다음을 통해 공유


MED-V 작업 영역 패키지 만들기

MED-V 작업 영역은 최종 사용자가 MED-V에서 제공하는 가상 머신과 상호 작용하는 Windows XP 데스크톱 환경입니다. 관리자는 MED-V 작업 영역을 만들고 사용자 지정합니다. 작업 영역은 MED-V 작업 영역의 규칙과 기능을 정의하는 이미지와 그룹 정책 구성됩니다.

각각 고유한 구성, 설정 및 규칙으로 사용자 지정된 여러 MED-V 작업 영역을 만들 수 있습니다. 사용자, 그룹 또는 여러 사용자 또는 그룹을 각 MED-V 작업 영역과 연결할 수 있습니다. 사용자 지정을 통해 해당 사용자 또는 그룹에만 MED-V 작업 영역을 사용할 수 있습니다.

MED-V 작업 영역 패키지러를 사용하여 MED-V 작업 영역을 만듭니다. MED-V 작업 영역 패키지는 두 기본 섹션으로 나뉩니다.

  • MED-V 작업 영역을 만들고 관리하는 데 사용하는 세 개의 단추가 포함된 기본 패널입니다. MED-V 작업 영역 패키지 만들기 단추에서 MED-V 작업 영역 만들기 마법사를 열어 MED-V 작업 영역을 만듭니다.

  • MED-V 작업 영역을 만들고 테스트하고 관리하는 데 도움이 되는 정보 및 지침을 제공하는 창 오른쪽에 있는 도움말 센터 입니다.

중요
MED-V 작업 영역 패키지러를 사용하려면 먼저 Windows PowerShell 실행 정책이 무제한으로 설정되어 있는지 확인해야 합니다.

Set-ExecutionPolicy Unrestricted

또한 MED-V 작업 영역 패키지가 실행되는 컴퓨터에 대한 SAN 정책은 "온라인 모두"로 설정해야 합니다. SAN 정책 설정을 검사 관리자 자격 증명을 사용하여 명령 프롬프트에서 다음 명령을 실행합니다.

diskpart.exe

DISKPART> san

DISKPART> exit

필요한 경우 명령 프롬프트에 관리 자격 증명을 사용하여 다음 명령을 입력하여 SAN 정책을 "온라인 모두"로 변경합니다.

diskpart.exe

DISKPART> san policy=onlineall

DISKPART> exit

중요
가상 하드 디스크를 탑재하고 MED-V 작업 영역 패키지를 빌드하는 데 사용하는 컴퓨터에 자동 디스크 암호화 소프트웨어가 설치된 경우 시작하기 전에 소프트웨어를 사용하지 않도록 설정해야 합니다. 그렇지 않으면 다른 컴퓨터에서 MED-V 작업 영역을 사용할 수 없습니다.

여기서 제공하는 정보는 MED-V 작업 영역 배포 패키지를 만드는 데 도움이 될 수 있습니다.

필수 구성 요소

MED-V 작업 영역 배포 패키지를 빌드하기 전에 다음 항목에 액세스할 수 있는지 확인합니다.

  • 준비된 Windows XP 이미지

    MED-V에서 사용할 Windows XP 이미지를 만드는 방법에 대한 자세한 내용은 MED-V 이미지 준비를 참조하세요.

  • URL 리디렉션 정보가 포함된 텍스트 파일 또는 목록

    URL 리디렉션 텍스트 파일 또는 목록에는 호스트 컴퓨터에서 MED-V 작업 영역의 인터넷 Explorer 리디렉션하려는 URL이 포함됩니다. 패키징 마법사를 사용하여 MED-V 작업 영역을 만드는 경우 패키지 만들기 프로세스의 단계 중 하나로 이 리디렉션 정보를 가져오거나 입력하거나 복사하여 붙여넣습니다.

    참고
    MED-V의 URL 리디렉션은 프로토콜 HTTP 및 HTTPS만 지원합니다. MED-V는 FTP 또는 기타 프로토콜에 대한 지원을 제공하지 않습니다.

한 줄에 각 웹 주소를 입력합니다. 예를 들면 다음과 같습니다.

https://www.contoso.com/webapps/webapp1

https://www.contoso.com/webapps/webapp2

http://*.contoso.com

https://www.contoso.com/webapps/\*

중요
특수 문자를 사용하는 URL(예: ~ ! @ # 등)이 포함된 텍스트 파일을 가져오는 경우 텍스트 파일을 저장할 때 UTF-8 인코딩을 지정해야 합니다. 텍스트 파일이 기본 ANSI 인코딩을 사용하여 저장된 경우 특수 문자가 MED-V 작업 영역 패키지러로 올바르게 가져오지 않습니다.

MED-V 작업 영역 패키지 컴퓨터의 언어 이외의 언어에 대한 MED-V 작업 영역 패키징

기본적으로 MED-V 작업 영역은 컴퓨터 언어와 영어의 문자를 모두 지원합니다. 컴퓨터에 설치된 언어 이외의 언어에 대한 MED-V 작업 영역을 만들려면 MED-V 작업 영역 이름 다음에 PowerShell 스크립트(.ps1)에서 -loc [locale] 을 지정합니다.

MED-V 작업 영역 패키지 컴퓨터의 기본 언어가 아닌 언어로 MED-V 작업 영역 패키지를 만들려면 MED-V 작업 영역 패키지러를 실행한 다음 로캘에 필요한 대로 출력 스크립트를 수정하여 기본 언어로 스크립트를 생성합니다. 스크립트는 패키징 중에 지정된 MED-V 작업 영역 출력 디렉터리에 있습니다. 로캘 설정의 이름은 에 있습니다. 다음 디렉터리의 WXL 파일:

C:\Program Files\Microsoft Enterprise Desktop Virtualization\WindowsPowerShell\Modules\Microsoft.Medv.Administration.Commands.WorkspacePackager\locale

MED-V 작업 영역 패키지 만들기

MED-V 작업 영역 패키지를 만들려면 다음 단계를 수행합니다.


  1. MED-V 작업 영역 패키지 프로그램을 열려면 시작을 클릭하고 모든 프로그램을 클릭한 다음 Microsoft Enterprise Desktop Virtualization 클릭한 다음 MED-V 작업 영역 패키지자를 클릭합니다.

  2. MED-V 작업 영역 패키지 기본 패널에서 MED-V 작업 영역 패키지 만들기를 클릭합니다.

    MED-V MED-V 작업 영역 패키지 만들기 마법사 가 나타납니다. 마법사는 다음 페이지로 구성됩니다.

    패키지 정보

    MED-V 작업 영역의 이름을 지정하고 MED-V 작업 영역 패키지 파일이 저장되는 폴더를 선택합니다.

    Windows XP 이미지 선택

    준비된 Windows XP 가상 PC 이미지를 지정합니다.

    처음 설치

    MED-V가 처음 설치하는 동안 따르는 설정 프로세스를 지정합니다.

    MED-V 메시지

    최종 사용자가 처음 설치하는 동안 표시되는 도움말 정보에 대한 메시지 및 선택적 URL을 지정합니다.

    컴퓨터 이름 지정

    MED-V 가상 머신의 이름을 지정합니다.

    호스트에서 설정 복사

    MED-V 작업 영역에 대한 설정을 정의하는 방법을 지정합니다.

    시작 및 네트워킹

    MED-V 작업 영역, 네트워킹 및 사용자 자격 증명을 시작하기 위한 설정을 지정합니다.

    웹 리디렉션

    MED-V 작업 영역의 인터넷 Explorer 리디렉션할 URL 목록 또는 텍스트 파일을 지정합니다.

    요약

    MED-V 작업 영역 설정을 확인하고 MED-V 작업 영역 배포 패키지를 빌드하기 시작합니다.

  3. 패키지 정보 페이지에서 MED-V 작업 영역의 이름을 입력하고 MED-V 작업 영역 패키지 파일이 저장되는 폴더를 선택합니다.

    Warning
    MED-V 작업 영역의 이름을 지정하고 계속하려면 폴더를 지정해야 합니다.

완료되면 다음을 클릭합니다.

  1. Windows XP 이미지 선택 페이지에서 준비된 MED-V Windows XP 가상 PC 이미지(.vhd 파일)의 위치를 지정합니다.

    Warning
    계속하려면 Windows XP VHD 이미지를 지정해야 합니다.

완료되면 다음을 클릭합니다.

  1. 처음 설치 페이지에서 참석하거나 무인 상태에서 처음 설치를 실행할지 여부와 MED-V 작업 영역을 공유 컴퓨터의 모든 최종 사용자가 별도로 사용하거나 사용할지 여부를 선택합니다.

    알림 없이 무인 설정을 선택하면 처음 설치를 실행하기 전에 최종 사용자에게 알리지 않으며 처음 설치하는 동안 최종 사용자에게 가상 머신이 표시되지 않습니다. 또한 처음 설치가 완전히 무인 모드로 실행되는 경우 메시지가 필요하지 않으므로 마법사의 MED-V 메시지 페이지가 숨겨집니다.

    무인 설정을 선택하지만 처음 설치가 시작되기 전에 최종 사용자에게 알리는 경우 처음 설치를 실행하기 전에 최종 사용자에게 알립니다. 그러나 처음 설치하는 동안에는 가상 머신이 최종 사용자에게 표시되지 않습니다.

    최종 사용자가 처음 설치하는 동안 정보를 입력해야 하는 경우 참석 설정을 선택합니다.

    기본 동작은 무인 설정이지만 처음 설치가 시작되기 전에 최종 사용자에게 알립니다.

    주의
    Mini-Setup 사용자 입력이 완료되도록 Sysprep.inf 파일을 만든 경우 참석 설정을 선택해야 합니다. 처음 설치하는 동안 문제가 발생할 수 있습니다.

여러 최종 사용자가 공유하는 컴퓨터에서 MED-V 작업 영역을 사용하는 방법을 지정할 수도 있습니다. 각 최종 사용자에 대해 고유한 MED-V 작업 영역을 만들거나 컴퓨터를 공유하는 모든 최종 사용자가 MED-V 작업 영역을 사용할 수 있도록 지정할 수 있습니다. 기본값은 MED-V 작업 영역이 각 최종 사용자에 대해 고유하다는 것입니다.

중요
공유 컴퓨터의 모든 사용자가 MED-V 작업 영역에 액세스하도록 구성하는 경우 Windows에서 빠른 사용자 전환 기능을 사용하지 않도록 설정하는 것이 좋습니다. 다른 사용자가 계속 로그온할 때 Windows에서 빠른 사용자 전환 기능을 사용하여 최종 사용자가 로그온하는 경우 문제가 발생할 수 있습니다.


컴퓨터 이름 지정 페이지에서 MED-V 작업 영역에 대한 이름 마스크를 만들 때 공유 컴퓨터의 각 가상 머신에 고유한 컴퓨터 이름이 있는지 확인합니다.

MED-V 작업 영역이 Administrators 그룹에 추가되는지 또는 관리자 자격 증명이 MED-V 외부에서 관리되는지 여부를 지정할 수도 있습니다. 기본적으로 MED-V 작업 영역은 관리자 그룹에 자동으로 추가되지 않습니다.

완료되면 다음을 클릭합니다.

  1. MED-V 메시지 페이지에서 최종 사용자가 처음 설치하는 동안 표시되는 다음 메시지를 지정합니다.

    • 설치가 처음 시작될 때 최종 사용자에게 표시되는 메시지입니다.

    • 설치가 처음 실패하거나 오류가 발생하는 경우 최종 사용자에게 표시되는 메시지입니다.

    참고
    무인 설정을 선택한 경우 마법사의 MED-V 메시지 페이지는 첫 번째 설치 페이지에서 알림 없이 숨겨집니다.

설정이 처음 실행될 때 최종 사용자에게 제공되는 도움말 정보에 대한 선택적 URL 위치를 지정할 수도 있습니다.

예를 들어 URL은 내부 IT 웹 페이지를 가리키며 "이 작업이 얼마나 걸리며 완료된 시점을 어떻게 알 수 있나요?" 또는 "오류 메시지가 표시되면 어떻게 해야 하나요?" 등의 질문에 대한 답변을 제공합니다.

참고
URL을 지정하면 처음 설치하는 동안 최종 사용자가 이 도움말 정보를 가리키는 링크가 표시됩니다. URL을 지정하지 않으면 링크가 제공되지 않습니다.

완료되면 다음을 클릭합니다.

  1. 컴퓨터 명명 페이지에서 MED-V 또는 시스템 관리 도구(예: Sysprep)에서 컴퓨터 이름을 관리할지 여부를 지정할 수 있습니다. 기본값은 컴퓨터 이름이 시스템 관리 도구에서 관리된다는 것입니다.

    컴퓨터 이름이 MED-V에서 관리되도록 지정하는 경우 드롭다운 목록에서 미리 정의된 컴퓨터 명명 규칙(마스크)을 선택합니다. MED-V 작업 영역 패키지를 빌드하는 데 사용하는 컴퓨터를 기반으로 하는 샘플 컴퓨터 이름의 미리 보기가 나타납니다.

    사용자 지정 명명 규칙 중 하나를 선택하면 지정할 수 있는 필드가 다음 문자로 제한됩니다.

    • 접두사 및 접미사 필드는 문자 A-Z, a-z, 0-9 및 특수 문자로 제한됩니다! @ # $ % ^ & ( ) - _ ' { } . 및~.

    • 호스트 이름 및 사용자 이름 필드는 0부터 9까지의 숫자로 제한됩니다.

    중요
    컴퓨터 이름은 고유해야 하며 최대 15자로 제한됩니다. 컴퓨터 이름 지정 방법을 결정할 때 여러 컴퓨터가 있거나 컴퓨터를 공유하는 최종 사용자를 고려하고 네트워크에서 충돌을 일으킬 수 있는 컴퓨터 이름 마스크를 사용하지 않는 것이 좋습니다.

주의
이 페이지에서 지정한 컴퓨터 이름 설정은 Sysprep.inf 응답 파일에 지정된 설정을 재정의합니다.

완료되면 다음을 클릭합니다.

  1. 호스트에서 설정 복사 페이지에서 다음 설정을 선택하여 MED-V 작업 영역을 구성하는 방법을 지정할 수 있습니다.

    주의
    호스트 컴퓨터에서 MED-V 작업 영역으로 복사되는 이 페이지에서 지정한 설정은 Sysprep.inf 응답 파일에 지정된 설정을 재정의합니다.

지역별 설정 복사

호스트 컴퓨터에서 MED-V 작업 영역으로 지역 설정을 복사하려면 이 검사 상자를 선택합니다.

이 검사 상자를 선택하면 Sysprep.inf 파일에 다음 설정이 설정됩니다.

[RegionalSettings]
Language
SystemLocale
UserLocale
UserLocale_DefaultUser
InputLocale
InputLocale_DefaultUser

사용자 설정 복사

호스트에서 MED-V 작업 영역으로 사용자 이름 및 회사 이름과 같은 특정 사용자 설정을 복사하려면 이 검사 상자를 선택합니다.

이 검사 상자를 선택하면 Sysprep.inf 파일에 다음 설정이 설정됩니다.

[UserData]
OrgName
FullName
참고

인터넷 검색 기록과 같은 개인 설정은 MED-V 작업 영역으로 복사되지 않습니다.

도메인 이름 복사

게스트가 호스트와 동일한 도메인에 가입할 수 있도록 하려면 이 검사 상자를 선택합니다.

중요

MED-V 게스트는 사용자가 MED-V 호스트에 로그온하는 데 사용하는 자격 증명을 사용하여 로그온할 수 있는 도메인에 가입하도록 구성해야 합니다.

도메인 조직 구성 단위 복사

호스트 컴퓨터에서 MED-V 작업 영역으로 도메인 조직 구성 단위를 복사하려면 이 검사 상자를 선택합니다. 이 검사 상자는 호스트 컴퓨터에서 도메인 이름을 복사하도록 선택한 경우에만 사용하도록 설정됩니다.

완료되면 다음을 클릭합니다.

  1. 시작 및 네트워킹 페이지에서 다음 설정에 대한 기본 동작을 변경할 수 있습니다.

    MED-V 작업 영역 시작

    처음에 사용자 로그온 시 MED-V 작업 영역을 시작할지, 아니면 최종 사용자가 MED-V 작업 영역이 시작되는 시기를 결정하도록 할지 선택합니다.

    MED-V 작업 영역은 최종 사용자가 로그온하거나 게시된 애플리케이션을 열거나 리디렉션이 필요한 URL을 입력하는 등 MED-V가 필요한 작업을 처음 시작할 때 두 가지 방법 중 하나로 시작됩니다.

    최종 사용자에 대해 이 설정을 정의하거나 최종 사용자가 MED-V 시작 방법을 제어하도록 할 수 있습니다.

    참고

    최종 사용자가 결정한다고 지정하면 해당 사용자가 경험하는 기본 동작은 MED-V 작업 영역이 로그온할 때 시작된다는 것입니다. 알림 영역에서 MED-V 아이콘을 마우스 오른쪽 단추로 클릭하고 MED-V 사용자 설정을 선택하여 기본값을 변경할 수 있습니다. 최종 사용자에 대해 이 설정을 정의하는 경우 MED-V 시작 방법을 변경할 수 없습니다.

    Networking

    네트워킹 설정에 대해 공유 또는 브리지를 선택합니다. 기본값은 공유입니다.

    공유 - MED-V 작업 영역은 NAT(네트워크 주소 변환)를 사용하여 나가는 트래픽에 대한 호스트의 IP를 공유합니다.

    Bridged - MED-V 작업 영역에는 일반적으로 DHCP를 통해 가져온 자체 네트워크 주소가 있습니다.

    자격 증명 저장

    최종 사용자 자격 증명을 저장할지 여부를 선택합니다.

    기본 동작은 자격 증명 저장이 비활성화되어 최종 사용자가 로그온할 때마다 인증되어야 한다는 것입니다.

    중요

    최종 사용자의 자격 증명을 캐싱하면 최상의 사용자 환경을 제공하지만 관련된 위험을 알고 있어야 합니다.

    최종 사용자의 도메인 자격 증명은 Windows 자격 증명 관리자에서 되돌릴 수 있는 형식으로 저장됩니다. 결과적으로 공격자는 암호를 검색하고 사용자의 자격 증명에 액세스할 수 있는 프로그램을 작성할 수 있습니다. 최종 사용자 자격 증명 저장을 사용하지 않도록 설정하여 이 위험을 줄이면 됩니다.

완료되면 다음을 클릭합니다.

  1. 웹 리디렉션 페이지에서 MED-V 작업 영역에서 인터넷 Explorer 리디렉션되는 URL 목록을 입력, 붙여넣거나 가져올 수 있습니다. URL 리디렉션 정보를 구성하는 방법에 대한 자세한 내용은 필수 구성 요소를 참조하세요.

최종 사용자를 위해 MED-V 작업 영역의 인터넷 Explorer 구성하는 방법을 지정할 수도 있습니다. 기본적으로 인터넷 영역 보안 수준은 높음으로 설정됩니다. 또한 주소 표시줄과 같은 특정 기본 검색 기능이 제거됩니다. MED-V 작업 영역에서 인터넷 Explorer 기본 구성은 최종 사용자에게 보다 안전한 검색 환경을 제공합니다.

주의
기본 설정을 변경하여 MED-V 작업 영역에서 인터넷 Explorer 사용자 지정할 수 있습니다. 그러나 기본 설정을 변경하여 보안을 낮출 경우 이전 버전의 인터넷 Explorer 있는 보안 위험에 organization 노출할 수 있습니다. 자세한 내용은 MED-V 작업에 대한 보안 모범 사례를 참조하세요.

완료되면 다음을 클릭합니다.

  1. 요약 페이지에서 이 MED-V 작업 영역에 대한 패키징 설정을 검토할 수 있습니다. 설정을 변경하려면 이전 단추를 클릭하여 관련 페이지로 돌아갑니다. 설정 검토를 완료한 후 만들기를 클릭합니다.

MED-V 작업 영역 패키지 만들기 마법사완료 페이지가 열리고 패키지 만들기의 진행률이 표시됩니다.

참고
MED-V 작업 영역 패키지 만들기 프로세스는 지정된 VHD의 크기에 따라 완료하는 데 몇 분 정도 걸릴 수 있습니다.

MED-V 작업 영역 패키지가 성공적으로 만들어지면 완료 페이지에 만든 파일 목록과 해당 위치가 표시됩니다. 다음은 생성된 파일 목록과 해당 설명입니다.

  • setup.exe- MED-V 작업 영역을 설치하기 위해 최종 사용자 컴퓨터에서 배포하고 실행하는 설치 프로그램입니다.

  • <>workspace_name.msi- 최종 사용자 컴퓨터에 배포하는 설치 관리자 파일입니다. setup.exe 파일은 이 파일을 실행하여 MED-V 작업 영역을 설치합니다.

  • <>vhd_name.medv - 최종 사용자 컴퓨터에 배포하는 압축된 VHD 파일입니다. setup.exe 파일은 MED-V 작업 영역을 설치할 때 사용합니다.

  • <>workspace_name. reg - setup.exe, < workspace_name .msi> 및 < vhd_name.medv 파일이 배포되고 setup.exe> 실행될 때 설치되는 구성 설정입니다.

  • <>workspace_name.ps1- 레지스트리 파일을 다시 빌드하고 MED-V 작업 영역 패키지를 다시 빌드하는 데 사용할 수 있는 Windows PowerShell 스크립트입니다.

    중요
    배포하기 전에 Windows PowerShell 같이 원하는 스크립트 편집 방법이 있는 .ps1 파일을 업데이트하여 구성 설정을 편집할 수 있습니다. .ps1 파일을 변경한 후 해당 파일을 사용하여 엔터프라이즈에 배포하는 MED-V 작업 영역 패키지를 다시 빌드합니다. 자세한 내용은 Windows PowerShell 사용하여 고급 설정 구성을 참조하세요.

    그러나 MED-V 작업 영역이 배포된 후에는 레지스트리를 통해 구성 설정을 편집해야 합니다. 구성 설정에 대한 목록 및 설명은 MED-V 작업 영역 구성 설정 관리를 참조하세요.

  1. 기를 클릭하여 패키징 마법사를 닫고 MED-V 작업 영역 패키지로 돌아갑니다.

이제 MED-V 작업 영역 패키지가 배포 전에 테스트할 준비가 되었습니다.

Windows PowerShell을 사용하여 고급 설정 구성

MED-V 작업 영역 패키지 테스트

MED-V 이미지 준비