Share via


기존 디바이스에 대한 Windows Autopilot 배포: Configuration Manager Autopilot 작업 순서 만들기

Autopilot 사용자 기반 Microsoft Entra 조인 단계:

  • 5단계: Configuration Manager Autopilot 작업 순서 만들기

기존 디바이스 워크플로에 대한 Windows Autopilot 배포 개요는 Intune 및 Configuration Manager 기존 디바이스에 대한 Windows Autopilot 배포를 참조하세요.

Configuration Manager 기존 디바이스에 대한 Autopilot 작업 순서 만들기

Autopilot 프로필 JSON 파일이 포함된 패키지가 Configuration Manager 만들어 배포되면 다음 단계는 다음 함수를 수행하는 작업 순서를 만드는 것입니다.

  • 디바이스를 초기화합니다.
  • 디바이스에 Windows의 새 복사본을 설치합니다.
  • Autopilot 프로필 JSON 파일을 디바이스에 복사합니다.

Autopilot 프로필 JSON 파일의 복사는 새로 설치된 Windows OS가 오프라인 상태일 때 WinPE에서 수행됩니다. 작업 순서가 완료되면 디바이스가 처음으로 새로 설치된 Windows OS로 부팅되고 OOBE(기본 제공 환경)가 실행됩니다. 그런 다음 OOBE 프로세스는 Autopilot 프로필 JSON 파일을 처리하여 Autopilot 배포를 시작합니다.

참고

여러 Autopilot 프로필을 사용하고 여러 Autopilot 프로필 JSON 파일을 만든 경우 각 Autopilot 프로필에 대해 별도의 작업 순서가 필요합니다.

Configuration Manager 기존 디바이스용 Autopilot 작업 순서를 만들려면 다음 단계를 수행합니다.

  1. Configuration Manager 사이트 서버와 같이 Configuration Manager 콘솔이 설치된 디바이스에서 Configuration Manager 콘솔을 엽니다.

  2. Configuration Manager 콘솔의 왼쪽 창에서 소프트웨어 라이브러리 개요>>운영 체제로 이동합니다.

  3. 작업 순서를 선택한 다음 리본에서 작업 순서 만들기를 선택합니다. 또는 작업 순서를 마우스 오른쪽 단추로 클릭하고 작업 순서 만들기를 선택합니다.

  4. 작업 순서 만들기 마법사 창이 나타납니다.

    1. 새 작업 순서 만들기 페이지에서 기존 장치를 위한 Windows Autopilot 배포 옵션을 선택한 다음, 다음 > 단추를 선택합니다.

    2. 작업 순서 정보 지정 페이지에서 다음을 수행합니다.

      1. 이름 옆에 작업 순서에 대한 Autopilot 시나리오의 식별 가능한 이름을 입력합니다. 예를 들어 Autopilot 사용자 기반 Microsoft Entra 조인입니다.

      2. 설명 옆에 작업 순서에 대한 Autopilot 시나리오에 대한 설명을 입력합니다.

      3. 부팅 이미지:옆에 있는 찾아보기 단추를 선택합니다.

        • 표시되는 부팅 이미지 선택 창의 부팅 이미지:에서 부팅 이미지를 선택한 다음 확인 단추를 선택합니다.
      4. 다음 > 단추를 선택합니다.

    3. Windows 운영 체제 설치 페이지에서 다음을 수행합니다.

      1. 이미지 패키지:옆에 있는 찾아보기 단추를 선택합니다. 표시되는 운영 체제 이미지 선택 창의 운영 체제 이미지:에서 원하는 Windows 운영 체제 이미지를 찾아 선택한 다음 확인 단추를 선택합니다.

      2. 이미지 인덱스:옆에 있는 원하는 Windows 버전을 선택합니다. 예를 들어 Enterprise입니다.

      3. 운영 체제를 설치하기 전에 대상 컴퓨터 파티션 및 서식 옵션을 선택하고 사용하도록 설정해야 합니다.

      4. BitLocker와 함께 사용할 작업 순서 구성 옵션이 선택되어 있지 않은지 확인합니다. BitLocker 암호화를 원하는 경우 Autopilot 배포 중에 적용되는 Intune 정책을 통해 사용하도록 설정하는 것이 좋습니다.

        참고

        BitLocker 암호화는 기술적으로 작업 순서를 통해 사용하도록 설정할 수 있지만 원치 않는 결과가 발생할 수 있습니다. 예를 들어 BitLocker 복구 키는 Intune 또는 Microsoft Entra ID 대신 BitLocker 관리 또는 온-프레미스 Active Directory Configuration Manager 저장됩니다. 또한 BitLocker 암호화 방법 및 강도와 같이 작업 순서에 지정된 특정 BitLocker 설정이 Intune의 BitLocker 정책 설정과 일치하지 않는 경우 이 잘못된 일치로 인해 디바이스가 비준수로 표시될 수 있습니다. 이와 같은 문제를 해결하면 드라이브를 암호 해독한 다음 다시 암호화하여 resolve 수 있습니다. 따라서 작업 순서의 일부로 BitLocker를 사용하도록 설정하지 않고 Autopilot 중에 배포된 Intune 정책의 일부로 BitLocker를 사용하도록 설정하는 것이 좋습니다.

      5. 제품 키를 비워 둡니다. 기존 디바이스용 Autopilot 작업 순서는 작업 순서의 끝에 있는 Windows 시스템 준비 도구(Sysprep) 를 실행합니다. Sysprep은 지정된 제품 키를 지웁니다.

      6. 로컬 관리자 암호를 임의로 생성하고 선택한 모든 지원 플랫폼(권장)에서 계정을 사용하지 않도록 설정하는 옵션을 그대로 둡니다. 또는 계정 사용 및 로컬 관리자 암호 지정 옵션을 선택하고 암호를 지정할 수 있습니다. 그러나 지정된 암호는 Windows 및 ConfigMgr 설치 작업 후에 만 유용하며 작업 순서가 실패하고 성공적으로 완료되지 않는 경우에만 유용합니다. 작업 순서가 성공적으로 완료되면 Sysprep에 의해 작업 순서가 끝날 때 암호가 지워집니다.

      7. Windows 운영 체제 설치 페이지에서 모든 옵션이 구성되면 다음 > 단추를 선택합니다.

      참고

      이 자습서의 뒷부 분에서 대체 배포 프로세스 속도 향상(선택 사항) 단계를 사용하는 경우 Sysprep은 작업 순서의 일부로 실행되지 않습니다. 그러나 제품 키와 로컬 관리자 암호를 포함하는 파일이 이 선택적 단계의 일부로 삭제되므로 제품 키 및 로컬 관리자 암호는 처리 unattend.xml 되지 않습니다. 이러한 이유로 대체 배포 프로세스 속도 향상(선택 사항) 단계를 사용하는 경우 이러한 두 옵션에 대해 지정된 설정은 처리되지 않으므로 관련이 없습니다.

    4. Configuration Manager 클라이언트 설치 페이지에서 환경에 필요한 Configuration Manager 클라이언트 설치 속성을 추가합니다. 예를 들어 디바이스는 작업 그룹 디바이스이고 기존 디바이스의 Autopilot 작업 순서 중에 도메인에 가입되지 않으므로 애플리케이션 설치 또는 소프트웨어 설치 업데이트 작업과 같은 특정 작업을 실행하려면 SMSMP 또는 SMSMPLIST 매개 변수가 필요할 수 있습니다. Configuration Manager 클라이언트 설치 속성 추가가 완료되면 다음 > 단추를 선택합니다.

    5. 소프트웨어 업데이트 설치 페이지에서 원하는 옵션을 선택하여 작업 순서 중에 소프트웨어 업데이트를 설치합니다. 기존 디바이스용 Autopilot 작업 순서의 경우 옵션을 기본값인 소프트웨어 업데이트를 설치하지 말고 작업 순서 중에 소프트웨어 업데이트를 설치하지 않는 것이 좋습니다. 원하는 옵션을 선택하면 다음 > 단추를 선택합니다.

      이렇게 하면 작업 순서가 완료되는 시간이 크게 늘어나므로 기존 디바이스용 Autopilot 작업 순서 중에 소프트웨어 업데이트를 설치하지 않는 것이 좋습니다. 대신 다음 두 가지 옵션 중 하나를 사용하여 업데이트를 설치하는 것이 좋습니다.

      • 예약된 업데이트 Configuration Manager 오프라인 이미지 서비스 기능
      • 매달 설치하려는 Windows 버전의 최신 월간 ISO를 다운로드한 다음, ISO의 새 업데이트된 이미지로 Configuration Manager 운영 체제 이미지 패키지를 업데이트 install.wim 합니다. ISO는 매월 업데이트되며 최신 업데이트가 있습니다.
    6. 애플리케이션 설치 페이지에서 작업 순서 중에 설치할 원하는 애플리케이션을 선택합니다. 원하는 애플리케이션이 추가되면 다음 > 단추를 선택합니다. 애플리케이션을 설치할 필요가 없는 경우 애플리케이션을 선택하지 않고 다음 > 단추를 선택합니다.

      작업 순서 중에 애플리케이션을 설치하는 대신 Microsoft Intune 또는 Configuration Manager 공동 관리의 모든 애플리케이션 및 구성을 설치하는 것이 좋습니다. 이 프로세스는 새 디바이스를 수신하는 사용자와 기존 장치를 위한 Windows Autopilot 사용하는 사용자 간에 일관된 환경을 제공합니다.

    7. Windows Autopilot용 시스템 준비 페이지에서 Configuration Manager JSON 파일용 패키지 만들기 및 배포 단계에서 만든 Autopilot JSON 파일이 포함된 패키지를 선택합니다. Autopilot JSON 파일이 있는 패키지가 선택되면 다음 > 단추를 선택합니다.

      참고

      이 작업 순서가 완료된 후 컴퓨터 종료 옵션을 선택 취소한 상태로 둡니다. 이 옵션은 Sysprep 명령줄 구성을 고려하여 작업 순서 수정 섹션의 뒷부분에서 구성됩니다.

    8. 설정 확인 페이지에서 모든 설정이 올바른지 확인한 다음, 다음 > 단추를 선택합니다.

    9. 작업 순서 만들기 마법사"작업 순서 마법사 만들기" 완료 메시지와 함께 완료되면 닫기 단추를 선택합니다.

  5. 여러 Autopilot 프로필 및 여러 Autopilot 프로필 JSON 파일을 사용하는 경우 위의 단계를 반복하여 추가 작업 순서를 만듭니다. 각 Autopilot 프로필 JSON 파일에는 별도의 작업 순서가 필요합니다.

Sysprep 명령줄 구성을 고려하도록 작업 순서 수정

기존 디바이스용 Autopilot 작업 순서는 작업 순서에 캡처할 Windows 준비 태스크를 추가합니다. Windows for Capture 준비 작업은 Sysprep을 실행하는 작업입니다. 다음 부팅 시 OOBE가 Autopilot 프로필 JSON 파일을 실행하고 처리하도록 Sysprep을 실행해야 합니다. 그러나 Windows for Capture 준비 작업은 매개 변수를 /Generalize Sysprep 명령줄에 추가합니다. 매개 변수를 /Generalize 사용하면 Sysprep이 Autopilot 프로필 JSON 파일을 삭제합니다. Sysprep에 대한 매개 변수는 /Generalize Autopilot과 연결되지 않은 기존 빌드 및 캡처 작업 순서에 대해 정상이지만 Autopilot 프로필 JSON 파일이 삭제되어 Autopilot 배포가 중단됩니다. Autopilot 프로필 JSON 파일을 삭제하면 Windows 설치 및 OOBE 중에 Autopilot이 실행되지 않습니다.

이 문제를 resolve 위해 작업 순서에서 Windows 캡처 준비 태스크를 제거하고 매개 변수 없이 /Generalize Sysprep을 실행하는 명령줄 실행 태스크로 바꿔야 합니다. 이 해결 방법은 다음 단계에 따라 수행할 수 있습니다.

참고

배포 프로세스 속도 향상(선택 사항)의 선택적 단계를 수행하려는 경우 이 섹션을 건너뛰고 6단계: Configuration Manager 컬렉션 만들기의 다음 단계로 진행할 수 있습니다.

  1. Configuration Manager 사이트 서버와 같이 Configuration Manager 콘솔이 설치된 디바이스에서 Configuration Manager 콘솔을 엽니다.

  2. Configuration Manager 콘솔의 왼쪽 창에서 소프트웨어 라이브러리 개요>>운영 체제로 이동합니다.

  3. 작업 순서를 확장한 다음, Configuration Manager 섹션의 기존 디바이스에 대한 Autopilot 작업 순서 만들기 섹션에서 만든 기존 디바이스에 대한 Autopilot 작업 순서를 찾습니다.

  4. 기존 디바이스의 Autopilot 작업 순서가 있으면 선택한 다음 리본에서 편집을 선택합니다. 또는 기존 디바이스의 Autopilot 작업 순서를 마우스 오른쪽 단추로 클릭하고 편집을 선택합니다.

  5. 열리는 작업 순서 편집기 창에서 다음을 수행합니다.

    1. 캡처할 Windows 준비 작업을 선택합니다.

    2. 작업 순서 편집기의 왼쪽 위에 있는 추가 드롭다운 메뉴를 선택한 다음 , 일반>실행 명령줄을 선택합니다. 명령줄 실행 작업은 캡처할 Windows 준비 작업 직후에 추가됩니다.

    3. 명령줄 실행 작업을 선택한 다음, 다음 설정을 사용하여 구성합니다.

      • 이름: Sysprep

      • 명령줄: 원하는 동작에 따라 원하는 Windows 명령 프롬프트 코드 블록의 오른쪽 위에 있는 복사를 선택한 다음 복사한 Sysprep 명령줄을 명령줄 텍스트 상자에 붙여넣어 다음 두 Sysprep 명령줄 중 하나를 선택합니다.

        • Sysprep을 실행한 후 디바이스를 다시 시작합니다. OOBE 및 Autopilot 배포는 작업 순서가 완료되고 디바이스가 다시 시작된 직후에 시작됩니다.

          C:\Windows\System32\Sysprep\Sysprep.exe /oobe /reboot
          
        • Sysprep을 실행한 후 디바이스를 종료합니다. 디바이스가 종료되면 최종 사용자가 디바이스를 처음으로 켤 때까지 OOBE 및 Autopilot 배포가 시작되지 않습니다.

          C:\Windows\System32\Sysprep\Sysprep.exe /oobe /shutdown
          

      참고

      Sysprep은 실행이 완료되면 디바이스를 종료하거나 다시 시작할 수 있습니다.

      • 디바이스를 다시 시작하면 작업 순서가 완료되는 즉시 디바이스가 다시 시작되고 처음으로 Windows로 즉시 부팅되고 Windows 설치 프로그램 및 OOBE가 실행됩니다. Windows 설치 및 OOBE를 실행하면 Autopilot JSON 파일이 처리되고 Autopilot 배포가 시작됩니다.

      • 디바이스를 종료하면 작업 순서가 완료되는 즉시 디바이스가 종료되고 전원이 꺼져 있습니다. 디바이스를 종료하고 전원을 끄면 디바이스를 추가로 준비한 다음 최종 사용자에게 배달할 수 있는 옵션이 제공됩니다. 그런 다음 최종 사용자가 처음으로 디바이스를 켜면 Windows 설치 프로그램, OOBE 및 Autopilot 배포가 시작됩니다.

    4. 캡처할 Windows 준비 작업을 다시 선택한 다음 작업 순서 편집기의 왼쪽 위에 있는 제거 옵션을 선택합니다. 단계 삭제를 확인하는 확인 대화 상자가 나타납니다. 단추를 선택하여 캡처할 Windows 준비 작업을 제거합니다.

    5. 작업 순서 편집기에서 확인 단추를 선택하여 변경 내용을 작업 순서에 저장합니다.

다음 단계: Configuration Manager 컬렉션 만들기

추가 정보

Configuration Manager Autopilot 작업 순서를 만드는 방법에 대한 자세한 내용은 다음 문서를 참조하세요.