Woodgrove Bank 사용자 지정 시나리오의 단계 개요
게시 날짜: 2016년 3월
적용 대상: System Center 2012 SP1 - Service Manager, System Center 2012 R2 Service Manager, System Center 2012 - Service Manager
Woodgrove Bank의 사용자 지정 시나리오 단계는 다음과 같습니다. 이러한 각 단계에 대한 세부 정보는 후속 항목에 나와 있습니다. 이 시나리오에 대한 배경 내용은 샘플 시나리오: Woodgrove Bank 사용자 지정을 참조하십시오.
1단계: Woodgrove.AutomatedActivity.AddComputerToADGroupMP 관리 팩 열기
켄은 새로운 사용자 지정 작업을 나타내는 클래스를 만들고 새 클래스에 액세스하는 데 사용할 관련 양식을 만들어야 합니다. 먼저 다음과 같은 클래스 및 양식에 대한 정의가 포함된 Woodgrove.AutomatedActivity.AddComputerToADGroupMP 관리 팩을 엽니다.
자동화된 작업: AD 그룹에 컴퓨터 추가 사용자 지정 클래스는 새 자동 작업을 나타냅니다. 이 작업은 특정 AD DS(Active Directory 도메인 서비스)의 지정된 그룹에 새 컴퓨터를 추가합니다.
자동화된 작업: AD 그룹에 컴퓨터 추가 클래스를 나타내는 양식. 켄은 이 양식을 사용하여 추가 중인 컴퓨터에 대한 정보와 컴퓨터를 추가해야 하는 Active Directory 그룹에 대한 정보를 입력할 수 있습니다.
이와 같은 필수 개체를 만들지 않고, Woodgrove Bank 사용자 지정 시나리오를 진행하는 과정에서 미리 정의된 관리 팩을 가져올 수도 있습니다.
다음에 관한 자세한 내용은 관리 팩을 여는 방법에 대한 자세한 내용은 1 단계:Woodgrove.AutomatedActivity.AddComputerToADGroupMP 관리 팩을 엽니다.를 참조하세요.
2단계: 기본 변경 요청 양식 사용자 지정
종종 고객들은 해당 조직의 기본 설정에 기본 양식을 적용하고 싶어 합니다. 이 시나리오에서 켄은 기본 변경 요청 양식에 회사 로고를 나타내는 이미지를 추가한 다음 양식에서 필드 레이아웃을 다시 정렬합니다.
다음에 관한 자세한 내용은 기본 변경 요청 양식을 사용자 지정하는 방법에 대한 자세한 내용은 2 단계:기본 변경 요청 양식 사용자 지정을 참조하세요.
3단계: WF 워크플로 만들기
켄은 규정 준수 변경 요청이 승인된 후에 지정된 Active Directory 그룹에 지정된 컴퓨터를 자동으로 추가하는 AddComputerToADGroupRule 워크플로를 만듭니다.
다음에 관한 자세한 내용은 워크플로 규칙 및 Windows WF(Workflow Foundation) 워크플로를 만드는 방법에 대한 자세한 내용은 3 단계:WF 워크플로 만들기를 참조하세요.
4단계: Service Manager 콘솔로 어셈블리 파일 이동
켄은 워크플로 어셈블리 파일 및 양식 어셈블리 파일을 Service Manager 프로그램 폴더로 이동합니다.
다음에 관한 자세한 내용은 어셈블리 파일을 Service Manager 콘솔로 이동하는 방법에 대한 자세한 내용은 4 단계: 서비스 관리자 콘솔어셈블리 파일을 이동 합니다.을 참조하세요.
5단계: 사용자 지정 관리 팩을 번들로 묶어 Service Manager로 가져오기
켄은 사용자 지정 관리 팩 파일을 편집하여 워크플로의 실행 시간을 제어하는 조건을 정의합니다. 그런 다음 사용자 지정 관리 팩을 번들로 묶어 가져와야 합니다.
다음에 관한 자세한 내용은 사용자 지정 관리 팩을 번들로 묶어 Service Manager로 가져오는 방법에 대한 자세한 내용은 5 단계: 번들 및 가져오기 사용자 지정 관리 팩을 서비스 관리자를 참조하세요.
6단계: 영역 변경 열거 목록 확장
켄은 새로운 유형의 변경 요청을 나타내는 새 규정 준수 목록을 추가합니다.
다음에 관한 자세한 내용은 영역 변경 열거 목록을 확장하는 방법에 대한 자세한 내용은 6 단계:변경 영역 열거 목록 확장을 참조하세요.
7단계: 새 작업 만들기
켄은 Service Manager 콘솔에서 AD 사용자 및 컴퓨터 관리 도구를 시작하는 AD 사용자 및 컴퓨터 시작 작업을 만들어, 새 컴퓨터가 추가되는 Active Directory 그룹을 편리하게 모니터링할 수 있습니다.
다음에 관한 자세한 내용은 새 작업을 만드는 방법에 대한 자세한 내용은 7 단계:새 작업 만들기를 참조하세요.
8단계: 새 보기 만들기
켄은 새로운 유형의 변경 요청을 표시하는 규정 준수 변경 요청 보기를 만듭니다. 여기에는 영역 = 규정 준수인 모든 변경 요청이 포함됩니다.
다음에 관한 자세한 내용은 새 보기를 만드는 방법에 대한 자세한 내용은 8 단계:새 보기 만들기를 참조하세요.
9단계: 새 변경 요청 템플릿 만들기
새 규정 준수 변경 요청 유형에 대한 새로운 변경 요청 템플릿인 컴퓨터에 AppLocker 소프트웨어 정책 적용을 만듭니다.
다음에 관한 자세한 내용은 새 변경 요청 템플릿을 만드는 방법에 대한 자세한 내용은 9 단계:새 변경 요청 템플릿 만들기를 참조하세요.
10단계: 알림 템플릿 및 구독 만들기(옵션)
켄은 자동화된 작업: AD 그룹에 컴퓨터 추가 작업의 상태가 업데이트된 경우 자신에게 메일 알림 메시지를 보내는 AppLocker 정책 그룹에컴퓨터가 추가됨 알림 구독을 만듭니다. 이 메시지는 워크플로 프로세스가 완료되었음을 알립니다.
다음에 관한 자세한 내용은 알림 템플릿 및 구독(옵션)을 만드는 방법에 대한 자세한 내용은 10 단계: 작성 한 알림 템플릿 및 구독 (옵션)를 참조하세요.
11단계: 새 규정 준수 변경 요청 프로세스 사용
새 프로세스를 테스트하기 위해 켄은 새로운 규정 준수 변경 요청을 만들어 GP_AUTHAPPS 그룹에 ADComputer1 컴퓨터를 추가합니다. 그런 다음 새 변경 요청을 전송하고 승인합니다. 마지막으로 켄은 AD DS에서 새 컴퓨터가 적절한 Active Directory 그룹에 추가되었는지 확인합니다.
다음에 관한 자세한 내용은 새로운 규정 준수 변경 요청 프로세스를 사용하는 방법에 대한 자세한 내용은 11 단계: 새 규정 준수 변경 요청 프로세스을 참조하세요.
참고
용례에 사용된 회사, 조직, 제품, 도메인 이름, 전자 메일 주소, 로고, 사람, 장소 및 이벤트는 실제 데이터가 아닙니다. 어떠한 실제 회사, 조직, 제품, 도메인 이름, 전자 메일 주소, 로고, 사람, 장소 또는 이벤트와도 연관시킬 의도가 없으며 그렇게 유추해서도 안 됩니다.