Configuration Manager 랩 설정

  • 아티클

적용 대상: Configuration Manager(현재 분기)

이 항목의 지침에 따라 시뮬레이션된 실제 활동으로 Configuration Manager 평가하기 위한 랩을 설정할 수 있습니다.

참고

Microsoft는 평가 버전의 Configuration Manager 사용하여 이 랩의 미리 구성된 버전을 제공합니다. 자세한 내용은 Microsoft Intune 및 Configuration Manager 평가 랩 키트를 참조하세요.

핵심 구성 요소

Configuration Manager 환경을 설정하려면 일부 핵심 구성 요소가 Configuration Manager 설치를 지원해야 합니다.

  • 랩 환경에서는 Configuration Manager 설치할 Windows Server 2012 R2를 사용합니다.

    평가 센터에서 Windows Server 2012 R2의 평가 버전을 다운로드할 수 있습니다.

    이러한 연습 과정에서 참조되는 일부 다운로드에 보다 쉽게 액세스하려면 인터넷 Explorer 향상된 보안 구성을 수정하거나 사용하지 않도록 설정하는 것이 좋습니다. 자세한 내용은 인터넷 Explorer: 향상된 보안 구성을 참조하세요.

  • 랩 환경에서는 사이트 데이터베이스에 SQL Server 2012 SP2를 사용합니다.

    Microsoft 다운로드 센터에서 SQL Server 2012의 평가판을 다운로드할 수 있습니다.

    SQL Server Configuration Manager 사용하기 위해 충족해야 하는 지원되는 버전의 SQL Server 있습니다.

    • Configuration Manager 사이트 데이터베이스를 호스트하려면 64비트 버전의 SQL Server 필요합니다.

    • SQL 데이터 정렬 클래스로 SQL_Latin1_General_CP1_CI_AS.

    • SQL Server인증이 아닌 Windows 인증 필요합니다.

    • 전용 SQL Server instance 필요합니다.

    • SQL Server 시스템 주소 지정 가능 메모리를 제한하지 마세요.

    • 낮은 권한 도메인 사용자 계정을 사용하여 실행되도록 SQL Server 서비스 계정을 구성합니다.

    • SQL Server 보고 서비스를 설치해야 합니다.

    • 사이트 간 통신은 기본 포트 TCP 4022에서 SQL Server Service Broker를 사용합니다.

    • SQL Server 데이터베이스 엔진 간의 내부 통신과 사이트 시스템 역할이 기본 포트 TCP 1433을 사용하는 Configuration Manager 선택합니다.

  • 도메인 컨트롤러는 Active Directory Domain Services 설치된 Windows Server 2008 R2를 사용합니다. 도메인 컨트롤러는 정규화된 도메인 이름과 함께 사용할 DHCP 및 DNS 서버의 호스트로도 작동합니다.

    자세한 내용은 Active Directory Domain Services 개요를 참조하세요.

  • Hyper-V는 이러한 연습에서 수행된 관리 단계가 예상대로 작동하는지 확인하기 위해 몇 개의 가상 머신과 함께 사용됩니다. Windows 10 설치되어 있는 최소 3개의 가상 머신을 사용하는 것이 좋습니다.

    자세한 내용은 Hyper-V 개요를 참조하세요.

  • 이러한 모든 구성 요소에 대해 관리자 권한이 필요합니다.

    • Configuration Manager Windows Server 환경 내에서 로컬 권한이 있는 관리자가 필요합니다.

    • Active Directory에는 스키마를 수정할 수 있는 권한이 있는 관리자가 필요합니다.

    • 가상 머신에는 컴퓨터 자체에 대한 로컬 권한이 필요합니다.

이 랩에는 필요하지 않지만 Configuration Manager 구현하기 위한 요구 사항에 대한 추가 정보는 Configuration Manager 지원되는 구성을 검토할 수 있습니다. 여기에서 참조하는 소프트웨어 버전 이외의 소프트웨어 버전에 대한 설명서를 참조하세요.

이러한 구성 요소를 모두 설치한 후에는 Configuration Manager 위해 Windows 환경을 구성하기 위해 수행해야 하는 다른 단계가 있습니다.

랩에 대한 Active Directory 콘텐츠 준비

이 랩에서는 보안 그룹을 만든 다음 도메인 사용자를 추가합니다.

  • 보안 그룹: 평가

    • 그룹 scope: 유니버설

    • 그룹 유형: 보안

  • 도메인 사용자: ConfigUser

    정상적인 상황에서는 환경 내의 모든 사용자에게 범용 액세스 권한을 부여하지 않습니다. 랩을 온라인 상태로 만드는 작업을 간소화하기 위해 이 사용자와 함께 수행합니다.

Configuration Manager 클라이언트가 Active Directory Domain Services 쿼리하여 사이트 리소스를 찾을 수 있도록 하는 데 필요한 다음 단계는 다음 절차를 통해 나열됩니다.

시스템 관리 컨테이너 만들기

Configuration Manager 스키마가 확장되면 Active Directory Domain Services 필요한 시스템 관리 컨테이너를 자동으로 만들지 않습니다. 따라서 랩에 대해 이 항목을 만듭니다. 이 단계에서는 ADSI 편집을 설치해야 합니다.

Active Directory Domain Services 시스템 컨테이너에 대한 모든 자식 개체 만들기 권한이 있는 계정으로 로그온했는지 확인합니다.

시스템 관리 컨테이너를 만들려면 다음을 수행합니다.

  1. ADSI 편집을 실행하고 사이트 서버가 있는 도메인에 연결합니다.

  2. 도메인<컴퓨터 정규화된 도메인 이름을> 확장하고 고유 이름을> 확장하고<CN=System을 마우스 오른쪽 단추로 클릭하고 새로 만들기를 클릭한 다음 개체를 클릭합니다.

  3. 개체 만들기 대화 상자에서 컨테이너를 선택하고 다음을 클릭합니다.

  4. 값 상자에 시스템 관리를 입력하고 다음을 클릭합니다.

  5. 마침을 클릭하여 절차를 완료합니다.

시스템 관리 컨테이너에 대한 보안 권한 설정

사이트 서버의 컴퓨터 계정에 사이트 정보를 컨테이너에 게시하는 데 필요한 권한을 부여합니다. 이 작업에도 ADSI 편집을 사용합니다.

중요

다음 절차를 시작하기 전에 사이트 서버의 도메인에 연결되어 있는지 확인합니다.

시스템 관리 컨테이너에 대한 보안 권한을 설정하려면 다음을 수행합니다.

  1. 콘솔 창에서 사이트 서버의 도메인을 확장하고 DC=<server 고유 이름을> 확장한 다음 CN=System을 확장합니다. CN=시스템 관리를 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.

  2. CN=시스템 관리 속성 대화 상자에서 보안 탭을 클릭한 다음 추가를 클릭하여 사이트 서버 컴퓨터 계정을 추가합니다. 계정에 모든 권한을 부여합니다.

  3. 고급을 클릭하고 사이트 서버의 컴퓨터 계정을 선택한 다음 편집을 클릭합니다.

  4. 적용 대상 목록에서 이 개체 및 모든 하위 개체를 선택합니다.

  5. 확인을 클릭하여 ADSI 편집 콘솔을 닫고 절차를 완료합니다.

    자세한 내용은 Configuration Manager Active Directory 스키마 확장을 참조하세요.

extadsch.exe 사용하여 Active Directory 스키마 확장

이 랩의 Active Directory 스키마를 확장합니다. 이렇게 하면 관리 오버헤드가 가장 적은 모든 Configuration Manager 기능과 기능을 사용할 수 있습니다. Active Directory 스키마 확장은 포리스트별로 한 번 수행되는 포리스트 전체 구성입니다. 스키마를 확장하면 기본 Active Directory 구성의 클래스 및 특성 집합이 영구적으로 수정됩니다. 이 작업은 되돌릴 수 없습니다. 스키마를 확장하면 Configuration Manager 랩 환경에서 가장 효과적으로 작동할 수 있는 구성 요소에 액세스할 수 있습니다.

중요

스키마 관리자 보안 그룹의 구성원인 계정으로 스키마 master 도메인 컨트롤러에 로그온했는지 확인합니다. 대체 자격 증명을 사용하려고 하면 실패합니다.

extadsch.exe 사용하여 Active Directory 스키마를 확장하려면 다음을 수행합니다.

  1. 도메인 컨트롤러의 시스템 상태에 master 스키마의 백업을 만듭니다. master 도메인 컨트롤러 백업에 대한 자세한 내용은 Windows Server Backup을 참조하세요.

  2. 설치 미디어에서 \SMSSETUP\BIN\X64 로 이동합니다.

  3. extadsch.exe를 실행합니다.

  4. 시스템 드라이브의 루트 폴더에 있는 extadsch.log 를 검토하여 스키마 확장이 성공했는지 확인합니다.

    자세한 내용은 Configuration Manager Active Directory 스키마 확장을 참조하세요.

기타 필수 작업

또한 설치하기 전에 다음 작업을 완료해야 합니다.

모든 다운로드를 저장하기 위한 폴더 만들기

이 연습 전체에서 설치 미디어의 구성 요소에 대해 여러 다운로드가 필요합니다. 설치 절차를 시작하기 전에 랩을 해제할 때까지 이러한 파일을 이동할 필요가 없는 위치를 결정합니다. 이러한 다운로드를 저장할 별도의 하위 폴더가 있는 단일 폴더를 사용하는 것이 좋습니다.

.NET 설치 및 Windows Communication Foundation 활성화

먼저 .NET 3.5.1 및 .NET 4.5.2 이상이라는 두 개의 .NET Framework를 설치해야 합니다. 또한 WCF(Windows Communication Foundation)를 활성화해야 합니다. WCF는 분산 컴퓨팅, 광범위한 상호 운용성 및 서비스 방향에 대한 직접적인 지원에 대한 관리 가능한 접근 방식을 제공하도록 설계되었으며 서비스 지향 프로그래밍 모델을 통해 연결된 애플리케이션의 개발을 간소화합니다. 자세한 내용은 Windows Communication Foundation이란?을 참조하세요.

.NET을 설치하고 Windows Communication Foundation을 활성화하려면 다음을 수행합니다.

  1. 서버 관리자 연 다음 관리로 이동합니다. 역할 및 기능 추가를 클릭하여 역할 및 기능 추가 마법사를 엽니다.

  2. 시작하기 전에 패널에 제공된 정보를 검토한 다음, 다음을 클릭합니다.

  3. 역할 기반 또는 기능 기반 설치를 선택한 다음, 다음을 클릭합니다.

  4. 서버 풀에서 서버를 선택한 다음, 다음을 클릭합니다.

  5. 서버 역할 패널을 검토한 다음, 다음을 클릭합니다.

  6. 목록에서 다음 기능을 선택하여 추가합니다.

    • .NET Framework 3.5 기능

      • .NET Framework 3.5(.NET 2.0 및 3.0 포함)

    • .NET Framework 4.5 기능

      • .NET Framework 4.5

      • ASP.NET 4.5

      • WCF 서비스

        • HTTP 활성화

        • TCP 포트 공유

  7. IIS(웹 서버 역할) 및 역할 서비스 화면을 검토한 다음, 다음을 클릭합니다.

  8. 확인 화면을 검토한 다음, 다음을 클릭합니다.

  9. 설치를 클릭하고 서버 관리자 알림 창에서 설치가 제대로 완료되었는지 확인합니다.

  10. .NET의 기본 설치가 완료되면 Microsoft 다운로드 센터로 이동하여 .NET Framework 4.5.2용 웹 설치 관리자를 가져옵니다. 다운로드 단추를 클릭한 다음 설치 관리자를 실행합니다. 선택한 언어로 필요한 구성 요소를 자동으로 검색하고 설치합니다.

BITS, IIS 및 RDC 사용

BITS(Background Intelligent Transfer Service)는 클라이언트와 서버 간에 파일을 비동기적으로 전송해야 하는 애플리케이션에 사용됩니다. 전경 및 백그라운드에서 전송 흐름을 계량하여 BITS는 다른 네트워크 애플리케이션의 응답성을 유지합니다. 또한 전송 세션이 중단된 경우 파일 전송을 자동으로 다시 시작합니다.

이 사이트 서버도 관리 지점으로 사용되므로 이 랩에 대한 BITS를 설치합니다.

IIS(인터넷 정보 서비스)는 웹에서 모든 항목을 호스트하는 데 사용할 수 있는 유연하고 확장 가능한 웹 서버입니다. Configuration Manager 많은 사이트 시스템 역할에 사용됩니다. IIS에 대한 자세한 내용은 사이트 시스템 서버에 대한 웹 사이트를 검토하세요.

RDC(원격 차등 압축) 는 애플리케이션이 파일 집합을 변경했는지 확인하는 데 사용할 수 있는 API 집합입니다. RDC를 사용하면 애플리케이션이 파일의 변경된 부분만 복제하여 네트워크 트래픽을 최소한으로 유지할 수 있습니다.

BITS, IIS 및 RDC 사이트 서버 역할을 사용하도록 설정하려면 다음을 수행합니다.

  1. 사이트 서버에서 서버 관리자 엽니다. 관리로 이동합니다. 역할 및 기능 추가를 클릭하여 역할 및 기능 추가 마법사를 엽니다.

  2. 시작하기 전에 패널에 제공된 정보를 검토한 다음, 다음을 클릭합니다.

  3. 역할 기반 또는 기능 기반 설치를 선택한 다음, 다음을 클릭합니다.

  4. 서버 풀에서 서버를 선택한 다음, 다음을 클릭합니다.

  5. 목록에서 다음 서버 역할을 선택하여 추가합니다.

    • 웹 서버(IIS)

      • 일반 HTTP 기능

        • 기본 문서

        • 디렉터리 검색

        • HTTP 오류

        • 정적 콘텐츠

        • HTTP 리디렉션

      • 상태 및 진단

        • HTTP 로깅

        • 로깅 도구

        • 요청 모니터

        • 추적

    • 성능

      • 정적 콘텐츠 압축

      • 동적 콘텐츠 압축

    • 보안

      • 요청 필터링

      • 기본 인증

      • 클라이언트 인증서 매핑 인증

      • IP 및 도메인 제한

      • URL 권한 부여

      • Windows 인증

    • 응용 프로그램 개발

      • .NET 확장성 3.5

      • .NET Extensibility 4.5

      • Asp

      • ASP.NET 3.5

      • ASP.NET 4.5

      • ISAPI 확장

      • ISAPI 필터

      • SSI(Server Side Includes)

    • FTP 서버

      • FTP 서비스

    • 관리 도구

      • IIS 관리 콘솔

      • IIS 6 관리 호환성

        • IIS 6 메타데이터 호환성

        • IIS 6 관리 콘솔

        • IIS 6 스크립팅 도구

        • IIS 6 WMI 호환성

      • IIS 6 관리 스크립트 및 도구

      • 관리 서비스

  6. 목록에서 다음 기능을 선택하여 추가합니다.

    • BITS(Background Intelligent Transfer Service)

      • IIS 서버 확장

    • 원격 서버 관리 도구

      • 기능 관리 도구

      • BITS 서버 확장 도구

  7. 설치를 클릭하고 서버 관리자 알림 창에서 설치가 제대로 완료되었는지 확인합니다.

기본적으로 IIS는 HTTP 또는 HTTPS 통신을 통해 여러 형식의 파일 확장명과 위치에 액세스하지 못하도록 차단합니다. 이러한 파일을 클라이언트 시스템에 배포할 수 있도록 하려면 배포 지점에서 IIS에 대한 요청 필터링을 구성해야 합니다. 자세한 내용은 배포 지점에 대한 IIS 요청 필터링을 참조하세요.

배포 지점에서 IIS 필터링을 구성하려면 다음을 수행합니다.

  1. IIS 관리자를 열고 사이드바에서 서버 이름을 선택합니다. 그러면 홈 화면으로 연결됩니다.

  2. 홈 화면 아래쪽에서 기능 보기가 선택되어 있는지 확인합니다. IIS로 이동하여 요청 필터링을 엽니다.

  3. 작업 창에서 파일 이름 확장명 허용...을 클릭합니다.

  4. 대화 상자에.msi 입력하고 확인을 클릭합니다.

Configuration Manager 설치

기본 사이트를 사용하여 클라이언트를 직접 관리하는 시기 결정을 만듭니다. 이렇게 하면 랩 환경에서 잠재적 디바이스의 사이트 시스템 규모 에 대한 관리를 지원할 수 있습니다.
이 프로세스 중에는 앞으로 평가 디바이스를 관리하는 데 사용할 Configuration Manager 콘솔도 설치합니다.

설치를 시작하기 전에 Windows Server 2012 사용하여 서버에서 필수 구성 요소 검사기를 시작하여 모든 설정이 올바르게 사용하도록 설정되었는지 확인합니다.

Configuration Manager 다운로드하고 설치하려면 다음을 수행합니다.

  1. 평가 센터 페이지로 이동하여 최신 평가 버전의 Configuration Manager 다운로드합니다.

  1. 다운로드 미디어를 미리 정의된 위치로 압축 해제합니다.

  2. Configuration Manager 설치 마법사를 사용하여 사이트 설치에 나열된 설치 절차를 따릅니다. 이 절차 내에서 다음을 입력합니다.

    사이트 설치 절차 단계 선택 영역
    4단계: 제품 키 페이지 평가를 선택합니다.
    7단계: 필수 구성 요소 다운로드 필수 파일 다운로드를 선택하고 미리 정의된 위치를 지정합니다.
    10단계: 사이트 및 설치 설정 - 사이트 코드:LAB
    - 사이트 이름:평가
    - 설치 폴더: 미리 정의된 위치를 지정합니다.
    11단계: 기본 사이트 설치 기본 사이트를 독립 실행형 사이트로 설치를 선택한 다음, 다음을 클릭합니다.
    12단계: 데이터베이스 설치 - SQL Server 이름(FQDN): 여기에 FQDN을 입력합니다.
    - 인스턴스 이름: 이전에 설치한 SQL Server 기본 instance 사용하므로 비워 둡니다.
    - Service Broker 포트: 4022의 기본 포트로 둡니다.
    13단계: 데이터베이스 설치 이러한 설정은 기본값으로 그대로 둡니다.
    14단계: SMS 공급자 이러한 설정은 기본값으로 그대로 둡니다.
    15단계: 클라이언트 통신 설정 모든 사이트 시스템 역할이 클라이언트의 HTTPS 통신만 허용하는지 확인합니다.
    16단계: 사이트 시스템 역할 FQDN을 입력하고 모든 사이트 시스템 역할 선택에서 클라이언트의 HTTPS 통신만 허용하는지 확인합니다 .

Configuration Manager 사이트에 게시 사용

각 Configuration Manager 사이트는 Active Directory 스키마의 도메인 파티션 내의 시스템 관리 컨테이너에 자체 사이트별 정보를 게시합니다. 이 트래픽을 처리하려면 Active Directory와 Configuration Manager 간의 통신을 위한 양방향 채널을 열어야 합니다. 또한 포리스트 검색을 사용하도록 설정하여 Active Directory 및 네트워크 인프라의 특정 구성 요소를 확인합니다.

게시를 위해 Active Directory 포리스트를 구성하려면 다음을 수행합니다.

  1. Configuration Manager 콘솔의 왼쪽 아래 모서리에서 관리를 클릭합니다.

  2. 관리 작업 영역에서 계층 구성을 확장한 다음 검색 메서드를 클릭합니다.

  3. Active Directory 포리스트 검색을 선택하고 속성을 클릭합니다.

  4. 속성 대화 상자에서 Active Directory 포리스트 검색 사용을 선택합니다. 활성 상태이면 Active Directory 사이트 경계가 검색되면 자동으로 만들기를 선택합니다. 가능한 한 빨리 전체 검색을 실행하시겠습니까?라는 대화 상자가 표시됩니다. 예를 클릭합니다.

  5. 화면 맨 위에 있는 검색 방법 그룹에서 포리스트 검색 지금 실행을 클릭한 다음 사이드바에서 Active Directory 포리스트 로 이동합니다. Active Directory 포리스트는 검색된 포리스트 목록에 표시되어야 합니다.

  6. 화면 맨 위로 이동하여 일반 탭으로 이동합니다.

  7. 관리 작업 영역에서 계층 구성을 확장한 다음 Active Directory 포리스트를 클릭합니다.

Configuration Manager 사이트에서 Active Directory 포리스트에 사이트 정보를 게시할 수 있도록 하려면 다음을 수행합니다.

  1. Configuration Manager 콘솔에서 관리를 클릭합니다.

  2. 아직 검색되지 않은 새 포리스트를 구성합니다.

  3. 관리 작업 영역에서 Active Directory 포리스트를 클릭합니다.

  4. 사이트 속성의 게시 탭에서 연결된 포리스트를 선택한 다음 확인을 클릭하여 구성을 저장합니다.