Configuration Manager의 사이트 시스템 계획
적용 대상: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
System Center 2012 Configuration Manager에서는 사이트 시스템 역할을 사용하여 각 사이트의 작업을 지원합니다.Configuration Manager 사이트를 호스팅하는 컴퓨터를 사이트 서버라고 하며, 다른 사이트 시스템 역할을 호스팅하는 컴퓨터를 사이트 시스템 서버라고 합니다. 또한 사이트 서버도 사이트 시스템 서버입니다.
한 사이트 내에 있는 사이트 시스템 서버는 선택한 사이트 구성에 따라 SMB(서버 메시지 블록), HTTP 또는 HTTPS를 사용하여 서로 통신합니다. 이러한 통신은 관리되지 않으며 네트워크 대역폭 제어 없이 아무 때나 이루어질 수 있으므로 사이트 시스템 서버를 설치하고 사이트 시스템 역할을 구성하기 전에 사용 가능한 네트워크 대역폭을 검토해야 합니다.
각 사이트에서 사용 가능한 사이트 시스템 역할을 사이트 서버에 설치하거나 하나 이상의 사이트 시스템 역할을 다른 사이트 시스템 서버에 설치할 수 있습니다.Configuration Manager에서는 단일 사이트 시스템 서버에서 실행할 수 있는 사이트 시스템 역할 수를 제한하지 않습니다. 그러나 Configuration Manager는 같은 사이트 시스템 서버에서 서로 다른 사이트의 사이트 시스템 역할은 지원하지 않습니다. 또한 Configuration Manager는 일부 사이트 시스템 역할을 계층의 특정 사이트에서만 지원하며, 일부 사이트 시스템 역할은 설치할 수 있는 경우와 위치에 대한 기타 제한이 있습니다.
Configuration Manager에서 사이트 시스템 설치 계정을 사용하여 사이트 시스템 역할을 설치합니다. 적절한 마법사를 실행하여 새 사이트 시스템 서버를 만들거나 기존 사이트 시스템 서버에 사이트 시스템 역할을 추가할 때 이 계정을 지정합니다. 기본적으로 이 계정은 사이트 서버 컴퓨터의 로컬 시스템 계정이지만, 사이트 시스템 설치 계정으로 사용할 도메인 사용자 계정을 지정할 수 있습니다. 이 계정에 대한 자세한 내용은 Configuration Manager에서 사용되는 계정에 대한 기술 참조 항목의 사이트 시스템 설치 계정 섹션을 참조하세요.
다음 섹션에서는 사이트 시스템을 계획하는 방법을 설명합니다.
Configuration Manager의 사이트 시스템 역할
사이트 시스템 역할을 위한 프록시 서버 구성 계획
사이트 시스템 역할을 설치할 계층 내 위치 계획
Configuration Manager의 데이터베이스 서버 계획
Configuration Manager의 SMS 공급자에 대한 계획
Configuration Manager를 사용하여 사용자 지정 웹 사이트 계획
Configuration Manager SP1의 새로운 기능
참고
이 섹션의 정보는System Center 2012 Configuration Manager 시작 가이드에도 나옵니다.
Configuration Manager SP1에서는 컴퓨터에 설치되는 모든 사이트 시스템 역할이 사용할 각 사이트 시스템 서버에 대해 프록시 서버를 구성할 수 있습니다. 이것은 새로운 사이트 시스템 역할이 아니며 사이트 시스템 서버 컴퓨터에 대한 구성입니다.
System Center 2012 R2 Configuration Manager의 새로운 기능
참고
이 섹션의 정보는System Center 2012 Configuration Manager 시작 가이드에도 나옵니다.
System Center 2012 R2 Configuration Manager의 사이트 시스템 역할과 관련된 새로운 기능은 다음과 같습니다.
새 사이트 시스템 역할인 인증서 등록 지점이 있습니다. 이 새 사이트 시스템 역할을 사용하려면 IIS가 필요하며 이 역할은 Windows Server 2012 R2에서 실행되는 Active Directory 도메인 서비스의 네트워크 장치 등록 서비스 서버 역할에 대한 정책 모듈 플러그인과 함께 작동합니다. 이 솔루션은 Configuration Manager에서 관리하는 장치에 대한 인증서 등록을 제공합니다.
자세한 내용은 Configuration Manager의 인증서 프로필 소개 가이드의 System Center 2012 Configuration Manager의 자산 및 호환성 섹션을 참조하세요.
Configuration Manager의 사이트 시스템 역할
사이트를 설치하면 설치 중에 지정한 서버에 여러 사이트 시스템 역할이 자동으로 설치됩니다. 사이트가 설치된 후에는 이러한 서버 또는 사이트 시스템 서버로 사용할 추가 컴퓨터에 추가 사이트 시스템 역할을 설치할 수 있습니다. 다음 섹션에서는 Configuration Manager에서 사용할 수 있는 기본 사이트 시스템 역할과 선택적 사이트 시스템 역할에 대해 설명합니다.
기본 사이트 시스템 역할
Configuration Manager 사이트를 설치하면 사이트에 대한 여러 기본 사이트 시스템 역할이 자동으로 설치됩니다. 이러한 사이트 시스템 역할은 각 사이트의 핵심 작업을 위해 필수적입니다. 일부 기본 사이트 시스템 역할은 다른 서버로 이동할 수 있지만 사이트에서 제거할 수 없습니다. 또한 일부 기본 사이트 시스템 역할은 선택적 사이트 시스템 역할을 설치할 때 추가 사이트 시스템 서버에 설치됩니다.
다음 표에서는 기본 사이트 시스템 역할을 설명합니다.
사이트 시스템 역할 |
설명 |
|---|---|
Configuration Manager 사이트 서버 |
사이트 서버 역할은 중앙 관리 사이트 또는 기본 사이트를 설치할 때 Configuration Manager 설치 프로그램을 실행하는 서버에 자동으로 설치됩니다. 보조 사이트를 설치하는 경우 보조 사이트 서버로 지정한 서버에 사이트 서버 역할이 설치됩니다. |
Configuration Manager 사이트 시스템 |
사이트 시스템은 사이트에 Configuration Manager 기능을 제공하는 컴퓨터입니다. 각 사이트 시스템은 하나 이상의 사이트 시스템 역할을 호스팅합니다. 대부분의 사이트 시스템 역할은 선택적이며 특정 관리 작업을 위해 사용해야 하는 경우에만 사용자가 설치합니다. 그 외의 사이트 시스템 역할은 사이트 시스템에 자동으로 설치되며 구성할 수 없습니다. 이 역할은 Configuration Manager 사이트 설치 중에 할당되거나 다른 서버에 선택적 사이트 시스템 역할을 추가할 때 할당됩니다. |
Configuration Manager 구성 요소 사이트 시스템 역할 |
SMS Executive 서비스를 실행하는 모든 사이트 시스템에는 구성 요소 사이트 시스템 역할이 설치됩니다. 이 역할은 관리 지점을 비롯한 다른 역할을 지원하는 데 필요하며 다른 사이트 시스템 역할과 함께 설치 및 제거됩니다. 이 역할은 Configuration Manager를 설치할 때 항상 사이트 서버에 할당됩니다. |
Configuration Manager 사이트 데이터베이스 서버 |
사이트 데이터베이스 서버는 지원되는 버전의 Microsoft SQL Server를 실행하는 컴퓨터로, 검색 데이터, 하드웨어 및 소프트웨어 인벤토리 데이터, 구성 및 상태 정보와 같은 Configuration Manager 사이트에 대한 정보를 저장하고 있습니다. Configuration Manager 계층의 각 사이트에는 사이트 데이터베이스와 사이트 데이터베이스 서버 역할이 할당된 서버가 포함되어 있습니다. 사이트 서버에 SQL Server를 설치할 수도 있고, 사이트 서버의 CPU 사용량을 줄이기 위해 사이트 서버 이외의 컴퓨터에 SQL Server를 설치할 수도 있습니다. 보조 사이트에서는 전체 기능 SQL Server를 설치하는 대신 SQL Server Express를 사용할 수 있습니다. 사이트 데이터베이스는 SQL Server의 기본 인스턴스 또는 SQL Server를 실행하는 단일 컴퓨터의 명명된 인스턴스에 설치할 수 있습니다. 또한 SQL Server 클러스터의 명명된 인스턴스에 설치할 수 있습니다. 일반적으로 사이트 시스템 서버는 단일 Configuration Manager 사이트에서만 사이트 시스템 역할을 지원합니다. 그러나 SQL Server를 실행하는 클러스터된 서버 또는 클러스터되지 않은 서버에 있는 서로 다른 SQL Server 인스턴스를 사용하여 서로 다른 Configuration Manager 사이트를 위한 데이터베이스를 호스팅할 수 있습니다. 이 구성의 경우 각 SQL Server 인스턴스가 서로 다른 포트를 사용하도록 구성해야 합니다. 이 역할은 Configuration Manager를 설치할 때 설치됩니다. |
SMS 공급자 |
SMS 공급자는 Configuration Manager 콘솔과 사이트 데이터베이스 사이의 인스턴스입니다. 이 역할은 중앙 관리 사이트 또는 기본 사이트를 설치할 때 설치됩니다. 보조 사이트에는 SMS 공급자를 설치할 수 없습니다. 사이트 서버, 사이트 데이터베이스 서버(사이트 데이터베이스가 클러스터된 SQL Server 인스턴스에 호스팅되지 않는 경우) 또는 다른 컴퓨터에 SMS 공급자를 설치할 수 있습니다. 또한 사이트가 설치된 후에 SMS 공급자를 다른 컴퓨터로 이동하거나 추가 컴퓨터에 여러 SMS 공급자를 설치할 수도 있습니다. 사이트를 위한 추가 SMS 공급자를 이동하거나 설치하려면 Configuration Manager 설치 프로그램을 실행하고 사이트 유지 관리 수행 또는 이 사이트 다시 설정 옵션을 선택하고 다음을 클릭한 후에 사이트 유지 관리 페이지에서 SMS 공급자 구성 수정 옵션을 선택합니다. 참고 SMS 공급자는 사이트 서버와 같은 도메인에 있는 컴퓨터에서만 지원됩니다. |
선택적 사이트 시스템 역할
선택적 사이트 시스템 역할은 Configuration Manager 사이트의 핵심 작업에 필수적이지 않은 사이트 시스템 역할입니다. 그러나 관리 지점과 배포 지점은 선택적 사이트 시스템 역할이지만 기본 또는 보조 사이트를 설치할 때 기본적으로 사이트 서버에 설치됩니다. 이러한 두 사이트 시스템 역할은 사이트의 핵심 작업에 필수적인 것은 아니지만 해당 위치에서 클라이언트를 지원하려면 하나 이상의 관리 지점이 있어야 합니다. 사이트를 설치한 후에는 관리 지점 또는 배포 지점의 기본 위치를 다른 서버로 이동하고 각 사이트 시스템 역할의 추가 인스턴스를 설치하며 비즈니스 요구 사항에 맞추어 다른 선택적 사이트 시스템 역할을 설치할 수 있습니다.
다음 표에서는 선택적 사이트 시스템 역할을 설명합니다.
사이트 시스템 역할 |
설명 |
||
|---|---|---|---|
응용 프로그램 카탈로그 웹 서비스 지점 |
소프트웨어 라이브러리에서 응용 프로그램 카탈로그 웹 사이트로 소프트웨어 정보를 제공하는 사이트 시스템 역할입니다. |
||
응용 프로그램 카탈로그 웹 사이트 지점 |
응용 프로그램 카탈로그에서 사용 가능한 소프트웨어 목록을 사용자에게 제공하는 사이트 시스템 역할입니다. |
||
Asset Intelligence 동기화 지점 |
Microsoft에 연결하여 Asset Intelligence 카탈로그 정보를 다운로드하고 나중에 카탈로그에 포함할 때 고려할 수 있도록 분류되지 않은 타이틀을 업로드하는 사이트 시스템 역할입니다. 이 사이트 시스템 역할은 중앙 관리 사이트 또는 독립 실행형 기본 사이트에만 설치할 수 있습니다. Asset Intelligence 계획에 대한 자세한 내용은 Configuration Manager에서 Asset Intelligence에 대 한 필수 구성 요소 항목을 참조하세요. |
||
인증서 등록 지점 |
SCEP(단순 인증서 등록 프로토콜)를 사용하는 장치 인증서 요청을 관리하기 위해 네트워크 장치 등록 서비스를 실행하는 서버와 통신하는 사이트 시스템 역할입니다.
|
||
배포 지점 |
클라이언트가 다운로드하는 원본 파일(예: 응용 프로그램 콘텐츠, 소프트웨어 패키지, 소프트웨어 업데이트, 운영 체제 이미지 및 부팅 이미지)을 포함하는 사이트 시스템 역할입니다. 대역폭, 제한 및 예약 옵션을 사용하여 콘텐츠 배포를 제어할 수 있습니다. 자세한 내용은 Configuration Manager에서 콘텐츠 관리 계획 항목을 참조하세요. |
||
대체 상태 지점 |
클라이언트 설치를 모니터링하고, 관리 지점과 통신할 수 없기 때문에 관리되지 않는 클라이언트를 파악하는 데 도움이 되는 사이트 시스템 역할입니다. |
||
관리 지점 |
정책 및 서비스 위치 정보를 클라이언트에 제공하고 클라이언트에서 구성 데이터를 받는 사이트 시스템 역할입니다. 클라이언트를 관리하는 각 기본 사이트와 클라이언���가 컴퓨터 및 사용자 정책을 얻기 위한 로컬 연결 지점을 제공할 각 보조 사이트에 하나 이상의 관리 지점을 설치해야 합니다. |
||
Endpoint Protection 지점 |
Configuration Manager에서 Endpoint Protection 사용 조건에 동의하고 Microsoft Active Protection Service의 기본 멤버 자격을 구성하는 데 사용하는 사이트 시스템 역할입니다. |
||
등록 지점 |
Configuration Manager의 PKI 인증서를 사용하여 모바일 장치와 Mac 컴퓨터를 등록하고 Intel AMT 기반 컴퓨터를 프로비전하는 사이트 시스템 역할입니다. |
||
등록 프록시 지점 |
모바일 장치와 Mac 컴퓨터에서 Configuration Manager 등록 요청을 관리하는 사이트 시스템 역할입니다. |
||
대역 외 서비스 지점 |
대역 외 관리를 위해 Intel AMT 기반 컴퓨터를 프로비전하고 구성하는 사이트 시스템 역할입니다. |
||
보고 서비스 지점 |
SQL Server Reporting Services와 통합되어 Configuration Manager용 보고서를 만들고 관리하는 사이트 시스템 역할입니다. 자세한 내용은 Configuration Manager의 보고 기능 계획 항목을 참조하세요. |
||
소프트웨어 업데이트 지점 |
WSUS(Windows Server Update Services)와 통합되어 Configuration Manager 클라이언트에 소프트웨어 업데이트를 제공하는 사이트 시스템 역할입니다. 자세한 내용은 Configuration Manager에서 소프트웨어 업데이트 계획 항목을 참조하세요. |
||
상태 마이그레이션 지점 |
컴퓨터가 새 운영 체제로 마이그레이션될 때 사용자 상태 데이터를 저장하는 사이트 시스템 역할입니다. 운영 체제를 배포할 때 사용자 상태를 저장하는 방법에 대한 자세한 내용은 Configuration Manager에서 사용자 상태를 관리하는 방법 항목을 참조하세요. |
||
시스템 상태 검사기 지점 |
Configuration Manager NAP(네트워크 액세스 보호) 정책의 유효성을 검사하는 사이트 시스템 역할입니다. 이 사이트 시스템 역할은 NAP 상태 정책 서버에 설치해야 합니다. |
||
Microsoft Intune 커넥터 |
Configuration Manager을 사용하여 Microsoft Intune 콘솔에서 모바일 장치를 관리하는 Configuration Manager SP1에서 도입된 사이트 시스템 역할입니다. |
사이트 시스템 역할을 위한 프록시 서버 구성 계획
System Center 2012 Configuration Manager SP1 이상:
일상적인 작업 시 여러 Configuration Manager 사이트 시스템 역할을 사용하려면 인터넷 연결이 필요합니다. 대개 이러한 인터넷 연결은 사이트 시스템 역할이 설치되는 컴퓨터의 시스템 컨텍스트에서 이루어지며 일반적인 사용자 계정에 프록시 구성을 사용할 수 없습니다. 인터넷 연결을 완료하기 위해 프록시 서버가 필요한 경우 컴퓨터에서 프록시 서버를 사용하도록 구성해야 합니다. 서비스 팩이 설치되지 않은 Configuration Manager의 경우 Configuration Manager 외부의 시스템 컨텍스트에 대해 프록시 서버를 수동으로 구성해야 합니다.Configuration Manager SP1부터는 Configuration Manager 콘솔에서 각 사이트 시스템 서버가 프록시 서버를 사용하도록 구성할 수 있습니다. 이 프록시 서버 구성은 컴퓨터에 설치된 각 해당 사이트 시스템 역할이 사용합니다. 예를 들어 소프트웨어 업데이트 지점이 업데이트를 다운로드하기 위해 Microsoft에 연결할 수 있으며, Configuration Manager SP1에서 클라우드 기반 배포 지점을 사용하는 경우 클라우드 기반 배포 지점을 관리하는 기본 사이트 서버가 Windows Azure에 연결되어야 합니다.
다음 표에서는 프록시 서버를 사용할 수 있는 사이트 시스템 역할을 설명합니다.
사이트 시스템 역할 |
Configuration Manager 버전 |
세부 정보 |
|---|---|---|
Asset Intelligence 동기화 지점 |
|
이 사이트 시스템 역할은 Microsoft에 연결되며 Asset Intelligence 동기화 지점을 호스팅하는 컴퓨터에 프록시 서버 구성을 사용합니다. |
클라우드 기반 배포 지점 |
|
클라우드 기반 배포 지점을 사용하는 경우 클라우드 기반 배포 지점을 관리하는 기본 사이트가 배포 지점을 프로비전하고 모니터링하며 콘텐츠를 프로비전하기 위해 Windows Azure에 연결할 수 있어야 합니다. 이 연결을 위해 프록시 서버가 필요한 경우 기본 사이트 서버에 프록시 서버를 구성해야 합니다. Windows Azure에서 클라우드 기반 배포 지점에 프록시 서버를 구성할 수는 없습니다. 자세한 내용은 클라우드 서비스를 관리하는 기본 사이트의 프록시 설정 구성 항목에서 Configuration Manager의 사이트 시스템 역할 설치 및 구성 섹션을 참조하세요. |
Exchange Server 커넥터 |
|
이 사이트 시스템 역할은 Exchange Server에 연결되며 Exchange Server 커넥터를 호스팅하는 컴퓨터에 프록시 서버 구성을 사용합니다. |
소프트웨어 업데이트 지점 |
|
이 사이트 시스템 역할에서 패치를 다운로드하고 업데이트 관련 정보를 동기화하려면 Microsoft Update에 대한 연결이 필요할 수 있습니다. 서비스 팩이 설치되지 않은 Configuration Manager를 사용하면 활성 소프트웨어 업데이트 지점에 대해 프록시 서버 설정을 구성할 수 있습니다.Configuration Manager SP1을 사용하면 프록시 서버 옵션은 이미 사이트 시스템 서버에 대해 구성된 프록시가 있을 때 소프트웨어 업데이트 지점에 대해서만 사용할 수 있습니다. 소프트웨어 업데이트 지점에 대한 프록시 서버와 관련된 자세한 내용은 Configuration Manager에서 소프트웨어 업데이트 구성 항목에서 프록시 서버 설정 섹션을 참조하세요. |
Microsoft Intune 커넥터 |
|
이 사이트 시스템 역할은 Microsoft Intune에 연결하여 Microsoft Intune 커넥터를 호스트하는 컴퓨터에 있는 프록시 서버 구성을 사용합니다. |
Configuration Manager SP1부터는 사이트 시스템 역할 추가 마법사 또는 사이트 시스템 서버 만들기 마법사를 통해 사이트 시스템 역할을 설치할 때 사이트 시스템 서버에 대한 프록시 서버를 구성할 수 있습니다. 사이트 시스템 서버를 설치한 후 사이트 시스템 서버의 속성을 편집하여 프록시 서버를 구성할 수 있습니다. 각 사이트 시스템 서버는 단일 프록시 서버 구성만 지원합니다. 사이트 시스템 역할을 설치하거나 사이트 시스템 서버 속성을 편집할 때 새 프록시 서버를 구성할 경우 새 프록시 서버 구성은 이전에 해당 사이트 시스템 서버에 대해 구성된 프록시 서버를 대체합니다.
프록시 서버 구성은 컴퓨터에서 실행되는 모든 사이트 시스템 역할에 의해 공유됩니다. 동일한 컴퓨터에서 실행되는 각 사이트 시스템 역할은 서로 다른 프록시 서버 구성을 사용하도록 지원되지 않습니다. 각 사이트 시스템 역할에서 서로 다른 프록시 서버를 사용하려면 모든 사이트 시스템 역할을 서로 다른 사이트 시스템 서버 컴퓨터에 설치해야 합니다.
일반적으로, 프록시 서버를 구성할 경우 프록시 서버 사용을 지원하는 해당 컴퓨터에 있는 각 사이트 시스템 역할은 추가 구성 없이도 프록시 서버를 사용하게 됩니다. 그러나 소프트웨어 업데이트 지점은 예외입니다. 기본적으로 소프트웨어 업데이트 지점에서는 사용자가 소프트웨어 업데이트 지점을 구성할 때 다음 옵션도 사용하도록 설정하지 않는 한 제공된 프록시 서버를 사용하지 않습니다.
소프트웨어 업데이트를 동기화하는 경우 프록시 서버 사용
자동 배포 규칙을 사용하여 콘텐츠 다운로드 시 프록시 서버 사용
.jpeg "System_CAPS_tip"){kind=icon} 팁 |
|---|
두 옵션을 선택하기 전에 소프트웨어 업데이트 지점을 호스팅하는 사이트 시스템 서버에 프록시 서버를 구성해야 합니다. 프록시 서버는 선택한 특정 옵션에 대해서만 사용됩니다. |
각 사이트 시스템 서버에서는 단일 프록시 서버 구성을 지원하므로, 컴퓨터에 새 사이트 시스템 역할을 추가하고 기존 구성과는 다른 프록시 서버 구성을 지정하면 새 구성이 이전 프록시 서버 구성을 대체합니다. 마찬가지로 사이트 시스템 서버에 대해 프록시 서버를 구성한 후 사이트 시스템의 속성을 편집하고 프록시 서버 구성을 변경하면 이러한 새 구성은 이전 프록시 서버 구성을 대체합니다.
사이트 시스템 역할에 대해 프록시 서버를 구성하는 절차는 Configuration Manager의 사이트 시스템 역할 설치 및 구성 항목을 참조하세요.
사이트 시스템 역할을 설치할 계층 내 위치 계획
사이트 시스템 역할을 설치하기 전에 특정 사이트 시스템 역할을 지원하거나 지원하지 못하는 사이트 유형 및 단일 사이트나 계층 간에 걸쳐 설치할 수 있는 각 사이트 시스템 역할의 인스턴스 개수 등을 확인합니다.
일부 사이트 시스템 역할은 계층에서 최상위 사이트에만 설치할 수 있습니다. 최상위 사이트는 다중 기본 사이트 계층의 중앙 관리 사이트 또는 계층이 보조 자식 사이트가 하나 이상 포함된 단일 기본 사이트로 구성된 경우의 독립 실행형 기본 사이트가 될 수 있습니다.
또한 일부 사이트 시스템 역할은 계층당 하나의 인스턴스만 지원합니다. 그러나 대부분의 사이트 시스템 역할은 계층 간 및 개별 사이트에서 다중 인스턴스를 지원합니다.
계층 내 사이트 시스템 역할 배치
다음 표를 통해 System Center 2012 Configuration Manager 계층의 각 사이트 유형에 설치할 수 있는 사이트 시스템 역할 및 사이트 시스템 역할에서 기능을 자체 사이트에 대해서만 제공하는지 또는 계층 전반에 대해 제공하는지 여부 등을 확인할 수 있습니다. 지원되는 모든 사이트 시스템 역할은 중앙 관리 사이트나 기본 사이트에서 사이트 서버 컴퓨터 또는 원격 사이트 시스템 서버에 설치할 수 있습니다. 보조 사이트에서는 원격 사이트 시스템 서버에 배포 지점만 지원됩니다.
사이트 시스템 역할 |
중앙 관리 사이트 |
자식 기본 사이트 |
독립 실행형 기본 사이트 |
보조 사이트 |
사이트별 또는 계층 수준 옵션 |
|---|---|---|---|---|---|
응용 프로그램 카탈로그 웹 서비스 지점 |
아니요 |
예 |
예 |
아니요 |
계층 |
응용 프로그램 카탈로그 웹 사이트 지점 |
아니요 |
예 |
예 |
아니요 |
계층 |
Asset Intelligence 동기화 지점1 |
예 |
아니요 |
예 |
아니요 |
계층 |
인증서 등록 지점 |
예 |
예 |
예 |
아니요 |
계층 |
배포 지점2, 5 |
아니요 |
예 |
예 |
예 |
사이트 |
대체 상태 지점 |
아니요 |
예 |
예 |
아니요 |
계층 |
관리 지점2, 3, 5 |
아니요 |
예 |
예 |
예 |
사이트 |
Endpoint Protection 지점 |
예 |
아니요 |
예 |
아니요 |
계층 |
등록 지점 |
아니요 |
예 |
예 |
아니요 |
사이트 |
등록 프록시 지점 |
아니요 |
예 |
예 |
아니요 |
사이트 |
대역 외 서비스 지점 |
아니요 |
예 |
예 |
아니요 |
사이트 |
보고 서비스 지점 |
예 |
예 |
예 |
아니요 |
계층 |
소프트웨어 업데이트 지점 4, 5 |
예 |
예 |
예 |
예 |
사이트 |
상태 마이그레이션 지점5 |
아니요 |
예 |
예 |
예 |
사이트 |
시스템 상태 검사기 지점 |
예 |
예 |
예 |
아니요 |
계층 |
Microsoft Intune 커넥터 |
예 |
아니요 |
예 |
아니요 |
계층 |
1 Configuration Manager는 계층에서 이 사이트 시스템 역할의 인스턴스를 하나만 지원합니다.
2 기본적으로 보조 사이트를 설치할 때 관리 지점 및 배포 지점은 보조 사이트 서버에 설치됩니다.
3 이 역할은 Configuration Manager에서 클라이언트를 지원하는 데 필요합니다. 보조 사이트에서는 둘 이상의 관리 지점을 지원하지 않으며 이러한 관리 지점은 Configuration Manager에서 등록된 모바일 장치를 지원하지 않습니다.Configuration Manager에서 클라이언트를 지원하는 사이트 시스템 역할에 대한 자세한 내용은 Configuration Manager의 클라이언트 배포를 위한 사이트 시스템 역할 결정 항목을 참조하세요.
4 계층에 중앙 관리 사이트가 포함되어 있는 경우 자식 기본 사이트에 소프트웨어 업데이트 지점을 설치하기 전에 중앙 관리 사이트에 WSUS(Windows Server Update Services)와 동기화되는 소프트웨어 업데이트 지점을 설치합니다. 자식 기본 사이트에 소프트웨어 업데이트 지점을 설치할 경우 중앙 관리 사이트의 소프트웨어 업데이트 지점과 동기화되도록 구성하세요.
5System Center 2012 R2 Configuration Manager 이전 버전에서는 보조 사이트의 모든 사이트 시스템 역할이 사이트 서버 컴퓨터에 있어야 합니다. 유일한 예외는 배포 지점입니다. 보조 사이트에서는 배포 지점을 사이트 서버 컴퓨터 및 원격 컴퓨터에 설치할 수 있습니다.System Center 2012 R2 Configuration Manager부터는 상태 마이그레이션 지점을 사이트 서버 컴퓨터나 원격 컴퓨터에도 설치할 수 있고 배포 지점과 함께 배치할 수도 있습니다.
사이트 시스템 역할 배치에 대한 고려 사항
다음 표를 참고하면 사이트 시스템 역할을 설치할 위치를 결정할 수 있습니다.
사이트 시스템 역할 |
고려 사항 |
||
|---|---|---|---|
응용 프로그램 카탈로그 웹 사이트 지점 |
응용 프로그램 카탈로그에서 인터넷을 통해 클라이언트 컴퓨터를 지원하는 경우 보안 모범 사례에 따라 응용 프로그램 카탈로그 웹 사이트 지점은 경계 네트워크에, 응용 프로그램 카탈로그 웹 서비스 지점은 인트라넷에 설치합니다. |
||
Asset Intelligence 동기화 지점 |
Configuration Manager는 계층에서 이 사이트 시스템 역할의 인스턴스를 하나만 지원하며 이는 계층 내 최상위 사이트에서만 가능합니다. |
||
인증서 등록 지점 |
Configuration Manager는 각 기본 사이트 또는 중앙 관리 사이트에서 이 사이트 시스템 역할의 여러 인스턴스를 지원합니다. 이 시나리오에서는 클라이언트가 인증서 요청의 부하 분산을 위해 인증서 등록 지점 중 하나에 임의로 할당됩니다. 그러나 단일 인증서 등록 지점에서 전체 계층에 기능을 제공할 수 있습니다.
각 인증서 등록 지점을 사용하려면 네트워크 장치 등록 서비스의 개별 인스턴스에 액세스할 수 있어야 합니다. 두 개 이상의 인증서 등록 지점에서 동일한 네트워크 장치 등록 서비스를 사용하도록 구성할 수는 없습니다. |
||
Endpoint Protection 지점 |
Configuration Manager는 계층에서 이 사이트 시스템 역할의 인스턴스를 하나만 지원하며 이는 계층 내 최상위 사이트에서만 가능합니다. |
||
등록 지점 |
사용자가 Configuration Manager를 사용하여 모바일 장치를 등록하고 해당 Active Directory 계정이 사이트 서버의 포리스트에서 트러스트되지 않은 포리스트에 있는 경우, 사용자가 인증 받을 수 있도록 사용자의 포리스트에 등록 지점을 설치해야 합니다. |
||
등록 프록시 지점 |
인터넷을 통해 모바일 장치를 지원하는 경우 보안 모범 사례에 따라 등록 프록시 지점은 경계 네트워크에, 등록 지점은 인트라넷에 설치합니다. |
||
대체 상태 지점 |
대체 상태 지점은 기본 사이트에 둘 이상 설치할 수 있지만 클라이언트는 하나의 대체 상태 지점에만 할당될 수 있으며 이러한 할당은 다음과 같이 클라이언트 설치 중 발생합니다.
|
||
관리 지점 |
System Center 2012 Configuration Manager 관리 지점은 Configuration Manager 2007 클라이언트가 설치된 서버에 설치할 수 없습니다. 이 경우 먼저 Configuration Manager 2007 클라이언트를 제거해야 합니다. |
||
대역 외 서비스 지점 |
이 사이트 시스템을 Intel AMT 기반 컴퓨터에 대한 대역 외 관리를 지원하도록 설치합니다.Configuration Manager에서 이 사이트 시스��은 등록 지점도 포함되어 있는 기본 사이트에 설치해야 합니다. 대역 외 서비스 지점은 다른 포리스트에서 AMT 기반 컴퓨터를 프로비전할 수 없습니다. |
||
소프트웨어 업데이트 지점 |
이 사이트 시스템을 WSUS와 동기화되도록 중앙 관리 사이트에 설치하고 소프트웨어 업데이트 기능을 사용하는 모든 기본 사이트에 설치합니다. 또한 네트워크를 통한 데이터 전송 속도가 느린 경우 보조 사이트에 소프트웨어 업데이트 지점을 설치하는 것을 고려하세요. |
||
상태 마이그레이션 지점 |
이 사이트 시스템 역할을 기본 사이트 또는 보조 사이트에 설치합니다. 네트워크를 통한 데이터 전송 속도가 느린 경우 보조 사이트에 상태 마이그레이션 지점을 설치하는 것을 고려하세요. |
||
보고 서비스 지점 |
이 사이트 시스템 역할을 중앙 관리 사이트 및 기본 사이트에 설치합니다. 참고 중앙 관리 사이트가 아닌 기본 사이트에 설치된 보고 서비스 지점은 해당 기본 사이트의 데이터만 표시할 수 있습니다. |
||
배포 지점 |
이 사이트 시스템 역할을 기본 사이트 및 보조 사이트에 설치하고 BITS(Background Intelligent Transfer Service), Windows BranchCache, 운영 체제 배포용 멀티캐스트 및 응용 프로그램 가상화용 스트리밍 등을 사용하여 클라이언트에 소프트웨어를 배포합니다. 참고 배포 지점이 오프라인 상태이거나 전원 관리 정책에 따라 절전 모드인 경우 소프트웨어 배포는 실패할 수 있습니다. |
||
Microsoft Intune 커넥터 |
Configuration Manager는 계층에서 이 사이트 시스템 역할의 인스턴스를 하나만 지원하며 이는 계층 내 최상위 사이트에서만 가능합니다. |
Configuration Manager의 데이터베이스 서버 계획
사이트 데이터베이스 서버는 Configuration Manager 사이트에 대한 정보를 저장하는 지원되는 Microsoft SQL Server 버전이 실행되는 컴퓨터입니다.System Center 2012 Configuration Manager 계층의 각 사이트에는 사이트 데이터베이스를 포함해 사이트 데이터베이스 서버 역할이 할당된 서버가 있습니다. 중앙 관리 사이트 및 기본 사이트의 경우 사이트 서버에 SQL Server를 설치하거나 사이트 서버가 아닌 컴퓨터에 SQL Server를 설치할 수 있습니다. 보조 사이트에서는 전체 SQL Server를 설치하는 대신 SQL Server Express를 사용할 수 있지만 데이터베이스 서버를 사이트 서버와 함께 배치해야 합니다.
사이트 데이터베이스는 SQL Server의 기본 인스턴스, SQL Server를 실행하는 단일 컴퓨터상의 명명된 인스턴스, 또는 SQL Server의 클러스터된 인스턴스상의 명명된 인스턴스 등에 설치할 수 있습니다.
일반적으로 사이트 시스템 서버는 단일 Configuration Manager 사이트의 사이트 시스템 역할만 지원하지만 SQL Server를 실행하는 클러스터되거나 클러스터되지 않은 서버에서 SQL Server의 다른 인스턴스를 사용하면 다른 Configuration Manager 사이트의 데이터베이스를 호스트할 수 있습니다. 다른 사이트의 데이터베이스를 지원하려면 SQL Server의 각 인스턴스가 통신에 고유한 포트를 사용하도록 구성해야 합니다.
데이터베이스 서버에 대한 SQL Server 구성
Configuration Manager 사이트 데이터베이스 서버로 사용할 SQL Server 설치를 성공적으로 구성하려면 다음과 같은 필수 SQL Server 구성을 지정해야 합니다. 또한 옵션 구성, SPN(서비스 사용자 이름) 계획, 데이터베이스 서버 위치 계획 및 사이트 설치 완료 후 데이터베이스 구성 수정 방법 등에 대해 잘 알고 있어야 합니다.
데이터베이스 서버에 대한 전제 조건
특정 사이트의 사이트 데이터베이스를 호스트할 컴퓨터를 지정하기 전에 해당 컴퓨터가 데이터베이스 서버에 대한 전제 조건을 충족하는지 확인하세요. SQL Server를 설치하기 전에 SQL Server 사이트 데이터베이스의 구성 항목의 Configuration Manager의 지원되는 구성 섹션을 숙지해야 합니다.
데이터베이스 서버 위치
중앙 관리 사이트 및 기본 사이트에서 데이터베이스 서버를 사이트 서버에 배치하거나 원격 서버에 배치할 수 있습니다. 보조 사이트에서 데이터베이스 서버는 항상 보조 사이트 서버에 배치됩니다.
원격 데이터베이스 서버 컴퓨터를 사용하는 경우 중간 네트워크 연결을 고가용성 및 고대역폭으로 구성해야 합니다. 이는 사이트 서버 및 일부 사이트 시스템 역할은 사이트 데이터베이스를 호스팅하는 SQL Server와 안정적으로 통신해야 하기 때문입니다.
원격 데이터베이스 서버 위치를 선택할 경우 다음 사항을 고려하세요.
데이터베이스 서버와의 통신에 필요한 대역폭 양은 다양한 사이트 및 클라이언트 구성의 조합에 따라 달라지므로 필요한 실제 대역폭은 적절히 예측할 수 없습니다.
SMS 공급자를 실행하고 사이트 데이터베이스에 연결하는 각 컴퓨터로 인해 네트워크 대역폭 요구 사항이 증가됩니다.
SQL Server를 실행하는 컴퓨터는 SMS 공급자를 실행하는 모든 컴퓨터 및 사이트 서버와 양방향 트러스트 관계가 있는 도메인에 배치해야 합니다.
사이트 데이터베이스가 사이트 서버와 함께 배치된 경우 사이트 데이터베이스 서버에 대해 클러스터된 SQL Server를 사용할 수 없습니다.
SQL Server SPN(서비스 사용자 이름)
Configuration Manager 사이트 데이터베이스 서버의 SPN은 SQL Server 서비스 계정에 대한 Active Directory 도메인 서비스에 등록되어 있어야 합니다. SQL 클라이언트는 등록된 SPN을 사용하여 Kerberos 인증으로 서비스를 확인 및 인증할 수 있습니다.
SQL Server에서 SQL Server 서비스 실행을 위해 로컬 시스템 계정을 사용하도록 구성하면 SPN이 Active Directory 도메인 서비스에서 자동으로 만들어집니다. 해당 로컬 도메인 사용자 계정이 사용되고 있으면 계정에 대한 SPN을 수동으로 등록해야 합니다. SQL Server 서비스 계정에 대한 SPN을 등록하지 않으면 SQL 클라이언트 및 기타 사이트 시스템은 Kerberos 인증을 수행할 수 없고 데이터베이스에 대한 통신은 실패할 수 있습니다.
.jpeg "System_CAPS_important") 중요 |
|---|
SQL Server를 실행하는 컴퓨터의 로컬 시스템 계정을 사용하여 SQL Server 서비스를 실행하는 방식은 SQL Server 모범 사례가 아닙니다. SQL Server 사이트 데이터베이스 서버를 가장 안전하게 운영하려면 SQL Server 서비스를 실행할 수 있는 낮은 권한의 도메인 사용자 계정을 구성하세요. |
도메인 사용자 계정을 사용하는 경우 SPN을 등록하는 방법에 대한 자세한 내용은 이 문서 라이브러리에서 SQL Server 사이트 데이터베이스 서버에 대한 SPN을 관리하는 방법 항목을 참조하세요.
데이터베이스 구성 수정 정보
사이트를 설치한 후 중앙 관리 사이트 서버 또는 기본 사이트 서버에서 설치 프로그램을 실행하여 사이트 데이터베이스 및 사이트 데이터베이스 서버의 구성을 관리할 수 있습니다. 보조 사이트에 대한 데이터베이스 구성의 관리는 지원되지 않습니다.
사이트 데이터베이스 구성을 수정하는 방법에 대한 자세한 내용은 이 문서 라이브러리에서 사이트 데이터베이스 구성 수정 항목을 참조하세요.
데이터베이스 서버 경고 임계값 수정 정보
기본적으로 Configuration Manager는 사이트 데이터베이스 서버에서 사용 가능한 디스크 공간이 부족해지면 경고를 생성합니다. 기본값은 사용 가능한 디스크 공간이 10GB 이하일 때 경고를 생성하고 5GB 이하일 때는 중요한 경고를 생성하도록 설정되어 있습니다. 이 값을 수정하거나 각 사이트에 대해 경고를 사용하지 않도록 설정할 수 있습니다.
이 설정을 변경하려면
관리 작업 영역에서 사이트 구성을 확장하고 사이트를 클릭합니다.
구성할 사이트를 선택하고 해당 사이트의 속성을 엽니다.
사이트의 속성 대화 상자에서 경고 탭을 선택한 다음 설정을 편집합니다.
확인을 클릭하여 사이트 속성 대화 상자를 닫습니다.
Configuration Manager의 SMS 공급자에 대한 계획
SMS 공급자는 사이트의 Configuration Manager 데이터베이스에 읽기 및 쓰기 권한을 할당하는 WMI(Windows Management Instrumentation) 공급자입니다.SMS Admins 그룹은 SMS 공급자에 대한 액세스를 제공하고 Configuration Manager는 이 보안 그룹을 사이트 서버 및 각 SMS 공급자 컴퓨터에 자동으로 만듭니다. 각 중앙 관리 사이트 및 기본 사이트에는 SMS 공급자가 하나 이상 있어야 합니다. 이 사이트에는 SMS 공급자를 추가로 설치할 수도 있습니다. 보조 사이트에는 SMS 공급자를 설치할 수 없습니다.
Configuration Manager 콘솔, 리소스 탐색기, 도구 및 사용자 지정 스크립트에는 SMS 공급자가 사용되므로 Configuration Manager 관리자는 데이터베이스에 저장된 정보에 액세스할 수 있습니다. SMS 공급자는 Configuration Manager 클라이언트와 상호 작용하지 않습니다.Configuration Manager 콘솔에서 사이트에 연결할 때 Configuration Manager 콘솔은 사이트 서버에서 WMI를 쿼리하여 사용할 SMS 공급자의 인스턴스를 찾습니다.
SMS 공급자를 통해 Configuration Manager 보안을 강제 적용할 수 있습니다. SMS 공급자는 Configuration Manager 콘솔을 실행하는 관리자가 보기 권한이 있다는 정보만 반환합니다.
| 중요 |
|---|
사이트에 대한 SMS 공급자를 보유하는 각 컴퓨터가 오프라인 상태인 경우 Configuration Manager 콘솔은 해당 사이트의 데이터베이스에 연결할 수 없습니다. |
이 항목의 다음 섹션에서는 SMS 공급자에 대한 계획을 설명합니다. SMS 공급자를 관리하는 방법에 대한 자세한 내용은 사이트의 SMS 공급자 구성 관리 항목을 참조하세요.
SMS 공급자 전제 조건
컴퓨터에 SMS 공급자를 설치하기 전에 컴퓨터가 다음 전제 조건을 충족하는지 확인하세요.
컴퓨터는 사이트 서버 및 사이트 데이터베이스 사이트 시스템과 양방향 트러스트 관계가 있는 도메인에 있어야 합니다.
컴퓨터는 다른 사이트의 사이트 시스템 역할을 보유해서는 안됩니다.
컴퓨터는 어떤 사이트의 SMS 공급자도 보유해서는 안됩니다.
컴퓨터에서 사이트 서버에 대해 지원되는 운영 체제를 실행해야 합니다.
컴퓨터에는 SMS 공급자와 함께 설치되는 Windows AIK(Windows 자동 설치 키트) 구성 요소를 지원할 수 있도록 사용 가능한 디스크 공간이 650MB 이상 있어야 합니다. Windows AIK 및 SMS 공급자에 대한 자세한 내용은 이 항목에서 SMS 공급자에 대한 운영 체제 배포 요구 사항 섹션을 참조하세요.
참고
Configuration Manager SP1부터는 Windows ADK가 Windows AIK를 대체합니다. 자세한 내용은 Configuration Manager에서 운영 체제 배포를 위한 필수 구성 요소 가이드에서 System Center 2012 Configuration Manager에서 소프트웨어 및 운영 체제 배포 항목을 참조하세요.
SMS 공급자 위치 정보
사이트를 설치할 경우 사이트에 대한 첫 번째 SMS 공급자가 자동으로 설치됩니다. SMS 공급자에 대해 다음과 같은 지원되는 위치를 지정할 수 있습니다.
사이트 서버 컴퓨터
사이트 데이터베이스 컴퓨터
SMS 공급자가 없는 서버급 컴퓨터 또는 다른 사이트의 사이트 시스템 역할
각 SMS 공급자에서 여러 요청의 동시 연결을 지원합니다. 이 연결에 대한 제한 사항은 SMS 공급자 컴퓨터에서 사용할 수 있는 서버 연결 수와 SMS 공급자 컴퓨터에서 연결 요청을 처리하기 위한 가용 리소스입니다.
사이트가 설치된 후 사이트 서버에서 다시 설치 프로그램을 실행하여 기존 SMS 공급자의 위치를 변경하거나 해당 사이트에 추가 SMS 공급자를 설치할 수 있습니다. 한 컴퓨터에는 SMS 공급자를 하나만 설치할 수 있고 한 컴퓨터는 둘 이상의 사이트에서 SMS 공급자를 설치할 수 없습니다.
다음 표를 참고하면 지원되는 각 위치마다 SMS 공급자를 설치하는 방식의 장점과 단점을 확인할 수 있습니다.
위치 |
장점 |
단점 |
|---|---|---|
Configuration Manager 사이트 서버 |
|
|
사이트 데이터베이스를 호스팅하는 SQL Server |
|
|
사이트 서버 또는 사이트 데이터베이스 컴퓨터가 아닌 컴퓨터 |
|
|
사이트에 설치된 각 SMS 공급자의 위치를 보려면 사이트 속성 대화 상자의 일반 탭을 확인하세요.
SMS 공급자 언어 정보
SMS 공급자는 설치된 컴퓨터의 표시 언어와 독립적으로 작동합니다.
관리자 또는 Configuration Manager 프로세스에서 SMS 공급자를 사용하여 데이터를 요청하는 경우 SMS 공급자는 요청하는 컴퓨터의 운영 체제 언어와 일치하는 형식으로 해당 데이터의 반환을 시도합니다. SMS 공급자는 정보를 한 언어에서 다른 언어로 변역하지 않습니다. 대신 데이터가 Configuration Manager 콘솔에 표시되기 위해 반환될 때 데이터의 표시 언어는 개체 및 저장소 유형의 원본에 따라 달라집니다.
개체에 대한 데이터가 데이터베이스에 저장되면 사용 가능한 언어는 다음 사항에 따라 달라집니다.
Configuration Manager에서 만드는 개체는 다중 언어 지원을 통해 데이터베이스에 저장됩니다. 이 개체는 설치 프로그램을 실행할 때 개체가 만들어진 사이트에 구성된 언어를 사용하여 저장됩니다. ���한 이 개체는 요청하는 컴퓨터의 표시 언어로 Configuration Manager 콘솔에 표시(해당 언어가 개체에 대해 사용 가능한 경우)됩니다. 개체를 요청하는 컴퓨터의 표시 언어로 표시할 수 없는 경우 이 개체는 기본 언어인 영어로 표시됩니다.
관리자가 만드는 개체는 해당 개체를 만드는 데 사용된 언어로 데이터베이스에 저장됩니다. 이 개체는 Configuration Manager 콘솔에 동일한 언어로 표시됩니다. 이 개체는 SMS 공급자에 의해 번역되지 않으며 다중 언어 옵션을 제공하지 않습니다.
다중 SMS 공급자 정보
사이트 설치가 완료되면 사이트에 대한 추가 SMS 공급자를 설치할 수 있습니다. 추가 SMS 공급자를 설치하려면 사이트 서버에서 Configuration Manager 설치 프로그램을 실행하세요. 다음 조건 중 하나라도 충족할 경우 추가 SMS 공급자를 설치하는 것이 좋습니다.
동시에 Configuration Manager 콘솔을 실행하고 사이트에 연결하는 다수의 관리자가 있습니다.
Configuration Manager SDK 또는 기타 제품을 사용하므로 SMS 공급자를 자주 호출할 가능성이 있습니다.
SMS 공급자의 고가용성을 보장하려 합니다.
사이트에 여러 SMS 공급자가 설치되고 연결 요청이 발생할 때 사이트에서 각 새 연결 요청이 설치된 SMS 공급자를 사용하도록 임의로 할당됩니다. 특정 연결 세션과 함께 사용할 SMS 공급자 위치는 지정할 수 없습니다.
참고
각 SMS 공급자 위치의 장점 및 단점을 파악하고 각 새 연결에 사용할 SMS 공급자를 지정할 수 없다는 사실을 감안해 이러한 고려 사항을 균형 있게 검토하세요.
예를 들어 Configuration Manager 콘솔을 사이트에 처음 연결할 때 연결 과정에서 사이트 서버의 WMI를 쿼리하여 콘솔이 사용할 SMS 공급자의 인스턴스를 임의로 확인합니다. 이러한 특정 SMS 공급자 인스턴스는 해당 Configuration Manager 콘솔 세션이 종료될 때까지 Configuration Manager 콘솔에 의해 사용 중인 상태로 유지됩니다. 네트워크에서 SMS 공급자 컴퓨터를 사용할 수 없게 되어 세션이 종료될 경우, Configuration Manager 콘솔에 다시 연결하면 사이트에서 SMS 공급자 컴퓨터를 새 연결 세션에 임의로 할당합니다. 이때, 사용할 수 없는 같은 SMS 공급자 컴퓨터가 할당될 수도 있습니다. 이 경우 사용 가능한 SMS 공급자 컴퓨터가 할당될 때까지 Configuration Manager 콘솔을 다시 연결할 수 있습니다.
SMS Admins 그룹 정보
SMS Admins 그룹으로 SMS 공급자에 대한 관리자 권한을 제공할 수 있습니다. 이 그룹은 사이트가 설치될 때 사이트 서버에, 그리고 SMS 공급자를 설치하는 각 컴퓨터에 자동으로 만들어집니다. SMS Admins 그룹에 대한 추가 정보:
컴퓨터가 구성원 서버인 경우 SMS Admins 그룹은 로컬 그룹으로 만들어집니다.
컴퓨터가 도메인 컨트롤러인 경우 SMS Admins 그룹은 도메인 로컬 그룹으로 만들어집니다.
SMS 공급자가 컴퓨터에서 제거되어도 SMS Admins 그룹은 컴퓨터에서 제거되지 않습니다.
사용자가 SMS 공급자에 성공적으로 연결하려면 해당 사용자 계정은 SMS Admins 그룹의 구성원이어야 합니다.Configuration Manager 콘솔에 구성하는 각 관리자는 각 사이트 서버의 SMS Admins 그룹과 계층 내 각 SMS 공급자 컴퓨터에 자동으로 추가됩니다.Configuration Manager 콘솔에서 관리자를 삭제하면 이 관리자는 각 사이트 서버의 SMS Admins 그룹과 계층 내 각 SMS 공급자 컴퓨터의 SMS Admins 그룹에서 제거됩니다.
사용자가 SMS 공급자에 성공적으로 연결하면 해당 사용자가 액세스하거나 관리할 수 있는 Configuration Manager 리소스가 역할 기반 관리를 통해 결정됩니다.
WMI 컨트롤 MMC 스냅인을 사용하면 SMS Admins 그룹 권한을 보고 구성할 수 있습니다. 기본적으로는 모든 사용자에게 메서드 실행, 공급자 쓰기 및 계정 사용 권한이 있습니다. 사용자가 SMS 공급자에 연결하면 해당 사용자는 Configuration Manager 콘솔에 정의된 역할 기반 관리 보안 권한에 따라 사이트 데이터베이스 내 데이터에 대한 액세스 권한을 부여 받습니다. SMS Admins 그룹에는 Root\SMS 네임스페이스에 대한 계정 사용 및 원격으로부터 사용 가능 권한이 명시적으로 부여됩니다.
참고
원격 Configuration Manager 콘솔을 사용하는 각 관리자에게는 사이트 서버 컴퓨터 및 SMS 공급자 컴퓨터에 대한 원격 활성화 DCOM 권한이 필요합니다. 이 권한은 모든 사용자나 그룹에게 부여할 수 있지만 간편한 관리를 위해 SMS Admins 그룹에게만 부여하는 것이 좋습니다. 자세한 내용은 사이트 및 계층 구성 관리 항목에서 원격 Configuration Manager 콘솔 연결을 위한 DCOM 권한 구성 섹션을 참조하세요.
SMS 공급자 네임스페이스 정보
SMS 공급자의 구조는 WMI 스키마에 의해 정의됩니다. 스키마 네임스페이스는 SMS 공급자 스키마 내 Configuration Manager 데이터의 위치를 설명합니다. 다음 표에서는 SMS 공급자에서 사용되는 공통 네임스페이스 일부를 보여 줍니다.
네임스페이스 |
설명 |
|---|---|
Root\SMS\site_<사이트 코드> |
Configuration Manager 콘솔, 리소스 탐색기 Configuration Manager 도구 및 스크립트에 광범위하게 사용되는 SMS 공급자입니다. |
Root\SMS\SMS_ProviderLocation |
사이트에 SMS 공급자 컴퓨터의 위치를 제공합니다. |
Root\CIMv2 |
하드웨어 및 소프트웨어 인벤토리 도중 WMI 네임스페이스 정보가 인벤토리에 저장되는 위치입니다. |
Root\CCM |
Configuration Manager 클라이언트 구성 정책 및 클라이언트 데이터입니다. |
root\CIMv2\SMS |
인벤토리 클라이언트 에이전트에서 수집하는 인벤토리 보고 클래스의 위치입니다. 이러한 설정은 컴퓨터 정책 평가 도중 클라이언트에 의해 컴파일되며, 컴퓨터의 클라이언트 설정 구성에 기반합니다. |
SMS 공급자에 대한 운영 체제 배포 요구 사항
SMS 공급자를 사용하려면 다음 외부 종속 요소가 SMS 공급자를 실행하는 컴퓨터에 설치되어야 합니다. 그래야 다음 Configuration Manager 콘솔을 사용하여 운영 체제 배포 작업 기능을 사용할 수 있습니다.
서비스 팩이 설치되지 않은 Configuration Manager의 경우: Windows AIK(자동 설치 키트)
Configuration Manager SP1의 경우: Windows ADK(평가 및 배포 키트) 8.0
System Center 2012 R2 Configuration Manager의 경우: Windows 평가 및 배포 키트 8.1
서비스 팩이 설치되지 않은 Configuration Manager의 경우 Windows AIK는 SMS 공급자의 구성 요소로 설치됩니다.Configuration Manager SP1부터는 SMS 공급자를 설치하기 전에 Windows ADK를 컴퓨터에 수동으로 설치해야 합니다.
운영 체제 배포를 관리하는 경우 Windows AIK 또는 Windows ADK는 다음을 포함하여 다양한 작업을 SMS 관리자에서 완료할 수 있도록 허용합니다.
WIM 파일 정보 보기
기존 부팅 이미지에 드라이버 파일 추가
부팅 .ISO 파일 만들기
Windows AIK 또는 Windows ADK를 설치하려면 SMS 공급자를 설치하는 각 컴퓨터에 최대 650MB의 사용 가능한 디스크 공간이 필요합니다. 이 많은 디스크 공간은 Configuration Manager가 Windows PE 부팅 이미지를 설치하는 데 필요합니다.
참고
Configuration Manager SP1부터는 Windows ADK가 Windows AIK를 대체합니다. 자세한 내용은 Configuration Manager에서 운영 체제 배포를 위한 필수 구성 요소 가이드에서 System Center 2012 Configuration Manager에서 소프트웨어 및 운영 체제 배포 항목을 참조하세요.
Configuration Manager를 사용하여 사용자 지정 웹 사이트 계획
Configuration Manager 사이트 시스템 역할에는 Microsoft IIS(인터넷 정보 서비스)뿐 아니라 사이트 시스템 서비스를 호스트할 웹 사이트도 필요합니다. 기본적으로, 사이트 시스템은 사이트 시스템 서버에서 기본 웹 사이트라는 IIS 웹 사이트를 사용하지만SMSWEB이라는 이름의 사용자 지정 웹 사이트를 사용할 수도 있습니다. 이 옵션은 동일한 서버에 다른 웹 응용 프로그램을 실행해야 하는데 해당 응용 프로그램 설정이 Configuration Manager와 호환되지 않는 경우나 별도의 웹 사이트를 사용할 수 있도록 여지를 두려는 경우에 적합합니다. 이 경우 다른 응용 프로그램은 기본 IIS 웹 사이트는 계속 사용하면서도 Configuration Manager 작업은 사용자 지정 웹 사이트를 사용하게 됩니다.
| 중요 |
|---|
Configuration Manager 사이트 시스템에 다른 응용 프로그램을 실행하는 경우 해당 사이트 시스템의 공격 노출면이 증가합니다. 따라서 보안을 위해 IIS를 필요로 하는 Configuration Manager 사이트 시스템에 대해 전용 서버를 사용해야 합니다. |
모든 기본 사이트에서 사용자 지정 웹 사이트를 사용할 수 있습니다. 사이트에서 사용자 지정 웹 사이트를 사용하는 경우 사이트 내의 모든 클라이언트 통신은 IIS의 기본 웹 사이트가 아닌 각 사이트 시스템의 SMSWEB이라는 사용자 지정 웹 사이트를 사용하도록 리디렉션됩니다. 또한 보고 서비스 지점과 같이 IIS를 사용하지만 클라이언트 연결은 허용하지 않는 사이트 시스템 역할은 기본 웹 사이트 대신 SMSWEB 웹 사이트를 사용합니다. IIS가 필요한 사이트 시스템에 대한 자세한 내용은 Configuration Manager의 지원되는 구성 항목을 참조하세요.
사용자 지정 웹 사이트를 사용하도록 Configuration Manager 사이트를 구성하려면 먼저 해당 사이트에서 IIS(인터넷 정보 서비스)가 필요한 각 사이트 시스템 서버의 IIS에 사용자 지정 웹 사이트를 수동으로 만들어야 합니다. 부모 사이트에서 이 옵션을 사용하도록 설정하면 보조 사이트는 사용자 지정 웹 사이트를 사용하도록 자동으로 구성되므로 IIS가 필요한 각 보조 사이트 시스템 서버의 IIS에서도 사용자 지정 웹 사이트를 만들어야 합니다.
단일 사이트에 대해 사용자 지정 웹 사이트를 사용하도록 설정한 경우라도 해당 계층 구조 내에 클라이언트 로밍이 성공적으로 완료될 수 있도록 계층 내 모든 사이트에 사용자 지정 웹 사이트를 사용하는 것이 좋습니다.
참고
사이트에 사용자 지정 웹 사이트를 사용하는 확인란을 선택 또는 선택 취소하는 경우 사이트의 각 사이트 시스템 서버에 설치된 다음 사이트 시스템 역할이 자동으로 제거 및 다시 설치됩니다.
-
관리 지점
-
배포 지점
-
소프트웨어 업데이트 지점
-
대체 상태 지점
-
상태 마이그레이션 지점
사용자 지정 웹 사이트를 사용하는 사이트 시스템 역할
다음 Configuration Manager 사이트 시스템 역할에는 IIS가 설치되어야 하며 사이트 시스템 서버에 기본 또는 사용자 지정 웹 사이트를 사용해야 합니다.
응용 프로그램 카탈로그 웹 서비스 지점
응용 프로그램 카탈로그 웹 사이트 지점
배포 지점
등록 지점
등록 프록시 지점
대체 상태 지점
관리 지점
소프트웨어 업데이트 지점
상태 마이그레이션 지점
사용자 지정 웹 사이트 포트
사용자 지정 웹 사이트를 만드는 경우 기본 웹 사이트와 다른 포트 번호를 사용하는 사용자 지정 웹 사이트에 포트 번호를 할당해야 합니다. 기본 웹 사이트 및 사용자 지정 웹 사이트 모두 동일한 TCP/IP 포트를 사용하도록 구성하는 경우 두 웹 사이트를 동시에 실행해서는 안 됩니다.
사이트 시스템 역할이 다시 설치된 경우 사용자 지정 웹 사이트의 IIS에 구성된 TCP/IP 포트가 사이트의 클라이언트 요청 포트와 일치하는지 확인해야 합니다.
클라이언트 통신용 포트를 구성하는 방법에 대한 자세한 내용은 Configuration Manager에서 클라이언트 통신 포트 번호를 구성하는 방법 항목을 참조하세요.
기본 웹 사이트 및 사용자 지정 웹 사이트 간 전환
사용자 지정 웹 사이트를 사용하는 확인란은 언제든지 선택할 수 있지만 가능한 경우 서비스 중단을 최소화할 수 있도록 사이트를 설치한 직후 이 옵션을 구성하세요. 이 사이트 구성을 변경하는 경우 새 웹 사이트 및 포트 구성에 따라 자동으로 제거 및 다시 설치되는 사이트 시스템 역할을 계획해야 합니다. 또한 자동으로 다시 설치되지 않는 사이트 시스템 역할의 경우 새 웹 사이트 및 포트 구성이 사용되도록 수동으로 제거 및 다시 설치할 계획을 수립해야 합니다.
기본 웹 사이트를 사용하다가 사용자 지정 웹 사이트를 사용하도록 변경하는 경우 Configuration Manager는 자동으로 기존 가상 디렉터리를 제거하지 않습니다.Configuration Manager에 사용된 파일을 제거하려면 기본 웹 사이트 아래에 만들어진 가상 디렉터리를 수동으로 삭제해야 합니다.
사용자 지정 웹 사이트를 사용하도록 사이트 옵션을 변경하면 사이트에 할당된 클라이언트를 구성하여 새 웹 사이트 포트와 일치하는 클라이언트 요청 포트를 사용하도록 설정해야 합니다. 클라이언트 통신용 포트를 구성하는 방법에 대한 자세한 내용은 Configuration Manager에서 클라이언트 통신 포트 번호를 구성하는 방법 항목을 참조하세요.
IIS(인터넷 정보 서비스)에서 사용자 지정 웹 사이트를 만드는 방법
사이트에 사용자 지정 웹 사이트를 사용하려면 Configuration Manager에서 사용자 지정 웹 사이트를 사용하는 옵션을 사용하도록 설정하기 전에 다음 작업을 수행해야 합니다.
기본 사이트 및 해당 자식 보조 사이트에서 IIS가 필요한 각 사이트 시스템 서버에 대해 IIS에서 사용자 지정 웹 사이트를 만듭니다.
사용자 지정 웹 사이트 이름을 SMSWEB으로 지정합니다.
Configuration Manager 클라이언트 통신에 구성한 포트와 동일한 포트에서 응답하도록 사용자 지정 웹 사이트를 구성합니다.
사용자 지정 폴더를 사용하는 각 사용자 지정 웹 사이트 또는 기본 웹 사이트의 경우, 사용하는 기본 문서 종류의 복사본을 웹 사이트를 호스트하는 루트 폴더에 둡니다. 예를 들어 기본 구성을 사용하는 Windows Server 2008 R2 컴퓨터에서 iisstart.htm은 사용 가능한 여러 기본 문서 종류 중 하나입니다. 기본 웹 사이트의 루트에서 이 파일을 찾은 다음 이 파일의 복사본(또는 사용하는 기본 문서 종류의 복사본)을 SMSWEB 사용자 지정 웹사이트를 호스트하는 루트 폴더에 둘 수 있습니다. 기본 문서 종류에 대한 자세한 내용은 IIS에 대한 기본 문서 <defaultDocument>를 참조하세요.
| 중요 |
|---|
기본 웹 사이트에서 사용자 지정 웹 사이트를 사용하도록 변경하면 Configuration Manager에서는 기본 웹 사이트에 구성된 클라이언트 요청 포트를 사용자 지정 웹 사이트에 추가합니다.Configuration Manager에서는 이러한 포트를 기본 웹 사이트에서 제거하지 않으며, 해당 포트는 기본 웹 사이트 및 사용자 지정 웹 사이트 둘 다에 대해 나열됩니다. 두 웹 사이트가 모두 동일한 TCP/IP 포트에서 작동하도록 구성된 경우 IIS가 두 웹 사이트를 모두 시작하지 못하고 클라이언트는 관리 지점에 연결하지 못합니다. |
IIS에서 사용자 지정 웹 사이트를 구성하려면 다음 절차의 정보를 참조하세요.
참고
다음 절차는 Windows Server 2008 R2에서 실행되는 IIS(인터넷 정보 서비스) 7.0에 적용됩니다. 서버의 운영 체제 버전이 달라서 다음 절차를 사용할 수 없는 경우 해당 운영 체제 버전의 IIS 설명서를 참조하세요.
IIS(인터넷 정보 서비스)에서 사용자 지정 웹 사이트를 만들려면
-
Configuration Manager 사이트 시스템을 실행하는 컴퓨터에서 시작, 관리 도구를 차례로 클릭하고 IIS(인터넷 정보 서비스) 관리자를 클릭합니다.
-
IIS(인터넷 정보 서비스) 관리자 콘솔의 연결 창에서 사이트 노드를 마우스 오른쪽 단추로 클릭하여 웹 사이트 추가를 선택합니다.
-
웹 사이트 추가 대화 상자에서 사이트 이름 상자에 SMSWEB을 입력합니다.
중요SMSWEB은 Configuration Manager 사용자 지정 웹 사이트용 필수 이름입니다.
-
실제 경로 상자에서 웹 사이트 폴더에 사용할 실제 경로를 지정합니다.
-
이 웹 사이트의 프로토콜 및 사용자 지정 포트를 지정합니다.
- 웹 사이트를 만든 후 이를 편집하여 추가 프로토콜에 대해 웹 사이트 바인딩을 더 추가할 수 있습니다. - **HTTPS** 프로토콜을 구성하는 경우 **SSL 인증서**를 지정해야 구성을 저장할 수 있습니다. -
확인을 클릭하여 사용자 지정 웹 사이트를 만듭니다.
-
사용하는 기본 문서 종류의 복사본을 사용자 지정 웹 사이트를 호스트하는 루트 폴더에 둡니다.
IIS(인터넷 정보 서비스)의 기본 웹 사이트에서 사용자 지정 웹 사이트 포트 제거
-
IIS(인터넷 정보 서비스) 관리자에서 기본 웹 사이트와 포트가 중복되는 IIS 웹 사이트의 바인딩을 편집합니다. 사용자 지정 웹 사이트인 SMSWEB에 할당된 포트와 일치하는 포트를 제거합니다.
-
사용자 지정 웹 사이트인 SMSWEB을 시작합니다.
-
사이트 서버에서 SMS_SITE_COMPONENT_MANAGER 서비스를 다시 시작합니다.