필수 UE-V 기능 배포(Windows 10)
UE-V(사용자 환경 가상화)를 시작하고 실행하려면 다음 기능을 설치하고 구성합니다.
- 최종 사용자가 액세스할 수 있는 설정 스토리지 위치를 배포합니다. 이 기능은 사용자 설정을 저장하고 검색하는 표준 네트워크 공유입니다.
- UE-V에 대한 구성 방법 선택 그룹 정책, Configuration Manager 또는 Windows 관리 인프라 및 PowerShell을 비롯한 일반적인 관리 도구를 사용하여 UE-V를 배포하고 구성할 수 있습니다.
- 사용자 디바이스에서 UE-V 서비스를 사용하도록 설정합니다. Windows 10 버전 1607을 사용하면 UE-V가 자동으로 설치됩니다. UE-V 환경에 포함하려는 각 사용자 디바이스에서 UE-V 서비스를 사용하도록 설정해야 합니다.
이 섹션의 문서에서는 이러한 기능을 배포하는 방법을 설명합니다.
UE-V 설정 스토리지 위치 배포
UE-V에는 설정 패키지 파일에 사용자 설정을 저장할 위치가 필요합니다. 다음 방법 중 하나로 이 설정 스토리지 위치를 구성할 수 있습니다.
- 사용자 고유의 설정 스토리지 위치 만들기
- 설정 스토리지 위치에 기존 Active Directory 사용
참고
성능 및 용량 계획과 네트워크 대기 시간 문제를 줄이기 위해 사용자의 디바이스가 있는 동일한 로컬 네트워크에 설정 스토리지 위치를 만듭니다. 설정 스토리지 위치에 대해 사용자당 20MB의 디스크 공간을 사용하는 것이 좋습니다.
UE-V 설정 스토리지 위치 만들기
설정 스토리지 위치를 정의하기 전에 공유에 설정을 저장하는 사용자에 대한 읽기/쓰기 권한이 있는 루트 디렉터리를 만들어야 합니다. UE-V 서비스는 이 루트 디렉터리 아래에 사용자별 폴더를 만듭니다.
설정 스토리지 위치는 다음 방법 중 하나를 사용하여 구성할 수 있는 SettingsStoragePath 구성 옵션을 설정하여 정의됩니다.
그룹 정책 설정을 통해
UE-V용 Configuration Manager 팩 사용
Windows PowerShell 또는 WMI(Windows Management Instrumentation) 사용
경로는 서버 및 공유의 UNC(범용 명명 규칙) 경로에 있어야 합니다. 예를 들어 **\Server\Settingsshare**입니다. 이 구성 옵션은 변수를 사용하여 특정 동기화 시나리오를 사용하도록 설정합니다. 예를 들어 다음 시나리오에서 %username%%computername% 변수를 사용하여 최종 사용자 설정 환경을 유지할 수 있습니다.
엔터프라이즈에서 여러 물리적 디바이스를 사용하는 최종 사용자
여러 최종 사용자가 사용하는 엔터프라이즈 컴퓨터
UE-V 서비스는 SettingsStoragePath의 구성 설정에 따라 SettingsPackages라는 숨겨진 시스템 폴더를 사용하여 사용자별 설정 스토리지 경로를 동적으로 만듭니다. 서비스는 등록된 UE-V 설정 위치 템플릿에 정의된 대로 이 위치에 설정을 읽고 씁니다.
UE-V 설정은 "마지막 쓰기 우선" 규칙에 따라 결정됩니다 . 여러 관리 컴퓨터가 있는 사용자에 대해 설정 스토리지 위치가 동일한 경우 한 UE-V 서비스는 다른 컴퓨터에서 실행되는 서비스와 독립적으로 설정 위치를 읽고 씁니다. 마지막으로 작성된 설정 및 값은 서비스가 다음에 설정 스토리지 위치에서 읽을 때 적용되는 설정입니다.
설정 스토리지 위치를 배포합니다. 기존 Active Directory 에이전트를 사용하는 대신 설정 스토리지 위치를 정의하려면 다음 단계를 수행합니다. 아래 표와 같이 설정 스토리지 공유에 대한 액세스를 필요한 사용자로 제한해야 합니다.
UE-V 네트워크 공유를 배포하려면
UE-V 사용자를 위한 새 보안 그룹을 만듭니다.
UE-V 설정 패키지를 저장하는 중앙에 위치한 컴퓨터에 새 폴더를 만든 다음, UE-V 사용자에게 폴더에 대한 그룹 권한이 있는 액세스 권한을 부여합니다. UE-V를 지원하는 관리자는 이 공유 폴더에 대한 권한이 있어야 합니다.
설정 스토리지 위치 폴더에 대해 다음 공유 수준 SMB(서버 메시지 블록) 권한을 설정합니다.
사용자 계정 권장 권한 모두 사용 권한 없음 UE-V 사용자의 보안 그룹 모든 권한 설정 스토리지 위치 폴더에 대해 다음 NTFS 파일 시스템 권한을 설정합니다.
사용자 계정 권장 권한 Folder 작성자/소유자 모든 권한 하위 폴더 및 파일만 UE-V 사용자의 보안 그룹 폴더/읽기 데이터 나열, 폴더 만들기/데이터 추가 이 폴더만
이 구성을 사용하면 UE-V 서비스는 사용자의 컨텍스트에서 실행되는 동안 Settingspackage 폴더를 만들고 보호하고 각 사용자에게 설정 스토리지에 대한 폴더를 만들 수 있는 권한을 부여합니다. 다른 사용자가 액세스할 수 없는 동안 사용자는 Settingspackage 폴더에 대한 모든 권한을 받습니다.
참고
Windows Server 운영 체제를 실행하는 컴퓨터에서 설정 스토리지 공유를 만드는 경우 로컬 관리자 그룹 또는 현재 사용자가 설정 패키지가 저장된 폴더의 소유자인지 확인하도록 UE-V를 구성합니다. 이 추가 보안을 사용하도록 설정하려면 Windows Server 레지스트리 편집기에서 다음 설정을 지정합니다.
- "RepositoryOwnerCheckEnabled"라는 REG_DWORD 레지스트리 키를 추가하여HKEY_LOCAL_MACHINE\Software\Microsoft\UEV\Agent\Configuration
- 레지스트리 키 값을 1로 설정합니다.
UE-V에서 Active Directory 사용
설정 스토리지 위치를 정의하지 않는 경우 UE-V 서비스는 기본적으로 AD(Active Directory)를 사용합니다. 이러한 경우 UE-V 서비스는 각 사용자의 AD 홈 디렉터리의 루트 아래에 설정 스토리지 폴더를 동적으로 만듭니다. 그러나 사용자 지정 디렉터리 설정이 AD에 구성된 경우 해당 디렉터리가 대신 사용됩니다.
UE-V에 대한 구성 방법 선택
이 구성 방법은 UE-V 에이전트를 배포하는 데 사용할 구성 방법이기 때문에 배포 후 UE-V를 관리하는 데 사용할 구성 방법을 결정해야 합니다. 일반적으로 이 구성 방법은 Windows PowerShell 또는 Configuration Manager와 같이 사용자 환경에서 이미 사용하는 구성 방법입니다.
사용하는 구성 방법에 따라 사용자 디바이스에서 UE-V 서비스를 사용하도록 설정하기 전, 도중 또는 후에 UE-V를 구성할 수 있습니다.
그룹 정책 기존 그룹 정책 인프라를 사용하여 UE-V 서비스를 사용하도록 설정하기 전이나 후에 UE-V를 구성할 수 있습니다. UE-V 그룹 정책 ADMX 템플릿을 사용하면 일반적인 UE-V 서비스 구성 옵션을 중앙에서 관리할 수 있으며 UE-V 동기화를 구성하는 설정이 포함됩니다.
참고
Windows 10 버전 1607부터 UE-V ADMX 템플릿이 자동으로 설치됩니다.
그룹 정책 ADMX 템플릿은 UE-V 서비스에 대한 동기화 설정을 구성하고 기존 그룹 정책 인프라를 사용하여 일반적인 UE-V 서비스 구성 설정의 중앙 관리를 사용하도록 설정합니다. 그룹 정책 개체를 배포하는 도메인 컨트롤러에 지원되는 운영 체제에는 Windows Server 2012 및 Windows Server 2012 R2가 포함됩니다.
Configuration Manager UE-V 구성 팩을 사용하면 Microsoft Configuration Manager의 준수 설정 기능을 사용하여 UE-V 및 Configuration Manager가 설치된 사이트에 일관된 구성을 적용할 수 있습니다.
Windows PowerShell 및 WMI Windows PowerShell 및 WMI(Windows Management Instrumentation)에 대해 스크립팅된 명령을 사용하여 UE-V 서비스의 구성을 수정할 수 있습니다.
참고
레지스트리를 수정하면 데이터가 손실되거나 컴퓨터가 응답하지 않습니다. 다른 구성 방법을 사용하는 것이 좋습니다.
UE-V 서비스 사용
UE-V 서비스는 사용자 개인 설정된 애플리케이션 및 Windows 설정을 캡처하고 설정 패키지에 저장하는 클라이언트 쪽 구성 요소입니다. 설정 패키지가 빌드되어 로컬에 저장되며 설정 저장소 위치에 복사됩니다.
UE-V 서비스를 사용하도록 설정하기 전에 처음으로 UE-V 템플릿을 등록해야 합니다. PowerShell 창에서 register-TemplateName<>을 입력합니다. 여기서 TemplateName은 등록하려는 UE-V 템플릿의 이름이며 Enter 키를 누릅니다.
참고
Windows 10 버전 1607에서는 모든 받은 편지함 및 사용자 지정 템플릿에 대해 UE-V 템플릿을 등록해야 합니다. 이렇게 하면 필요한 템플릿만 배포할 수 있습니다.
Windows 10 버전 1607 이상을 사용하면 UE-V 서비스가 사용자 디바이스에 설치됩니다. 서비스가 UE-V 사용을 시작하도록 설정합니다. 그룹 정책 편집기 또는 Windows PowerShell을 사용하여 서비스를 사용하도록 설정할 수 있습니다.
그룹 정책을 사용하여 UE-V 서비스를 사용하도록 설정하려면
- 디바이스의 그룹 정책 편집기 열기
- 컴퓨터 구성>관리 템플릿>Windows 구성 요소>Microsoft사용자 환경 가상화로 이동합니다.
- UEV 사용 실행
- 디바이스 다시 시작
Windows PowerShell에서 UE-V 서비스를 사용하도록 설정하려면
- PowerShell 창에서 Enable-UEV를 입력하고 Enter 키를 누릅니다.
- 디바이스 다시 시작
- PowerShell 창에서 Get-UEVStatus를 입력하고 Enter 키를 눌러 UE-V 서비스가 성공적으로 사용하도록 설정되었는지 확인합니다.