Windows Autopilot 요구 사항

아티클
09/06/2024
적용 대상:

✅ Windows 11, ✅ Windows 10, ✅ Windows Holographic

팁

RSS를 사용하여 요구 사항이 이 페이지에 추가되거나 업데이트될 때 알릴 수 있습니다. 예를 들어 다음 RSS 링크에는 이 문서가 포함됩니다.

https://learn.microsoft.com/en-us/search/?terms=%22The%20list%20of%20requirements%20for%20Windows%20Autopilot%20is%20organized%20into%20four%20different%20categories%22

이 예제에는 변수가 &locale=en-us 포함됩니다. 변수는 locale 필수이지만 지원되는 다른 로캘로 변경할 수 있습니다. 예를 들면 &locale=es-es와 같습니다.

알림에 RSS를 사용하는 방법에 대한 자세한 내용은 Intune 설명서의 문서를 사용하는 방법을 참조하세요.

Windows Autopilot에 대한 요구 사항 목록은 네 가지 범주로 구성됩니다.

소프트웨어 - OS 요구 사항.
네트워킹 - 네트워킹 요구 사항.
라이선싱 - 라이선스 요구 사항.
구성 - Microsoft Entra ID 및 Microsoft Intune 필요한 구성입니다.

적절한 탭을 선택하여 관련 요구 사항을 확인합니다.

소프트웨어 요구 사항

Windows Autopilot은 Windows 클라이언트, Microsoft Entra ID 및 mdM(모바일 디바이스 관리) 서비스(예: Microsoft Intune)에서 사용할 수 있는 특정 기능에 따라 달라집니다. Windows Autopilot을 사용하여 이러한 기능에 액세스하려면 일부 소프트웨어 요구 사항을 충족해야 합니다.

참고

현재 Windows Autopilot을 지원하는 OEM 목록은 Windows Autopilot에서 참여 장치 제조업체 섹션을 참조하세요.

Windows 11

지원되는 버전의 Windows 11 일반 공급 채널이 필요합니다.

지원되는 Windows 11 버전은 다음과 같습니다.

Windows 11 Pro.
Windows 11 Pro Education.
Windows 11 Pro for Workstations.
Windows 11 Enterprise.
Windows 11 Education.

Windows 10

지원되는 버전의 Windows 10 필요합니다.

지원되는 Windows 10 버전은 다음과 같습니다.

Windows 10 Pro.
Windows 10 Pro Education.
Windows 10 Pro for Workstations.
Windows 10 Enterprise.
Windows 10 Education.
LTSC를 Windows 10 Enterprise.

HoloLens

HoloLens 2용 Windows Autopilot에는 현재 지원되는 버전의 Windows Holographic이 필요합니다. 자세한 내용은 HoloLens 2용 Windows Autopilot을 참조하세요.

참고

Windows Autopilot 배포 절차는 특정 제품 및 버전을 참조할 수 있습니다. 이 콘텐츠에 이러한 제품을 포함한다고 해서 지원 수명 주기를 초과하는 버전에 대한 지원 확장이 의미하지는 않습니다. Windows Autopilot은 지원 수명 주기를 초과하는 제품을 지원하지 않습니다. 자세한 내용은 Microsoft 수명 주기 정책을 참조하세요.

네트워킹 요구 사항

Windows Autopilot은 다양한 인터넷 기반 서비스에 따라 달라집니다. Autopilot이 제대로 작동하려면 이러한 서비스에 대한 액세스가 제공되어야 합니다. 가장 간단한 경우 다음 조건을 확인하여 적절한 기능을 사용하도록 설정할 수 있습니다.

인터넷 DNS 이름에 대한 DNS(Domain Name Services) 이름 확인을 확인합니다.
포트 80(HTTP), 443(HTTPS) 및 123(UDP/NTP)을 통해 모든 호스트에 대한 액세스를 허용합니다.

다음과 같은 환경에서 필요한 서비스에 대한 액세스 권한을 부여하려면 추가 구성이 필요할 수 있습니다.

더 제한적인 인터넷 액세스가 있습니다.
인터넷 액세스를 얻기 전에 인증이 필요합니다.

참고

OOBE(기본 제공 환경) 중에는 스마트 카드 및 인증서 기반 인증이 지원되지 않습니다. 자세한 내용은 Smartcards 및 인증서 기반 인증을 참조하세요.

서비스 요구 사항

Windows Autopilot은 여러 가지 유형의 서비스를 사용하여 제대로 작동합니다. 이러한 서비스가 제대로 작동하려면 특정 네트워크 구성을 수행해야 합니다. 이러한 서비스와 필요한 네트워크 구성은 다음과 같습니다.

Windows Autopilot Deployment 서비스

네트워크 연결이 완료되면 각 Windows 디바이스가 Windows Autopilot Deployment 서비스에 연결합니다. 다음 URL이 사용됩니다.

https://ztd.dds.microsoft.com
https://cs.dds.microsoft.com
https://login.live.com

Windows 정품 인증

Windows Autopilot에는 Windows 정품 인증 서비스가 필요합니다. 정품 인증 서비스에 액세스해야 하는 URL에 대한 자세한 내용은 오류 코드 0x8004FE33 Windows 정품 인증 또는 유효성 검사 실패를 참조하세요.

Microsoft Entra ID

Microsoft Entra ID 사용자 자격 증명의 유효성을 검사합니다. 또한 Windows Autopilot 중에 디바이스가 조인되거나 Microsoft Entra ID 등록됩니다. 자세한 내용은 Office 365 IP 주소 및 URL 웹 서비스를 참조하세요.

Microsoft Intune

인증되면 Microsoft Entra ID Intune MDM(모바일 디바이스 관리) 서비스에 디바이스 등록을 트리거합니다. Intune 네트워크 통신 요구 사항에 대한 자세한 내용은 다음 문서를 참조하세요.

Autopilot 자동 디바이스 진단 컬렉션

진단 클라이언트에서 성공적으로 업로드하려면 네트워크에서 URL lgmsapeweu.blob.core.windows.net 이 차단되지 않았는지 확인합니다. 진단은 제거되기 전에 28일 동안 사용할 수 있습니다.

자세한 내용은 Windows 디바이스에서 진단 수집을 참조하세요.

Windows 업데이트

OOBE(기본 제공 환경) 프로세스 중 및 Windows OS 구성 후 Windows 업데이트 서비스는 필요한 업데이트를 검색합니다. Windows 업데이트 연결하는 데 문제가 있는 경우 Windows 업데이트 문제 해결을 참조하세요.

Windows 업데이트 액세스할 수 없는 경우 Autopilot 프로세스는 계속되지만 중요한 업데이트를 사용할 수 없습니다.

배달 최적화

Autopilot은 애플리케이션 및 업데이트를 다운로드할 때 배달 최적화 서비스에 연결합니다. 이 연락처는 일부 디바이스만 인터넷에서 다운로드해야 하므로 콘텐츠의 피어 투 피어 공유를 설정합니다.

Windows 업데이트.
Microsoft Store 애플리케이션 및 애플리케이션 업데이트.
Office 업데이트.
Win32 애플리케이션을 Intune.

배달 최적화 서비스에 액세스할 수 없는 경우 Autopilot 프로세스는 피어 투 피어 없이 클라우드에서 배달 최적화 다운로드를 계속 진행합니다.

NTP(네트워크 시간 프로토콜) 동기화

Windows 디바이스가 시작되면 네트워크 시간 서버와 협의하여 디바이스의 시간이 올바른지 확인합니다. 에 대한 UDP 포트 123 에 time.windows.com 액세스할 수 있는지 확인합니다.

도메인 이름 서비스(DNS)

모든 서비스에 대한 인터넷 이름을 resolve 위해 디바이스는 일반적으로 DHCP를 통해 제공되는 DNS 서버와 통신합니다. 이 DNS 서버는 인터넷 이름을 resolve 수 있어야 합니다.

진단 데이터

진단 데이터 수집은 기본적으로 사용하도록 설정됩니다. 자세한 내용은 엔터프라이즈 진단 데이터 관리를 참조하세요.

디바이스에서 진단 데이터를 보낼 수 없는 경우 Autopilot 프로세스는 계속 진행됩니다. 그러나 진단 데이터에 의존하는 서비스는 작동하지 않습니다.

네트워크 연결 상태 표시기(NCSI)

Windows는 디바이스가 인터넷에 액세스할 수 있음을 알릴 수 있어야 합니다. 자세한 내용은 NCSI(네트워크 연결 상태 표시기)를 참조하세요.

*.msftconnecttest.com 는 DNS를 통해 확인할 수 있어야 하며 HTTP를 통해 액세스할 수 있어야 합니다.

Windows 알림 서비스(WNS)

이 서비스는 Windows가 애플리케이션 및 서비스에서 알림을 받을 수 있도록 하는 데 사용됩니다. 자세한 내용은 Microsoft Store를 참조하세요.

WNS 서비스를 사용할 수 없는 경우 Autopilot 프로세스는 알림 없이 계속 진행됩니다.

Microsoft Store

Microsoft Store의 애플리케이션은 Intune 또는 다른 MDM 서비스를 통해 트리거하여 디바이스에 푸시할 수 있습니다. 사용자가 처음 로그인할 때 앱 업데이트 및 추가 애플리케이션도 필요할 수 있습니다. 자세한 내용은 Windows의 Microsoft Store와의 Intune 통합 업데이트 및 FAQ: 관리되는 디바이스에서 Microsoft Store 환경 지원을 참조하세요.

Microsoft Store에 액세스할 수 없는 경우 Autopilot 프로세스는 Microsoft Store 앱 없이 계속 진행됩니다.

Microsoft 365

Intune 디바이스 구성의 일부로 엔터프라이즈용 Microsoft 365 애플리케이션을 설치해야 할 수 있습니다. 이전에 나열된 서비스와 겹칠 수 있는 Microsoft Entra ID 및 기타 서비스를 포함하여 모든 Office 서비스, DNS 이름, IP 주소를 포함하는 목록은 Office 365 URL 및 IP 주소 범위를 참조하세요.

CRL(인증서 해지 목록)

또한 이러한 서비스 중 일부는 서비스에서 사용되는 인증서에 대해 CRL(인증서 해지 목록)을 검사 합니다. 전체 목록은 OFFICE 365 URL 및 IP 주소 범위 및 Office 365 인증서 체인을 참조하세요.

하이브리드 조인 Microsoft Entra

중요

Microsoft는 Microsoft Entra 조인을 사용하여 새 디바이스를 클라우드 네이티브로 배포하는 것이 좋습니다. Autopilot을 포함하여 Microsoft Entra 하이브리드 조인 디바이스로 새 디바이스를 배포하는 것은 권장되지 않습니다. 자세한 내용은 Microsoft Entra 조인된 하이브리드와 클라우드 네이티브 엔드포인트에 조인된 Microsoft Entra 하이브리드: organization 적합한 옵션을 참조하세요.

디바이스는 하이브리드 조인을 Microsoft Entra 수 있습니다. Microsoft Entra 하이브리드 조인이 작동하려면 컴퓨터가 내부 네트워크에 있어야 합니다. 자세한 내용은 Windows Autopilot 사용자 기반 모드를 참조하세요.

Autopilot 자체 배포 모드 및 Autopilot 사전 프로비전

TPM 증명 프로세스에서는 각 TPM 공급자에 대해 고유한 HTTPS URL 집합에 액세스해야 합니다. 이 URL 패턴에 대한 액세스를 확인합니다 *.microsoftaik.azure.net.

Intel, AMD 또는 Qualcomm에서만 제공되는 펌웨어 TPM 디바이스는 부팅 시 필요한 인증서를 모두 포함하지 않으며 처음 사용할 때 제조업체에서 인증서를 검색할 수 있어야 합니다. 개별 TPM 칩이 있는 디바이스에는 이러한 인증서가 미리 설치되어 있습니다. 이러한 장치에는 다른 제조업체의 디바이스가 포함됩니다. 자세한 내용은 TPM 권장 사항을 참조하세요.

각 펌웨어 TPM 공급자에 대해 인증서를 성공적으로 요청할 수 있도록 적절한 URL에 액세스할 수 있는지 확인합니다. 예:

인텔: https://ekop.intel.com/ekcertservice
퀄컴: https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
AMD: https://ftpm.amd.com/pki/aia

프록시 설정

Windows Autopilot에 대한 프록시 설정 배포는 프록시 서버 자체에서 구성해야 합니다. Intune 정책을 통해 프록시 설정을 구현하는 것은 권한 있는 액세스 배포에서 문제 및 예기치 않은 동작을 일으킬 수 있으므로 완전히 지원되지 않습니다.

다음을 통해 공유