중앙 관리 사이트 제거
적용 대상: Configuration Manager(현재 분기)
계층이 CAS(중앙 관리 사이트) 및 단일 자식 기본 사이트로 구성된 경우 CAS를 제거할 수 있습니다. 이 작업을 수행하면 Configuration Manager 인프라가 독립 실행형 단일 기본 사이트로 간소화됩니다. 사이트 대 사이트 복제의 복잡성을 제거하고 관리 작업을 단일 사이트에 집중합니다.
참고
이 기능은 버전 2002에서 시험판 기능으로 처음 도입되었습니다. 버전 2103부터는 더 이상 시험판 기능이 아닙니다.
Configuration Manager는 기본적으로 이 선택적 기능을 사용하도록 설정하지 않습니다. 이 기능을 사용하려면 먼저 이 기능을 사용하도록 설정해야 합니다. 자세한 내용은 업데이트에서 선택적 기능 사용을 참조하세요.
계획
계층 구조는 CAS 및 단일 자식 기본 사이트로 구성되어야 합니다. 기본 사이트에는 보조 사이트가 있을 수 있습니다. 계층에서 다른 자식 기본 사이트를 제거하려면 기본 사이트를 제거하기 위한 계획 단계 및 필수 구성 요소를 검토합니다.
자식 기본 사이트가 독립 실행형 기본 사이트의 크기 및 크기 조정 요구 사항을 충족하는지 확인합니다.
모든 사이트를 최신 릴리스 버전의 Configuration Manager 현재 분기로 업그레이드해야 합니다.
서비스 연결 지점 및 소프트웨어 업데이트 지점을 제외하고 CAS에서 사이트 역할을 이동하거나 사용 중지합니다. CONFIGURATION Manager 설정은 CAS를 제거할 때 이러한 두 역할을 처리합니다.
다음 역할은 기본 사이트로 사용 중지하거나 이동해야 하는 CAS에서 가장 일반적입니다.
- Asset Intelligence 동기화 지점
- Endpoint Protection 지점
- 보고 서비스 지점
- 데이터 웨어하우스 서비스 지점
분산 보기 끄기
Configuration Manager는 Configuration Manager 클라이언트와 같은 기본 제공 패키지의 패키지 원본 위치를 자동으로 처리합니다. 다른 모든 콘텐츠 원본 위치를 검토하여 CAS에서 공유를 사용하지 않는지 확인합니다.
활성 마이그레이션 작업을 중지하고 마이그레이션에 대한 모든 구성을 제거합니다. 자세한 내용은 다른 계층에서 활성 마이그레이션 중지를 참조하세요.
사용자 지정 상태 필터 규칙 또는 경고 및 구독이 있는 경우 자식 기본 사이트에서 다시 만듭니다. 버전 2107부터 외부 알림에 대한 구독도 다시 만듭니다.
소프트웨어 업데이트에 자동 배포 규칙을 사용하는 경우 자식 기본 사이트에서 다시 만듭니다.
Configuration Manager 또는 System Center Updates Publisher를 사용하여 타사 소프트웨어 업데이트를 관리하는 경우 CAS의 소프트웨어 업데이트 지점에서 WSUS 서명 인증서를 내보냅니다.
- CAS를 제거하기 전에 타사 소프트웨어 업데이트의 필수 배포 기한을 기다립니다. 클라이언트는 필수 배포를 위해 콘텐츠를 미리 다운로드하고 소프트웨어 업데이트 지점을 변경하면 소프트웨어 업데이트의 로컬 게시 와 함께 콘텐츠 해시가 변경됩니다. (이 동작은 다른 콘텐츠 형식에 영향을 주지 않으며 타사 소프트웨어 업데이트의 로컬 게시에만 영향을 줍니다.) 이러한 필수 배포가 아직 진행 중인 CAS를 제거하면 해시 불일치 오류가 있는 클라이언트에서 실패합니다.
CAS에 종속될 수 있는 타사 소프트웨어를 검토합니다.
필수 조건
Configuration Manager 버전 2103 이상.
Configuration Manager 설정을 실행하는 관리자에게 다음 보안 권한이 필요합니다.
CAS 서버에 대한 로컬 관리자 권한
CAS 데이터베이스 서버가 사이트 서버에서 원격인 경우 CAS에 대한 원격 사이트 데이터베이스 서버에 대한 로컬 관리자 권한입니다.
CAS 사이트 데이터베이스에 대한 Sysadmin 권한
기본 사이트 서버에 대한 로컬 관리자 권한
기본 사이트 데이터베이스 서버가 기본 사이트 서버에서 원격인 경우 기본 사이트에 대한 원격 사이트 데이터베이스 서버에 대한 로컬 관리자 권한입니다.
기본 사이트 데이터베이스에 대한 Sysadmin 권한
CAS 및 기본 사이트의 인프라 관리자 또는 전체 관리자 보안 역할
계층 구조에 하나의 자식 기본 사이트만 있습니다. 자세한 내용은 기본 사이트 제거를 참조하세요.
프로세스
다음 방법 중 하나를 사용하여 CAS 서버에서 Configuration Manager 설정을 시작합니다.
시작 메뉴에서 Configuration Manager 설정을 선택합니다.
Configuration Manager 설치 미디어의 디렉터리에서 을 엽니다
\SMSSETUP\BIN\X64\setup.exe
. 이 버전이 사이트 버전과 동일한지 확인합니다.Configuration Manager가 설치된 디렉터리에서 을 엽니다
\BIN\X64\setup.exe
.
시작하기 전에 페이지에서 정보를 검토합니다.
시작 페이지에서 사이트 유지 관리 수행 또는 이 사이트 다시 설정을 선택합니다.
사이트 유지 관리 페이지에서 중앙 관리 사이트 제거를 선택합니다.
기존 사이트 시스템 역할 다시 구성 페이지에서 다음을 수행합니다.
서비스 연결 지점: 이 필수 역할을 호스트하려면 기본 사이트에서 사이트 시스템의 정규화된 도메인 이름을 입력합니다. 자세한 내용은 서비스 연결 지점 정보를 참조하세요.
소프트웨어 업데이트 지점: 기본 사이트에서 기존 소프트웨어 업데이트 지점을 선택합니다. 설치 프로그램은 CAS 구성과 동일하게 동기화하도록 이 소프트웨어 업데이트 지점을 구성합니다.
설치 프로그램은 지정된 서버가 필수 구성 요소를 충족하는지 확인합니다. 계속할 준비가 되면 설치 시작을 선택합니다.
문제가 발생하는 경우 마법사를 사용하여 프로세스를 다시 시도합니다.
설정이 완료되면 기본 사이트를 다시 설정합니다. 자세한 내용은 사이트 재설정 실행을 참조하세요.
모니터링 및 확인
설치 프로세스 중에 다음 로그를 검토합니다.
C:\ConfigMgrSetup.log
CAS 서버에서주 사이트 서버의 Configuration Manager 로그 디렉터리에 hman.log
모니터링 작업 영역의 사이트 계층 노드를 사용하여 계층 구조에 대한 변경 내용을 시각화합니다. 예를 들어 다음 그래픽은 SHY CAS, HAW 기본 사이트 및 VWT 보조 사이트의 이전 및 이후 비교를 보여줍니다.
Before | 이후 |
---|---|
설치 후 작업
CAS를 제거한 후 환경에 적용되는 다음 단계를 검토합니다.
기본 사이트 로컬 그룹에서 CAS 서버 컴퓨터 계정을 수동으로 제거합니다.
OS 배포 작업을 수행하는 경우 신뢰할 수 있는 루트 키가 변경되었으므로 이러한 추가 작업을 수행해야 합니다.
최신 Configuration Manager 이진 파일을 포함하도록 OS 배포 부팅 이미지를 업데이트합니다.
OS 배포 미디어를 다시 만듭니다.
Microsoft Endpoint Manager에 업로드된 디바이스에 대해 Endpoint Analytics를 사용하도록 설정하는 경우 버전 2107에서 이 옵션을 다시 사용하도록 설정합니다.
Configuration Manager를 Azure Monitor와 연결하는 경우 연결을 다시 설정해야 합니다. 문제를 해결하는 첫 번째 단계는 비밀 키를 갱신하는 것입니다. 문제가 해결되지 않으면 연결을 다시 만듭니다.
중요
Log Analytics 커넥터는 2020년 11월에 더 이상 사용되지 않습니다. 버전 2107의 Configuration Manager에서 제거되었습니다. 자세한 내용은 제거 및 사용되지 않는 기능을 참조하세요.
Surface 드라이버의 동기화를 사용하도록 설정하는 경우 CAS를 제거한 후 이 기능을 다시 구성합니다. 자세한 내용은 Microsoft Surface 드라이버 및 펌웨어 업데이트를 참조하세요.
타사 소프트웨어 업데이트를 관리하는 경우:
아직 실행하지 않은 경우 CAS의 소프트웨어 업데이트 지점에서 WSUS 서명 인증서를 내보냅니다.
새 배포를 만들기 전에 기존 배포 및 소프트웨어 업데이트 패키지에서 업데이트를 제거합니다.
소프트웨어 업데이트 메타데이터를 사용 가능한 상태로 복구하려면 구독된 카탈로그를 다시 동기화합니다. Configuration Manager가 자동으로 다시 동기화되기를 기다릴 수도 있습니다.
일반적인 소프트웨어 업데이트 동기화 프로세스가 Configuration Manager를 WSUS의 현재 상태로 업데이트할 때까지 시작하거나 기다립니다. 필요에 따라 SCUP 또는 WSUS PowerShell cmdlet을 사용하여 업데이트를 삭제하고 읽습니다.
배포해야 하는 업데이트에 대한 콘텐츠를 다시 게시합니다.