자습서: Windows 10을 파일럿에 배포

아티클
04/04/2023

이 자습서에서는 Desktop Analytics 및 Configuration Manager 사용하여 파일럿 그룹에 Windows 10 배포합니다. 클라우드 서비스의 통합을 강조 표시하여 온-프레미스 제품으로 Windows를 배포하는 인사이트를 제공합니다. Desktop Analytics 사용하여 파일럿 그룹에 배치할 최적의 디바이스를 결정합니다. 그런 다음 Configuration Manager 사용하여 Windows에서 최신 상태를 가져옵니다.

이 자습서에서는 다음을 수행하는 방법을 배웁니다.

Microsoft Intune 관리 센터에서 Desktop Analytics 설정
Configuration Manager 연결 및 디바이스 설정 구성
Windows 10 대한 Desktop Analytics 배포 계획 만들기
Configuration Manager 사용하여 파일럿 그룹에 Windows 10 배포

Azure 구독이 없는 경우 시작하기 전에 체험 계정을 만듭니다. 올바르게 구성된 경우 Desktop Analytics 사용하면 Azure 비용이 발생하지 않습니다.

Desktop Analytics Azure 구독에서 Log Analytics 작업 영역을 사용합니다. 작업 영역은 기본적으로 계정에 대한 계정 정보와 간단한 구성 정보를 포함하는 컨테이너입니다. 자세한 내용은 작업 영역 관리를 참조하세요.

필수 구성 요소

이 자습서를 시작하기 전에 다음 필수 구성 요소가 있는지 확인하세요.

전역 관리 권한이 있는 활성 Azure 구독

자세한 내용은 Desktop Analytics 필수 조건을 참조하세요.
전체 관리자 역할이 있는 지원되는 Configuration Manager 버전
최신 버전의 Windows 10 설치 미디어
다음 구성을 사용하는 하나 이상의 Windows 10 디바이스:
- 지원되는 Windows 10 버전이지만 사용하려는 설치 미디어의 버전보다 작음
- 최신 Windows 10 누적 품질 업데이트
- 지원되는 버전의 Configuration Manager 클라이언트
파일럿 디바이스에서 Windows 진단 데이터 수준을 선택 사항(제한) 으로 구성하기 위한 비즈니스 승인

자세한 내용은 Desktop Analytics 개인 정보를 참조하세요.
디바이스에서 다음 인터넷 엔드포인트로의 네트워크 연결:
- https://v10c.events.data.microsoft.com
- https://settings-win.data.microsoft.com
- http://adl.windows.com
- https://watson.telemetry.microsoft.com
- https://umwatsonc.events.data.microsoft.com
- https://ceuswatcab01.blob.core.windows.net
- https://ceuswatcab02.blob.core.windows.net
- https://eaus2watcab01.blob.core.windows.net
- https://eaus2watcab02.blob.core.windows.net
- https://weus2watcab01.blob.core.windows.net
- https://weus2watcab02.blob.core.windows.net
- https://kmwatsonc.events.data.microsoft.com
- https://oca.telemetry.microsoft.com
- https://login.live.com
- https://graph.windows.net(Configuration Manager 서버 역할에만 해당)
- https://*.manage.microsoft.com(Configuration Manager 서버 역할에만 해당)
자세한 내용은 Desktop Analytics 데이터 공유를 사용하도록 설정하는 방법을 참조하세요.

중요

이러한 필수 구성 요소는 이 자습서의 목적입니다. Configuration Manager Desktop Analytics 대한 일반적인 필수 구성 요소에 대한 자세한 내용은 필수 조건을 참조하세요.

Desktop Analytics 설정

이 절차를 사용하여 로그인하여 구독에서 Desktop Analytics 구성합니다. 이 절차는 organization 대한 Desktop Analytics 설정하는 일회성 프로세스입니다.

전역 관리 권한이 있는 사용자로 Microsoft 365 장치 관리 Desktop Analytics포털을 엽니다. 시작을 선택합니다.
서비스 계약 수락 페이지에서 서비스 계약을 검토하고 동의를 선택합니다.
구독 확인 페이지에서 필요한 적격 라이선스 목록은 Desktop Analytics Windows 디바이스 상태 기능에 대한 것입니다. 다음을 선택하여 계속합니다.
사용자에게 액세스 권한 부여 페이지에서 다음을 수행합니다.
- Desktop Analytics 대신 디렉터리 역할을 관리할 수 있도록 허용: Desktop Analytics 작업 영역 소유자에게Desktop Analytics 관리자 역할을 자동으로 할당합니다. 이러한 그룹이 이미 전역 관리 경우 변경되지 않습니다.
  
  이 옵션을 선택하지 않으면 Desktop Analytics 여전히 사용자를 보안 그룹의 구성원으로 추가합니다. 전역 관리 사용자에 대해 Desktop Analytics 관리자 역할을 수동으로 할당해야 합니다.
  
  Microsoft Entra ID에서 관리자 역할 권한 할당 및 Desktop Analytics 관리자에게 할당된 권한에 대한 자세한 내용은 기본 제공 역할 Microsoft Entra 참조하세요.
- Desktop Analytics Microsoft Entra ID에서 작업 영역 소유자 보안 그룹을 미리 구성하여 작업 영역 및 배포 계획을 만들고 관리합니다.
  
  그룹에 사용자를 추가하려면 이름 또는 전자 메일 주소 입력 섹션에 이름 또는 전자 메일 주소를 입력합니다. 완료되면 다음을 선택합니다.
작업 영역 설정 페이지에서 다음을 수행합니다.

참고

이 단계를 완료하려면 사용자에게 작업 영역 소유자 권한과 Azure 구독 및 리소스 그룹에 대한 추가 액세스 권한이 필요합니다. 자세한 내용은 필수 조건을 참조하세요.
- Azure 구독을 선택합니다.
- Desktop Analytics 기존 작업 영역을 사용하려면 해당 작업 영역을 선택하고 다음 단계를 계속 진행합니다.
- Desktop Analytics 작업 영역을 만들려면 작업 영역 추가를 선택합니다.
  1. 작업 영역 이름을 입력합니다.
  2. 드롭다운 목록을 선택하여 이 작업 영역의 Azure 구독 이름을 선택하고 이 작업 영역에 대한 Azure 구독을 선택합니다.
  3. 새로 만들기 리소스 그룹 또는 기존 항목 사용
  4. 목록에서 지역을 선택한 다음 , 추가를 선택합니다.
새 작업 영역 또는 기존 작업 영역을 선택한 다음, Desktop Analytics 작업 영역으로 설정을 선택합니다. 그런 다음, 확인 및 액세스 권한 부여 대화 상자에서 계속을 선택합니다.
새 브라우저 탭에서 로그인에 사용할 계정을 선택합니다. organization 대신 동의 옵션을 선택하고 동의를 선택합니다.

참고

이 동의는 MALogAnalyticsReader 애플리케이션에 작업 영역에 대한 Log Analytics 읽기 권한자 역할을 할당하는 것입니다. 이 애플리케이션 역할은 Desktop Analytics 필요합니다. 자세한 내용은 MALogAnalyticsReader 애플리케이션 역할을 참조하세요.
작업 영역 설정 페이지로 돌아가 서 다음을 선택합니다.
마지막 단계 페이지에서 Desktop Analytics 이동을 선택합니다. 관리 센터에는 Desktop Analytics 홈 페이지가 표시됩니다.

Configuration Manager에 연결

이 절차를 사용하여 Desktop Analytics 연결하고 디바이스 설정을 구성합니다. 이 절차는 계층 구조를 클라우드 서비스에 연결하는 일회성 프로세스입니다.

서비스에 연결

Configuration Manager 콘솔에서 관리 작업 영역으로 이동하여 Cloud Services 확장하고 Azure Services 노드를 선택합니다. 리본에서 Azure 서비스 구성 을 선택합니다.
Azure 서비스 마법사의 Azure 서비스 페이지에서 다음 설정을 구성합니다.
- Configuration Manager 개체의 이름을 지정합니다.
- 서비스를 식별하는 데 도움이 되는 선택적 설명 지정
- 사용 가능한 서비스 목록에서 Desktop Analytics 선택합니다.
다음을 선택합니다.
앱 페이지에서 적절한 Azure 환경을 선택합니다. 그런 다음 웹앱 찾아보 기를 선택합니다.
만들기를 선택하여 Desktop Analytics 연결에 대한 Microsoft Entra 앱을 쉽게 추가합니다.
서버 애플리케이션 만들기 창에서 다음 설정을 구성합니다.
- 애플리케이션 이름: Microsoft Entra ID의 앱에 대한 식별 이름입니다.
- 홈페이지 URL: 이 값은 Configuration Manager 사용되지 않지만 Microsoft Entra ID에 필요합니다. 기본적으로 이 값은 입니다 https://ConfigMgrService.
- 앱 ID URI: 이 값은 Microsoft Entra 테넌트에서 고유해야 합니다. Configuration Manager 클라이언트가 서비스에 대한 액세스를 요청하는 데 사용하는 액세스 토큰에 있습니다. 기본적으로 이 값은 입니다 https://ConfigMgrService. 기본값을 다음 권장 형식 중 하나로 변경합니다.
  - api://{tenantId}/{string}, 예를 들어, api://5e97358c-d99c-4558-af0c-de7774091dda/ConfigMgrService
  - https://{verifiedCustomerDomain}/{string}, 예를 들어 https://contoso.onmicrosoft.com/ConfigMgrService
- 비밀 키 유효 기간: 드롭다운 목록에서 1년 또는 2년을 선택합니다. 1년은 기본값입니다.
로그인을 선택합니다. Azure에 성공적으로 인증한 후 페이지에는 참조할 Microsoft Entra 테넌트 이름이 표시됩니다.

참고

전역 관리 이 단계를 완료합니다. 이러한 자격 증명은 Configuration Manager 저장되지 않습니다. 이 가상 사용자는 Configuration Manager 권한이 필요하지 않으며 Azure 서비스 마법사를 실행하는 동일한 계정일 필요는 없습니다.

확인을 선택하여 Microsoft Entra ID로 웹앱을 만들고 서버 애플리케이션 만들기 대화 상자를 닫습니다. 서버 앱 대화 상자에서 확인을 선택합니다. 그런 다음, Azure 서비스 마법사의 앱 페이지에서 다음 을 선택합니다.
진단 데이터 페이지에서 다음 설정을 구성합니다.
- 상용 ID: 이 값은 organization ID로 자동으로 채워집니다.
- 진단 데이터 수준 Windows 10: 선택 사항 이상(제한) 선택
- 진단 데이터에서 디바이스 이름 허용: 사용을 선택합니다.
다음을 선택합니다. 사용 가능한 기능 페이지에는 이전 페이지의 진단 데이터 설정에서 사용할 수 있는 Desktop Analytics 기능이 표시됩니다. 다음을 선택합니다.
컬렉션 페이지에서 다음 설정을 구성 합니다 .
- 표시 이름: Desktop Analytics 포털은 이 이름을 사용하여 이 Configuration Manager 연결을 표시합니다. 이를 사용하여 서로 다른 계층을 구분합니다. 예를 들어 테스트 랩 또는 프로덕션입니다.
- 대상 컬렉션: 이 컬렉션에는 Configuration Manager 상업용 ID 및 진단 데이터 설정으로 구성하는 모든 디바이스가 포함됩니다. Desktop Analytics 서비스에 연결할 Configuration Manager 있는 전체 디바이스 집합입니다.
- 대상 컬렉션의 디바이스는 아웃바운드 통신에 사용자 인증 프록시를 사용합니다. 기본적으로 이 값은 아니요입니다. 사용자 환경에서 필요한 경우 예로 설정합니다.
- Desktop Analytics 동기화할 특정 컬렉션 선택: 추가를 선택하여 다른 컬렉션을 포함합니다. 이러한 컬렉션은 Desktop Analytics 포털에서 배포 계획을 사용하여 그룹화할 수 있습니다. 파일럿 및 파일럿 제외 컬렉션을 포함해야 합니다.
  
  이러한 컬렉션은 멤버 자격이 변경됨에 따라 계속 동기화됩니다. 예를 들어 배포 계획은 Windows 7 멤버 자격 규칙이 있는 컬렉션을 사용합니다. 해당 디바이스가 Windows 10 업그레이드하고 Configuration Manager 컬렉션 멤버 자격을 평가하면 해당 디바이스는 컬렉션 및 배포 계획에서 제외됩니다.
마법사를 완료합니다.

Configuration Manager 대상 컬렉션에서 디바이스를 구성하는 설정 정책을 만듭니다. 이 정책에는 디바이스가 Microsoft로 데이터를 보낼 수 있도록 하는 진단 데이터 설정이 포함됩니다. 기본적으로 클라이언트는 매시간 정책을 업데이트합니다. 새 설정을 받은 후 Desktop Analytics 데이터를 사용할 수 있기까지 몇 시간이 더 소요될 수 있습니다.

참고

이러한 설정에 대한 자세한 내용은 Windows 설정을 참조하세요.

Desktop Analytics 디바이스의 구성을 모니터링합니다. Configuration Manager 콘솔에서 소프트웨어 라이브러리 작업 영역으로 이동하여 Desktop Analytics 서비스 노드를 확장하고 연결 상태 dashboard 선택합니다.

Configuration Manager 연결을 만든 후 60분 이내에 컬렉션을 동기화합니다. Desktop Analytics 포털에서 전역 파일럿으로 이동하여 Configuration Manager 디바이스 컬렉션을 확인합니다. 나머지 포털에서 전체 데이터를 표시하는 데 2~3일이 걸릴 수 있습니다. 자세한 내용은 데이터 대기 시간을 참조하세요.

Desktop Analytics 배포 계획 만들기

이 절차를 사용하여 Desktop Analytics 배포 계획을 만듭니다.

Desktop Analytics 포털을 엽니다. 작업 영역 기여자 이상의 권한이 있는 자격 증명을 사용합니다.
관리 그룹에서 배포 계획을 선택합니다.
배포 계획 창에서 만들기를 선택합니다.
배포 계획 만들기 창에서 다음 설정을 구성합니다.
- 이름: 배포 계획의 고유한 이름입니다(예: ). Windows 10 pilot
- 제품 및 버전: 배포할 Windows 10 버전을 선택합니다. 최신 버전을 사용하는 배포 계획을 만드는 것이 좋습니다.
- 디바이스 그룹: Configuration Manager 탭에서 하나 이상의 그룹을 선택한 다음 대상 그룹으로 설정을 선택합니다. 이러한 그룹은 Configuration Manager 동기화된 컬렉션입니다.
- 준비 규칙: 이러한 규칙은 업그레이드할 수 있는 디바이스를 결정하는 데 도움이 될 수 있습니다. Windows OS를 선택하고 다음 설정을 구성합니다.
  - 내 컴퓨터는 Windows 업데이트 드라이버를 자동으로 가져옵니다. 기본 설정은 끄기입니다. 이 설정은 Configuration Manager 사용하여 배포할 때 권장됩니다.
  - 앱에 대한 낮은 설치 수 임계값 정의: 기본 설정은 입니다 2%. 이 임계값 미만의 앱은 자동으로 낮은 설치 횟수로 설정됩니다. Desktop Analytics 파일럿 중에 이러한 추가 기능의 유효성을 검사하지 않습니다.
    
    앱이 이 임계값보다 높은 비율의 컴퓨터에 설치된 경우 배포 계획은 앱을 주목할 만한 것으로 표시합니다. 그런 다음 파일럿 단계에서 테스트의 중요성을 결정할 수 있습니다.
- 완료 날짜: Windows를 모든 대상 디바이스에 완전히 배포해야 하는 날짜를 선택합니다.
만들기를 선택합니다. 새 계획은 처리되는 동안 배포 계획 목록에 표시됩니다. 처리 속도를 높이기 위해 주문형 데이터 새로 고침을 요청합니다. 자세한 내용은 Desktop Analytics FAQ를 참조하세요.
이름을 선택하여 배포 계획을 엽니다.
배포 계획 메뉴의 준비 그룹에서 중요도 식별을 선택합니다.
1. 앱 탭에서 을 선택하여 검토되지 않은 자산만 표시합니다.
2. 각 앱을 선택한 다음 편집을 선택합니다. 동시에 편집할 앱을 둘 이상 선택할 수 있습니다.
3. 중요도 목록에서 중요도 수준을 선택합니다. 파일럿 중에 Desktop Analytics 앱의 유효성을 검사하려면 중요 또는 중요를 선택합니다. 중요하지 않음으로 표시된 앱의 유효성을 검사 하지 않습니다. 중요도 수준을 할당할 때 호환 성 및 기타 계획 인사이트를 평가합니다.
  
  중요도 수준을 할당할 때 업그레이드 결정을 선택할 수도 있습니다.
4. 완료되면 저장 을 선택합니다.
배포 계획 메뉴의 준비 그룹에서 파일럿 식별을 선택합니다.
1. 파일럿에 권장되는 디바이스를 검토합니다.
2. 각 디바이스를 선택하고 파일럿에 추가를 선택합니다. 권장 사항에 동의하지 않는 경우 바꾸기를 선택합니다.
  
  Desktop Analytics 이러한 권장 사항을 만드는 방법에 대한 자세한 내용은 파일럿 식별 창의 오른쪽 위 모서리에 있는 정보 아이콘을 선택합니다.
배포 계획 메뉴의 준비 그룹에서 파일럿 준비를 선택합니다.
1. 앱 및 드라이버 탭에서 Microsoft의 알려진 문제를 사용하여 자산을 검토합니다.
2. 파일럿 디바이스의 차단을 해제하려면 업그레이드 결정을준비로 변경합니다. 업데이트 롤업 10036164 Configuration Manager 버전 2103부터 항목이 준비됨(수정 포함)으로 표시될 수도 있습니다.

Configuration Manager Windows 10 배포

이 절차를 사용하여 파일럿 그룹에 Configuration Manager Windows 10 배포합니다.

아직 없는 경우 먼저 Windows 10 대한 OS 업그레이드 패키지를 만듭니다.
아직 없는 경우 Windows 10 대한 OS 업그레이드 작업 순서를 만듭니다.
Desktop Analytics 배포 계획을 사용하여 작업 순서 배포
대상 디바이스의 소프트웨어 센터에서 작업 순서 설치

Windows 10 대한 OS 업그레이드 패키지 만들기

Configuration Manager 콘솔에서 소프트웨어 라이브러리 작업 영역으로 이동하여 운영 체제를 확장한 다음 운영 체제 업그레이드 패키지 노드를 선택합니다.
리본의 홈 탭에 있는 만들기 그룹에서 운영 체제 업그레이드 패키지 추가를 선택합니다. 이 작업은 운영 체제 업그레이드 추가 마법사를 시작합니다.
데이터 원본 페이지에서 OS 업그레이드 패키지의 설치 원본 파일에 대한 네트워크 경로를 지정합니다. 예를 들면 \\server\share\path와 같습니다.

참고

설치 원본 파일에는 OS를 설치하기 위한 setup.exe 및 기타 파일 및 폴더가 포함되어 있습니다.
일반 페이지에서 OS 업그레이드 패키지의 고유한 이름을 지정합니다.
운영 체제 업그레이드 패키지 추가 마법사를 완료합니다.

콘텐츠 배포

다음으로 OS 업그레이드 패키지를 배포 지점에 배포합니다.

목록에서 OS 업그레이드 패키지를 선택합니다. 리본의 홈 탭에 있는 배포 그룹에서 콘텐츠 배포를 선택합니다. 콘텐츠 배포 마법사가 열립니다.
일반 페이지에서 나열된 콘텐츠가 배포하려는 콘텐츠인지 확인한 다음, 다음을 선택합니다.
콘텐츠 대상 페이지에서 추가를 선택하고 배포 지점을 선택합니다. 기존 배포 지점을 선택한 다음 확인을 선택합니다. 콘텐츠 대상 추가를 마치면 다음을 선택합니다.
콘텐츠 배포 마법사를 완료합니다.

Windows 10 대한 OS 업그레이드 작업 순서 만들기

Configuration Manager 콘솔에서 소프트웨어 라이브러리 작업 영역으로 이동하고 운영 체제를 확장한 다음 작업 순서를 선택합니다.
리본의 홈 탭에 있는 만들기 그룹에서 작업 순서 만들기를 선택합니다.
작업 순서 만들기 마법사의 새 작업 순서 만들기 페이지에서 업그레이드 패키지에서 운영 체제 업그레이드를 선택한 다음 , 다음을 선택합니다.
작업 순서 정보 페이지에서 작업 순서를 식별하는 작업 순서 이름을 지정합니다.
Windows 운영 체제 업그레이드 페이지에서 다음 설정을 지정한 다음, 다음을 선택합니다.
- 업그레이드 패키지: OS 업그레이드 원본 파일이 포함된 업그레이드 패키지를 지정합니다.
- 버전 인덱스: 패키지에 여러 OS 버전 인덱스를 사용할 수 있는 경우 버전 인덱스를 선택합니다. 기본적으로 마법사는 첫 번째 인덱스를 선택합니다.
- 제품 키: 설치할 OS의 Windows 제품 키를 지정합니다. 인코딩된 볼륨 라이선스 키 또는 표준 제품 키를 지정합니다. 표준 제품 키를 사용하는 경우 5자의 각 그룹을 대시(-)로 구분합니다. 예: XXXXX-XXXXX-XXXXX-XXXXX-XXXXX. 볼륨 라이선스 버전에 대한 업그레이드인 경우 제품 키가 필요하지 않을 수 있습니다.
  
  참고
  
  이 제품 키는 MAK(다중 정품 인증 키) 또는 GVLK(제네릭 볼륨 라이선스 키)일 수 있습니다. GVLK를 KMS(키 관리 서비스) 클라이언트 설정 키라고도 합니다. 자세한 내용은 볼륨 정품 인증 계획을 참조하세요. KMS 클라이언트 설정 키 목록은 Windows Server 정품 인증 가이드의 부록 A 를 참조하세요.
업데이트 포함 페이지에서 다음을 선택하여 소프트웨어 업데이트를 설치하지 않습니다.
애플리케이션 설치 페이지에서 다음을 선택하여 애플리케이션을 설치하지 않습니다.
작업 순서 만들기 마법사를 완료합니다.

Desktop Analytics 배포 계획을 사용하여 작업 순서 배포

Configuration Manager 콘솔에서 소프트웨어 라이브러리로 이동하여 Desktop Analytics 서비스를 확장하고 배포 계획 노드를 선택합니다.
Windows 10 파일럿 배포 계획을 선택한 다음 리본에서 배포 계획 세부 정보를 선택합니다.
파일럿 상태 타일에서 배포를 선택합니다.
소프트웨어 배포 마법사의 일반 페이지에서 작업 순서 필드 옆에 있는 찾아보기를 선택합니다. Windows 10 현재 위치 업그레이드 작업 순서를 선택하고 다음을 선택합니다.

참고

Desktop Analytics 통합을 통해 Configuration Manager 배포 계획에 대한 파일럿 및 프로덕션 컬렉션을 자동으로 만듭니다. 이러한 컬렉션을 사용하기 전에 이러한 컬렉션을 동기화하는 데 시간이 걸릴 수 있습니다. 자세한 내용은 문제 해결 - 데이터 대기 시간을 참조하세요.

이 컬렉션은 Desktop Analytics 배포 계획 디바이스용으로 예약되어 있습니다. 이 컬렉션에 대한 수동 변경은 지원되지 않습니다.
콘텐츠 페이지에서 추가를 선택한 다음 배포 지점을 선택합니다. 사용 가능한 배포 지점을 선택하여 설치 콘텐츠를 호스트하고 확인을 선택합니다. 그런 후 다음을 선택합니다.
배포 설정 페이지에서 다음을 선택하여 기본 설정을 적용합니다. (사용 가능한 설치입니다.)
예약 페이지에서 다음을 선택하여 기본 설정을 적용합니다. (가능한 한 빨리 사용할 수 있습니다.)
사용자 환경 페이지에서 다음을 선택하여 기본 설정을 적용합니다. (소프트웨어 센터에 표시하고 컴퓨터 다시 시작에 대한 알림만 표시합니다.)
경고 페이지에서 다음을 선택하여 기본 설정을 적용합니다.
마법사를 완료합니다.

소프트웨어 센터에서 작업 순서 설치

파일럿 배포 계획의 멤버인 디바이스에 로그인합니다.
소프트웨어 센터를 열고 Windows 10 사용할 수 있는 OS를 설치합니다.

다음 단계

Desktop Analytics 배포 계획에 대해 자세히 알아보려면 다음 문서로 이동합니다.

배포 계획