다.
부팅 이미지에서 사용하는 이 클라이언트 인증서에 대한 자세한 내용은 PKI 인증서 요구 사항을 참조하세요.
사용자 디바이스 선호도: Configuration Manager에서 사용자 중심 관리를 지원하려면 미디어가 사용자를 대상 컴퓨터와 연결하는 방법을 지정합니다. OS 배포에서 사용자 디바이스 선호도를 지원하는 방법에 대한 자세한 내용은 사용자를 대상 컴퓨터와 연결을 참조하세요.
자동 승인으로 사용자 디바이스 선호도 허용: 미디어가 사용자를 대상 컴퓨터와 자동으로 연결합니다. 이 기능은 OS를 배포하는 작업 순서의 작업을 기반으로 합니다. 이 시나리오에서 작업 순서는 대상 컴퓨터에 OS를 배포할 때 지정된 사용자와 대상 컴퓨터 간에 관계를 만듭니다.
관리자 승인 보류 중인 사용자 디바이스 선호도 허용: 승인이 부여된 후 미디어가 사용자를 대상 컴퓨터와 연결합니다. 이 기능은 OS를 배포하는 작업 순서의 범위를 기반으로 합니다. 이 시나리오에서 작업 순서는 지정된 사용자와 대상 컴퓨터 간에 관계를 만듭니다. 그런 다음, OS를 배포하기 전에 관리 사용자의 승인을 기다립니다.
사용자 디바이스 선호도 허용 안 함: 미디어에서 사용자를 대상 컴퓨터와 연결하지 않습니다. 이 시나리오에서 작업 순서는 OS를 배포할 때 사용자를 대상 컴퓨터와 연결하지 않습니다.
부팅 이미지 페이지에서 다음 옵션을 지정합니다.
중요
배포하는 부팅 이미지의 아키텍처는 대상 컴퓨터의 아키텍처에 적합해야 합니다. 예를 들어 x64 대상 컴퓨터는 x86 또는 x64 부팅 이미지를 부팅하고 실행할 수 있습니다. 그러나 x86 대상 컴퓨터는 x86 부팅 이미지만 부팅하고 실행할 수 있습니다.
부팅 이미지: 부팅 이미지를 선택하여 대상 컴퓨터를 시작합니다.
배포 지점: 부팅 이미지가 있는 배포 지점을 선택합니다. 마법사는 배포 지점에서 부팅 이미지를 검색하여 미디어에 씁니다.
참고
사용자 계정에는 배포 지점의 콘텐츠 라이브러리에 대한 읽기 권한이 적어도 필요합니다.
관리 지점: 사이트 기반 미디어에 대해서만 기본 사이트에서 관리 지점을 선택합니다.
관련 관리 지점: 동적 미디어에 대해서만 사용할 기본 사이트 관리 지점과 초기 통신에 대한 우선 순위 순서를 선택합니다.
참고
이 마법사의 보안 페이지에서 PKI 인증서를 지정하면 이 페이지에는 HTTPS 사용 관리 지점만 표시됩니다.
사용자 지정 페이지에서 다음 옵션을 지정합니다.
작업 순서에서 사용하는 변수를 추가합니다.
시작 전 명령 사용: 작업 순서가 실행되기 전에 실행하려는 모든 시작 전 명령을 지정합니다. 시작 전 명령은 작업 순서가 실행되기 전에 Windows PE에서 사용자와 상호 작용할 수 있는 스크립트 또는 실행 파일입니다. 자세한 내용은 작업 순서 미디어에 대한 사전 시작 명령을 참조하세요.
팁
미디어를 만드는 동안 작업 순서는 패키지 ID와 모든 작업 순서 변수에 대한 값을 포함한 시작 전 명령줄을 Configuration Manager 콘솔을 실행하는 컴퓨터의 CreateTSMedia.log 파일에 씁니다. 이 로그 파일을 검토하여 작업 순서 변수의 값을 확인할 수 있습니다.
시작 전 명령에 콘텐츠가 필요한 경우 시작 전 명령에 대한 파일 포함 옵션을 선택합니다.
마법사를 완료합니다.
대체 메서드
드라이브가 Configuration Manager 콘솔을 실행하는 컴퓨터에 연결되지 않은 경우 이동식 USB 드라이브에서 부팅 가능한 미디어를 만들 수 있습니다.
작업 순서 부팅 미디어를 만듭니다. 미디어 유형 페이지에서 CD/DVD 집합을 선택합니다. 마법사는 사용자가 지정한 위치에 출력 파일을 씁니다. 예:
\\servername\folder\outputfile.iso이동식 USB 드라이브를 준비합니다. 드라이브의 형식이 지정되고, 비어 있고, 부팅 가능해야 합니다.
공유 위치에서 ISO를 탑재하고 ISO에서 USB 드라이브로 파일을 전송합니다.