다음을 통해 공유


Configuration Manager의 소프트웨어 업데이트를 위한 작업 및 유지 관리

 

적용 대상: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System Center 2012 Configuration Manager의 전체 소프트웨어 업데이트 프로세스는 크게 동기화, 호환성 평가, 배포 및 모니터링의 4가지 작업 단계로 이루어집니다. 동기화 단계는 Microsoft Update에서 소프트웨어 업데이트 메타데이터를 동기화하여 사이트 서버 데이터베이스에 삽입하는 프로세스이고, 호환성 평가 단계는 클라이언트 컴퓨터가 소프트웨어 업데이트의 호환성을 검사하고 소프트웨어 업데이트의 호환 상태를 보고하는 프로세스이고, 배포 단계는 수동 또는 자동으로 소프트웨어 업데이트를 클라이언트에 배포하는 프로세스이고, 모니터링 단계는 배포 후에 소프트웨어 업데이트 배포 호환성을 모니터링하는 프로세스입니다.

System_CAPS_important중요

소프트웨어 업데이트 호환성 평가 데이터가 Configuration Manager 콘솔에 표시되고 클라이언트에 소프트웨어 업데이트를 배포할 수 있기 전에 해당 계층의 소프트웨어 업데이트를 신중하게 계획하고 환경 요구 사항에 맞추어 소프트웨어 업데이트 종속성을 구성해야 합니다. 소프트웨어 업데이트 계획에 대한 자세한 내용은 Configuration Manager에서 소프트웨어 업데이트 계획 섹션을 참조하세요. 소프트웨어 업데이트 구성에 대한 자세한 내용은 Configuration Manager에서 소프트웨어 업데이트 구성 섹션을 참조하세요.

이 항목의 다음 섹션에서는 Configuration Manager의 소프트웨어 업데이트 작업 단계를 설명합니다.

  • 소프트웨어 업데이트 동기화

  • 소프트웨어 업데이트 다운로드

  • 소프트웨어 업데이트 설정 관리

    • 소프트웨어 업데이트 정보 검토

      • 소프트웨어 업데이트 정보

      • 콘텐츠 정보

      • 사용자 지정 번들 정보

      • 교체 정보

    • 소프트웨어 업데이트 설정 구성

      • 최대 실행 시간 설정

      • NAP(네트워크 액세스 보호) 평가 사용

      • 사용자 지정 심각도 설정

  • 업데이트 그룹에 소프트웨어 업데이트 추가

  • 소프트웨어 업데이트 배포

    • 소프트웨어 업데이트 수동 배포

    • 소프트웨어 업데이트 자동 배포

  • 소프트웨어 업데이트 모니터링

소프트웨어 업데이트 동기화

Configuration Manager의 소프트웨어 업데이트 동기화는 구성한 기준을 충족하는 소프트웨어 업데이트 메타데이터를 검색하는 프로세스입니다. 중앙 관리 사이트 또는 독립 실행형 기본 사이트의 소프트웨어 업데이트 지점은 미리 정해진 일정에 따라 Microsoft Update에서 메타데이터를 검색합니다. 또한 Configuration Manager 콘솔에서 수동으로 메타데이터 동기화를 시작할 수 있습니다. 중앙 관리 사이트에서 소프트웨어 업데이트 동기화가 완료된 후에는 이 사이트에서 동기화를 시작하도록 지시하는 동기화 요청을 자식 기본 사이트에 전송합니다. 소프트웨어 업데이트 동기화에 대한 자세한 내용은 소프트웨어 업데이트 동기화 항목에서 Configuration Manager의 소프트웨어 업데이트 소개 섹션을 참조하세요.

소프트웨어 업데이트 동기화는 최상위 사이트의 소프트웨어 업데이트 지점에 대한 속성에서 특정 일정으로 실행되도록 구성합니다. 동기화 일정을 구성한 후에는 대개 일상적인 작업 중에 일정을 변경하지 않습니다. 그러나 필요한 경우 소프트웨어 업데이트 동기화를 수동으로 시작할 수 있습니다. 소프트웨어 업데이트 동기화 일정을 구성하는 방법에 대한 자세한 내용은 2단계: 소프트웨어 업데이트 동기화 항목에서 Configuration Manager에서 소프트웨어 업데이트 구성 섹션을 참조하세요.

소프트웨어 업데이트 동기화를 수동으로 시작하려면 다음 절차를 따르세요.

중앙 관리 사이트에서 소프트웨어 업데이트 동기화를 수동으로 시작하려면

  1. Configuration Manager 콘솔에서 소프트웨어 라이브러리를 클릭합니다.

  2. 소프트웨어 라이브러리 작업 영역에서 소프트웨어 업데이트를 확장하고 모든 소프트웨어 업데이트 또는 소프트웨어 업데이트 그룹을 클릭합니다.

  3. 탭의 만들기 그룹에서 소프트웨어 업데이트 동기화를 클릭합니다.를 클릭하여 동기화 프로세스를 시작한다는 것을 확인합니다.

동기화 프로세스를 시작한 후에는 Configuration Manager 콘솔에서 계층의 모든 소프트웨어 업데이트 지점에 대해 동기화 프로세스를 모니터링할 수 있습니다. 소프트웨어 업데이트 동기화 프로세스를 모니터링하려면 다음 절차를 따르세요.

소프트웨어 업데이트 동기화 프로세스를 모니터링하려면

  1. Configuration Manager 콘솔에서 모니터링을 클릭합니다.

  2. 모니터링 작업 영역에서 소프트웨어 업데이트 지점 동기화 상태를 클릭합니다.

    결과 창에 Configuration Manager 계층의 소프트웨어 업데이트 지점이 표시됩니다. 이 보기에서 모든 소프트웨어 업데이트 지점의 동기화 상태를 모니터링할 수 있습니다. 동기화 프로세스에 대한 자세한 정보는 각 사이트 서버의 <Configuration Manager 설치 경로>\Logs에 있는 wsyncmgr.log 파일을 참조하세요.

소프트웨어 업데이트 다운로드

Configuration Manager에서 소프트웨어 업데이트를 다운로드하는 데는 여러 가지 방법을 사용할 수 있습니다. 자동 배포 규칙을 만들거나 수동으로 소프트웨어 업데이트를 배포하는 경우 소프트웨어 업데이트가 사이트 서버의 콘텐츠 라이브러리에 다운로드된 후에 구성된 배포 패키지와 연결된 배포 지점의 콘텐츠 라이브러리로 복사됩니다. 소프트웨어 업데이트를 다운로드한 후에 배포하는 경우 업데이트 다운로드 마법사를 사용할 수 있습니다. 이 마법사를 사용하면 클라이언트 컴퓨터에 소프트웨어 업데이트를 배포하기 전에 배포 지점에서 소프트웨어 업데이트를 사용할 수 있는지 확인할 수 있습니다.

참고

콘텐츠 상태 모니터링에 대한 자세한 내용은 이 항목에서 콘텐츠 상태 모니터링 섹션을 참조하세요.

소프트웨어 업데이트 다운로드 마법사를 사용하여 소프트웨어 업데이트를 다운로드하려면 다음 절차를 따르세요.

소프트웨어 업데이트를 다운로드하려면

  1. Configuration Manager 콘솔에서 소프트웨어 라이브러리를 클릭합니다.

  2. 소프트웨어 라이브러리 작업 영역에서 소프트웨어 업데이트를 클릭합니다.

  3. 다음 방법 중 하나를 사용하여 다운로드할 소프트웨어 업데이트를 선택합니다.

    - **소프트웨어 업데이트 그룹**에서 하나 이상의 소프트웨어 업데이트를 선택한 후에 **홈** 탭의 **업데이트 그룹** 그룹에서 **다운로드**를 클릭합니다.
    
    - **모든 소프트웨어 업데이트**에서 하나 이상의 소프트웨어 업데이트를 선택한 후에 **홈** 탭의 **업데이트** 그룹에서 **다운로드**를 클릭합니다.
    
      <div class="alert">
    
    
      > [!NOTE]
      > <P><STRONG>모든 소프트웨어 업데이트</STRONG> 노드에서 Configuration Manager는 지난 30일 이내에 배포되고 <STRONG>위험</STRONG> 및 <STRONG>보안</STRONG>으로 분류된 소프트웨어 업데이트만 표시합니다.</P>
    
    
      </div>
    
      <div class="alert">
    
      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh240236.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-tip(SC.12).jpeg" title="System_CAPS_tip" alt="System_CAPS_tip" />팁</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p><strong>조건 추가</strong>를 클릭하여 <strong>모든 소프트웨어 업데이트</strong> 노드에 표시되는 소프트웨어 업데이트를 필터링하고 자주 사용하는 검색 조건을 저장한 후에 <strong>검색</strong> 탭에서 저장된 검색을 관리합니다.</p></td>
      </tr>
      </tbody>
      </table>
    
      </div>
    
      **소프트웨어 업데이트 다운로드 마법사**가 열립니다.
    
  4. 배포 패키지 페이지에서 다음 설정을 구성합니다.

    1. 배포 패키지 선택: 기존 배포 패키지를 선택하여 소프트웨어 업데이트를 배포하려면 이 설정을 선택합니다.

      참고

      선택한 배포 패키지에 이미 다운로드된 소프트웨어 업데이트는 다시 다운로드되지 않습니다.

    2. 새 배포 패키지 만들기: 새 배포 패키지를 만들어 소프트웨어 업데이트를 배포하려면 이 설정을 선택합니다. 다음 설정을 구성합니다.

      • 이름: 배포 패키지의 이름을 지정합니다. 패키지의 이름은 패키지 콘텐츠를 간략하게 설명하는 고유한 이름이어야 합니다. 길이는 50자로 제한됩니다.

      • 설명: 배포 패키지에 대한 설명을 지정합니다. 패키지 설명은 패키지 콘텐츠에 대한 정보를 제공하고 길이는 127자로 제한됩니다.

      • 패키지 원본: 소프트웨어 업데이트 원본 파일의 위치를 지정합니다. 원본 위치의 네트워크 경로(예: \\server\sharename\path)를 입력하거나 찾아보기를 클릭하여 네트워크 위치를 검색합니다. 다음 페이지를 진행하기 전에 배포 패키지 원본 파일에 대한 공유 폴더를 만들어야 합니다.

        참고

        지정되는 배포 패키지 원본 위치는 다른 소프트웨어 배포 패키지에서 사용할 수 없습니다.

        System_CAPS_security 보안 참고

        SMS 공급자 컴퓨터 계정 및 소프트웨어 업데이트 다운로드를 위해 마법사를 실행하는 사용자는 모두 다운로드 위치에 대해 쓰기 NTFS 권한을 보유해야 합니다. 공격자가 소프트웨어 업데이트 원본 파일을 변조하는 위험을 줄이기 위해 다운로드 위치에 대한 액세스 권한은 신중하게 제한해야 합니다.

        System_CAPS_important중요

        Configuration Manager에서 배포 패키지를 만든 후 배포 패키지 속성에서 패키지 원본 위치를 변경할 수 있습니다. 그러나 이렇게 하려면 먼저 콘텐츠를 원래 패키지 원본에서 새 패키지 원본 위치로 복사해야 합니다.

    다음을 클릭합니다.

  5. 배포 지점 페이지에서 소프트웨어 업데이트 파일을 호스팅할 배포 지점 또는 배포 지점 그룹을 지정한 후에 다음을 클릭합니다. 배포 지점에 대한 자세한 내용은 Configuration Manager에서 콘텐츠 관리 계획 섹션을 참조하세요.

    참고

    배포 지점 페이지는 새 소프트웨어 업데이트 배포 패키지를 만드는 경우에만 사용할 수 있습니다.

  6. 배포 설정 페이지에서 다음 설정을 지정합니다.

    - **배포 우선 순위**: 배포 패키지에 대한 배포 우선 순위를 지정하려면 이 설정을 사용합니다. 배포 우선 순위는 배포 패키지를 자식 사이트의 배포 지점으로 전송할 때 적용됩니다. 배포 패키지는 **높음**, **중간** 또는 **낮음** 우선 순위에 따라 전송됩니다. 우선 순위가 서로 같은 패키지들은 만들어진 순서에 따라 보내집니다. 백로그가 없는 경우 패키지는 우선 순위에 관계없이 즉시 처리됩니다. 기본적으로 패키지는 **중간** 우선 순위를 사용하여 전송됩니다.
    
    - **기본 배포 지점으로 이 패키지의 콘텐츠 배포**: 기본 배포 지점에 대해 주문형 콘텐츠 배포를 활성화하려면 이 설정을 사용합니다. 이 설정을 활성화하면, 클라이언트가 패키지에 대한 콘텐츠를 요청했으나 모든 기본 배포 지점에서 해당 콘텐츠를 사용할 수 없을 경우 관리 지점에서 배포 관리자에 대해 트리거를 만들어 모든 기본 배포 지점으로 콘텐츠를 배포하도록 조치합니다. 기본 배포 지점 및 주문형 콘텐츠에 대한 자세한 내용은 [기본 배포 지점 및 대체 계획](gg712321\(v=technet.10\).md) 항목에서 [Configuration Manager에서 콘텐츠 관리 계획](gg712321\(v=technet.10\).md) 섹션을 참조하세요.
    
    - **사전 준비된 배포 지점 설정**: 사전 준비된 배포 지점으로 콘텐츠를 배포하는 방법을 지정하려면 이 설정을 사용합니다. 다음 옵션 중 하나를 선택합니다.
    
        - **배포 지점에 패키지가 할당될 때 자동으로 콘텐츠 다운로드**: 사전 준비된 설정을 무시하고 배포 지점에 콘텐츠를 배포하려면 이 설정을 사용합니다.
    
        - **배포 지점에 콘텐츠 변경 내용만 다운로드**: 배포 지점에 초기 콘텐츠를 사전 준비한 후 콘텐츠 변경 내용을 배포하려면 이 설정을 사용합니다.
    
        - **배포 지점에 이 패키지의 콘텐츠 수동으로 복사**: 배포 지점에 항상 콘텐츠를 사전 준비하려면 이 설정을 사용합니다. 이것이 기본 설정입니다.
    
      배포 지점에 콘텐츠를 사전 준비하는 방법에 대한 자세한 내용은 [콘텐츠 사전 준비](gg712694\(v=technet.10\).md) 항목에서 [Configuration Manager의 콘텐츠 관리를 위한 작업 및 유지 관리](gg712694\(v=technet.10\).md) 섹션을 참조하세요.
    

    다음을 클릭합니다.

  7. 다운로드 위치 페이지에서, Configuration Manager가 소프트웨어 업데이트 원본 파일을 다운로드하는 데 사용할 위치를 지정합니다. 필요에 따라 다음 옵션을 사용합니다.

    - **인터넷에서 소프트웨어 업데이트 다운로드**: 인터넷 위치에서 소프트웨어 업데이트를 다운로드하려면 이 설정을 선택합니다. 이것이 기본 설정입니다.
    
    - **내 네트워크 위치에서 소프트웨어 업데이트 다운로드**: 로컬 폴더 또는 공유 네트워크 폴더에서 소프트웨어 업데이트를 다운로드하려면 이 설정을 선택합니다. 마법사를 실행하는 컴퓨터에서 인터넷에 접속할 수 없을 때 이 설정을 사용합니다.
    
      <div class="alert">
    
    
      > [!NOTE]
      > <P>이 설정을 사용하는 경우 인터넷에 접속할 수 있는 아무 컴퓨터에서나 소프트웨어 업데이트를 다운로드한 후에 마법사를 실행하는 컴퓨터에서 액세스할 수 있는 로컬 네트워크 위치에 소프트웨어 업데이트를 복사합니다.</P>
    
    
      </div>
    

    다음을 클릭합니다.

  8. 언어 선택 페이지에서 선택한 소프트웨어 업데이트를 다운로드할 언어를 지정하고 다음을 클릭합니다.Configuration Manager에서는 선택한 언어로 사용 가능한 소프트웨어 업데이트만 다운로드합니다. 특정 언어에 한정되지 않는 소프트웨어 업데이트는 항상 다운로드됩니다.

  9. 요약 페이지에서, 마법사에서 선택한 설정을 확인한 후 다음을 클릭하여 소프트웨어 업데이트를 다운로드합니다.

  10. 완료 페이지에서 소프트웨어 업데이트가 성공적으로 다운로드되었는지 확인한 후 닫기를 클릭합니다.

소프트웨어 업데이트 설정 관리

소프트웨어 업데이트 속성은 소프트웨어 업데이트 및 관련 콘텐츠에 대한 정보를 제공합니다. 또한 이러한 속성을 사용하여 소프트웨어 업데이트에 대한 설정을 구성할 수도 있습니다. 여러 소프트웨어 업데이트에 대한 속성을 열면 최대 실행 시간사용자 지정 심각도 탭만 표시됩니다. 선택한 모든 소프트웨어 업데이트가 다운로드된 경우 NAP 평가 탭도 표시됩니다.

소프트웨어 업데이트 속성을 열려면 다음 절차를 따르세요.

소프트웨어 업데이트 속성을 열려면

  1. Configuration Manager 콘솔에서 소프트웨어 라이브러리를 클릭합니다.

  2. 소프트웨어 라이브러리 작업 영역에서 소프트웨어 업데이트를 확장하고 모든 소프트웨어 업데이트를 클릭합니다.

  3. 하나 이상의 소프트웨어 업데이트를 선택한 후에 탭의 속성 그룹에서 속성을 클릭합니다.

    참고

    모든 소프트웨어 업데이트 노드에서 Configuration Manager는 지난 30일 이내에 배포되고 위험보안으로 분류된 소프트웨어 업데이트만 표시합니다.

소프트웨어 업데이트 정보 검토

소프트웨어 업데이트 속성에서는 소프트웨어 업데이트에 대한 자세한 정보를 검토할 수 있습니다. 둘 이상의 소프트웨어 업데이트를 선택할 경우 자세한 정보가 표시되지 않습니다. 다음 섹션에서는 선택한 소프트웨어 업데이트에 대해 사용할 수 있는 정보를 설명합니다.

소프트웨어 업데이트 정보

업데이트 세부 정보 탭에서 선택한 소프트웨어 업데이트에 대한 다음 요약 정보를 볼 수 있습니다.

  • 공지 ID: 보안 소프트웨어 업데이트와 연결된 공지 ID를 지정합니다.Microsoft Security Bulletin Search(Microsoft 보안 공지 검색) 웹 페이지에서 공지 ID를 검색하여 보안 공지 세부 정보를 찾을 수 있습니다.

  • 문서 ID: 소프트웨어 업데이트에 대한 문서 ID를 지정합니다. 참조된 문서에서는 소프트웨어 업데이트 및 소프트웨어 업데이트로 수정되거나 개선된 문제에 대해 좀더 자세한 정보를 제공합니다.

  • 수정 날짜: 소프트웨어 업데이트를 마지막으로 수정한 날짜를 지정합니다.

  • 최대 심각도 등급: 소프트웨어 업데이트에 대해 공급업체 정의 심각도 등급을 지정합니다.

  • 설명: 소프트웨어 업데이트로 수정되고 개선되는 조건에 대해 간략히 설명합니다.

  • 사용 가능한 언어: 소프트웨어 업데이트가 적용되는 언어를 나열합니다.

  • 영향 받는 제품: 소프트웨어 업데이트가 적용되는 제품을 나열합니다.

콘텐츠 정보

콘텐츠 정보 탭에서 선택한 소프트웨어 업데이트와 연결된 콘텐츠에 대해 다음 정보를 검토합니다.

  • 콘텐츠 ID: 소프트웨어 업데이트에 대한 콘텐츠 ID를 지정합니다.

  • 다운로드됨: Configuration Manager에서 소프트웨어 업데이트 파일을 다운로드했는지 여부를 나타냅니다.

  • 언어: 소프트웨어 업데이트에 대한 언어를 지정합니다.

  • 소스 경로: 소프트웨어 업데이트 원본 파일에 대한 경로를 지정합니다.

  • 크기(MB): 소프트웨어 업데이트 원본 파일의 크기를 지정합니다.

사용자 지정 번들 정보

사용자 지정 번들 정보 탭에서 소프트웨어 업데이트에 대한 사용자 지정 번들 정보를 검토합니다. 선택한 소프트웨어 업데이트가 소프트웨어 업데이트 파일에 포함된 번들 소프트웨어 업데이트를 포함하는 경우 이 번들 소프트웨어 업데이트는 번들 정보 섹션에 표시됩니다. 이 탭에는 여러 언어에 대한 업데이트 파일과 같이 콘텐츠 정보 탭에 표시되는 번들 소프트웨어 업데이트는 나타나지 않습니다.

교체 정보

교체 정보 탭에서 소프트웨어 업데이트의 교체에 대한 다음 정보를 확인할 수 있습니다.

  • 이 업데이트는 다음 업데이트로 교체됨: 이 업데이트를 교체하는 소프트웨어 업데이트를 지정합니다. 즉 나열된 업데이트가 더 최신 버전입니다. 대부분의 경우 소프트웨어 업데이트를 교체하는 소프트웨어 업데이트 중 하나를 배포합니다. 목록에 표시되는 소프트웨어 업데이트에는 소프트웨어 업데이트에 대해 더 자세한 정보를 보여 주는 웹 페이지의 하이퍼링크가 포함되어 있습니다. 이 업데이트가 교체되지 않으면 없음이 표시됩니다.

  • 이 업데이트는 다음 업데이트를 교체함: 이 소프트웨어 업데이트로 교체되는 소프트웨어 업데이트를 지정합니다. 즉 이 소프트웨어 업데이트가 더 최신 버전입니다. 대부분의 경우 교체되는 소프트웨어 업데이트를 바꾸기 위해 이 소프트웨어 업데이트를 배포합니다. 목록에 표시되는 소프트웨어 업데이트에는 소프트웨어 업데이트에 대해 더 자세한 정보를 보여 주는 웹 페이지의 하이퍼링크가 포함되어 있습니다. 이 업데이트로 다른 어느 업데이트도 교체되지 않으면 없음이 표시됩니다.

소프트웨어 업데이트 설정 구성

속성에서 하나 이상의 소프트웨어 업데이트에 대한 소프트웨어 업데이트 설정을 구성할 수 있습니다. 대부분의 소프트웨어 업데이트 설정은 중앙 관리 사이트 또는 독립 실행형 기본 사이트에서만 구성할 수 있습니다. 다음 섹션에서는 소프트웨어 업데이트에 대한 설정을 구성하는 방법에 대해 설명합니다.

최대 실행 시간 설정

최대 실행 시간 탭에서 소프트웨어 업데이트가 클라이언트 컴퓨터에 할당되어 완료되는 최대 시간을 설정합니다. 업데이트가 최대 실행 시간 값보다 더 오래 걸리면 Configuration Manager에서는 상태 메시지를 만들고 소프트웨어 업데이트 설치를 위한 배포에 대해 모니터링을 중지합니다. 이 설정은 중앙 관리 사이트 또는 독립 실행형 기본 사이트에서만 구성할 수 있습니다.

또한 Configuration Manager에서는 이 설정을 사용하여, 구성된 유지 관리 기간 안에 소프트웨어 업데이트 설치를 시작할 것인지 여부를 결정합니다. 최대 실행 시간 값이 유지 관리 기간 중 남은 가용 기간보다 더 크면 소프트웨어 업데이트 설치는 다음 유지 관리 기간이 시작될 때까지 연기됩니다. 유지 관리 기간이 구성된 클라이언트 컴퓨터에 여러 소프트웨어 업데이트를 설치해야 할 경우 최대 실행 시간이 가장 적은 소프트웨어 업데이트가 먼저 설치되고 최대 실행 시간이 다음으로 적은 소프트웨어 업데이트가 그 후 차례로 설치됩니다. 클라이언트는 각 소프트웨어 업데이트를 설치하기 전에 가용 유지 관리 기간이 소프트웨어 업데이트를 설치하는 데 충분한지 확인합니다. 소프트웨어 업데이트는 설치가 시작되면 유지 관리 기간이 종료된 후에도 계속 설치가 진행됩니다. 유지 관리 기간에 대한 자세한 내용은 유지 관리 기간 구성 항목에서 Configuration Manager에서 클라이언트 관리 설정 구성 섹션을 참조하세요.

최대 실행 시간 탭에서 다음 설정을 확인 및 구성할 수 있습니다.

  • 최대 실행 시간: Configuration Manager에 의해 더 이상 모니터링되지 않기 전에 완료할 소프트웨어 업데이트 설치에 할당된 최대 시간(분)을 지정합니다. 이 설정은 유지 관리 기간이 종료되기 전에 업데이트를 설치할 수 있도록 가용 시간이 충분히 남아 있는지 확인하는 데도 사용됩니다. 기본 설정은 서비스 팩의 경우 60분이고 기타 모든 소프트웨어 업데이트 형식의 경우 5분입니다. 이 값의 범위는 5~9999분입니다.
System_CAPS_important중요

최대 실행 시간 값은 구성된 유지 관리 기간 값보다 작게 설정해야 합니다. 그렇지 않으면 소프트웨어 업데이트 설치는 시작되지 않습니다.

NAP(네트워크 액세스 보호) 평가 사용

NAP 평가 탭의 설정을 사용하여 NAP 사용 시의 호환성을 위해 소프트웨어 업데이트가 필요한지 여부를 지정합니다. 구성된 일정에 따라 클라이언트에 적용될 NAP 정책에 소프트웨어 업데이트를 포함하도록 NAP 평가를 설정할 수 있습니다. 정책이 적용되면 클라이언트는 선택한 소프트웨어 업데이트를 준수할 때까지 액세스가 제한될 수 있습니다. 네트워크 제한 및 재구성 동작은 Windows 네트워크 정책 서버에 구성된 정책에 따라 달라집니다. 이 설정은 중앙 관리 사이트 또는 독립 실행형 기본 사이트에서만 구성할 수 있습니다.

NAP 평가 탭에서 다음 설정을 구성할 수 있습니다.

  • 선택한 모든 개체에 대해 유효 데이터 설정: 선택한 소프트웨어 업데이트가 NAP 정책에 포함되고 클라이언트에서 평가되었는지 여부를 지정합니다. 이 설정은 둘 이상의 소프트웨어 업데이트를 선택한 경우에만 표시됩니다.

  • NAP 평가 사용: 선택한 소프트웨어 업데이트가 NAP 정책에 포함되고 클라이언트에서 평가되었는지 여부를 지정합니다.

    • 가능하면 빨리: 소프트웨어 업데이트가 NAP 정책에 포함되고 가능한 한 빨리 클라이언트에 적용될 것을 지정합니다.

    • 날짜 및 시간: 소프트웨어 업데이트가 NAP 정책에 포함되고 지정된 날짜 및 시간에 클라이언트에 적용될 것을 지정합니다.

개시 날짜 도달 시 클라이언트 동작

개시 날짜는 Configuration Manager NAP 정책이 지정된 클라이언트에서 활성화된 날짜입니다. 개시 날짜가 되면 클라이언트 컴퓨터는 정책에 나열된 소프트웨어 업데이트의 필요성 여부를 확인하여 호환성 상태를 평가합니다. 호환되지 않을 경우 재구성을 통해 필수 소프트웨어 업데이트가 강제 적용될 수 있습니다. 클라이언트는 재구성이 성공하기 전까지 네트워크 액세스가 제한될 수 있습니다. 재구성 및 제한은 Microsoft Windows 네트워크 정책 서버에 구성된 정책에 의해 제어됩니다.

개시 날짜 구성 시 고려 사항

대부분의 Configuration Manager 클라이언트에는 일반적인 소프트웨어 업데이트 배포를 통해 필수 소프트웨어 업데이트가 설치됩니다. 개시 날짜를 소프트웨어 업데이트 배포의 최종 기한 이후로 설정하는 것은 표준 운영 절차를 통해 소프트웨어 업데이트를 설치하지 않는 소수 컴퓨터를 처리하기 위한 예방 조치입니다. 그러나 표준 소프트웨어 업데이트 프로세스와는 달리, NAP에는 Configuration Manager NAP 정책에 있는 소프트웨어 업데이트가 설치되기 전까지 네트워크 액세스를 제한하는 기능이 있습니다.

과도한 개시 날짜를 설정하면 다음과 같은 위험이 따릅니다.

  • 재구성이 성공하기 전까지 네트워크 액세스가 제한될 수 있는 클라이언트가 늘어납니다. 따라서 소프트웨어 업데이트를 호스트하는 배포 지점과 소프트웨어 업데이트 지점과 같은 재구성 서버의 로드도 늘어납니다.

  • 개시 날짜가 시작되기 전 필수 소프트웨어 업데이트가 포함된 배포 패키지를 재구성 배포 지점에 복제할 시간이 충분하지 않을 수 있습니다.

개시 날짜를 Configuration Manager NAP 정책에 미래의 특정 날짜 또는 가능하면 빨리로 구성할 수 있습니다.가능하면 빨리는 다음 조건 중 어느 하나라도 해당하는 경우에만 선택하세요.

  • Windows 네트워크 정책 서버에서 비호환 컴퓨터에 대해 네트워크 액세스를 제한하지 않습니다.

  • 비호환 컴퓨터가 모든 네트워크 액세스 권한을 보유함으로써 발생할 위험이 같은 컴퓨터가 제한된 네트워크 액세스 권한을 보유하므로 소프트웨어 업데이트가 아직 재구성 배포 지점에 복제되지 않았을 경우에 재구성되지 못할 위험에 비해 더 큽니다.

사용자 지정 심각도 설정

소프트웨어 업데이트에 대한 속성에서 사용자 지정 심각도 탭을 사용하면 소프트웨어 업데이트에 대한 사용자 지정 심각도 값을 구성할 수 있습니다. 미리 정의된 심각도 값이 특정 요구를 충족하지 못하면 이 작업이 필요할 수 있습니다. 사용자 지정 값은 Configuration Manager 콘솔의 사용자 지정 심각도 열에 나열됩니다. 소프트웨어 업데이트를 정의된 사용자 지정 심각도 값에 따라 정렬할 수 있고 이 값을 기준으로 필터링할 수 있는 쿼리 및 보고서를 만들 수도 있습니다. 이 설정은 중앙 관리 사이트 또는 독립 실행형 기본 사이트에서만 구성할 수 있습니다.

사용자 지정 심각도 탭에서 다음 설정을 구성할 수 있습니다.

  • 사용자 지정 심각도: 소프트웨어 업데이트에 대한 사용자 지정 심각도 값을 설정합니다. 목록에서 위험, 중요, 보통, 낮음 등을 선택할 수 있습니다. 기본적으로 사용자 지정 심각도 값은 비어 있습니다.

업데이트 그룹에 소프트웨어 업데이트 추가

소프트웨어 업데이트 그룹을 활용하면 현재의 환경에서 소프트웨어 업데이트를 효과적으로 구성할 수 있습니다. 소프트웨어 업데이트를 소프트웨어 업데이트 그룹에 수동으로 추가하거나, 자동 배포 규칙을 사용하여 소프트웨어 업데이트를 소프트웨어 업데이트 그룹에 자동으로 추가할 수 있습니다. 또한 소프트웨어 업데이트 그룹을 수동으로 배포하거나, 자동 배포 규칙을 사용하여 소프트웨어 업데이트 그룹을 자동으로 배포할 수 있습니다. 소프트웨어 업데이트 그룹을 배포한 후 이 그룹에 새 소프트웨어 업데이트를 추가할 수 있으며 그 후 Configuration Manager는 새 소프트웨어 업데이트를 자동으로 배포합니다. 새로운 또는 기존 소프트웨어 업데이트 그룹에 소프트웨어 업데이트를 추가하려면 다음 절차를 따르세요.

새 소프트웨어 업데이트 그룹에 소프트웨어 업데이트를 추가하려면

  1. Configuration Manager 콘솔에서 소프트웨어 라이브러리를 클릭합니다.

  2. 소프트웨어 라이브러리 작업 영역에서 소프트웨어 업데이트를 확장한 다음 모든 소프트웨어 업데이트를 클릭합니다.

  3. 새 소프트웨어 업데이트 그룹에 추가할 소프트웨어 업데이트를 선택합니다.

  4. 탭의 업데이트 그룹에서 소프트웨어 업데이트 그룹 만들기를 클릭합니다.

  5. 소프트웨어 업데이트 그룹의 이름을 지정하고 선택적으로 설명을 입력합니다. 이때 소프트웨어 업데이트 그룹에 어떤 유형의 소프트웨어 업데이트가 있는지 쉽게 알 수 있도록 충분한 정보를 제공하는 이름과 설명을 사용합니다. 계속하려면 만들기를 클릭합니다.

  6. 소프트웨어 업데이트 그룹을 클릭하여 새 소프트웨어 업데이트 그룹을 표시합니다.

  7. 소프트웨어 업데이트 그룹을 선택하고 탭의 업데이트 그룹에서 구성원 표시를 클릭하여 그룹에 포함된 소프트웨어 업데이트의 목록을 표시합니다.

기존 소프트웨어 업데이트 그룹에 소프트웨어 업데이트를 추가하려면

  1. Configuration Manager 콘솔에서 소프트웨어 라이브러리를 클릭합니다.

  2. 소프트웨어 라이브러리 작업 영역에서 소프트웨어 업데이트를 확장한 다음 모든 소프트웨어 업데이트를 클릭합니다.

  3. 새 소프트웨어 업데이트 그룹에 추가할 소프트웨어 업데이트를 선택합니다.

    참고

    모든 소프트웨어 업데이트 노드에서 Configuration Manager는 지난 30일 이내에 릴리스되고 위험보안으로 분류된 소프트웨어 업데이트만 표시합니다.

  4. 탭의 업데이트 그룹에서 멤버 자격 편집을 클릭합니다.

  5. 소프트웨어 업데이트를 추가할 소프트웨어 업데이트 그룹을 선택합니다.

  6. 소프트웨어 업데이트 그룹 노드를 클릭하여 소프트웨어 업데이트 그룹을 표시합니다.

  7. 소프트웨어 업데이트 그룹을 선택하고 탭의 업데이트 그룹에서 구성원 표시를 클릭하여 소프트웨어 업데이트 그룹에 포함된 소프트웨어 업데이트의 목록을 표시합니다.

소프트웨어 업데이트 배포

소프트웨어 업데이트 배포 단계는 소프트웨어 업데이트를 배포하는 프로세스입니다. 일반적으로 소프트웨어 업데이트를 소프트웨어 업데이트 그룹에 추가한 다음 이 소프트웨어 업데이트 그룹을 클라이언트에 배포합니다. 배포를 만들 경우, 소프트웨어 업데이트 정책이 클라이언트 컴퓨터에 전송되고 소프트웨어 업데이트 콘텐츠 파일이 배포 지점에서 클라이언트 컴퓨터의 로컬 캐시에 다운로드된 후 클라이언트에서 소프트웨어 업데이트를 설치할 수 있게 됩니다. 인터넷상의 클라이언트는 Microsoft Update에서 콘텐츠를 다운로드합니다.

참고

Configuration Manager SP1부터, 배포 지점을 사용할 수 없는 경우 인트라넷상의 클라이언트가 Microsoft Update에서 소프트웨어 업데이트를 다운로드하도록 구성할 수 있습니다.

참고

다른 배포 유형과 달리 소프트웨어 업데이트는 클라이언트의 최대 캐시 크기 설정에 관계없이 클라이언트 캐시에 모두 다운로드됩니다. 클라이언트 캐시 설정에 대한 자세한 내용은 Configuration Manager 클라이언트에 대한 클라이언트 캐시 구성 항목에서 Configuration Manager에서 클라이언트를 관리하는 방법 섹션을 참조하세요.

필수 소프트웨어 업데이트 배포를 구성할 경우 소프트웨어 업데이트는 예약된 최종 기한에 맞춰 자동으로 설치됩니다. 또는 클라이언트 컴퓨터의 사용자는 최종 기한 전에 소프트웨어 업데이트를 설치하도록 예약하거나 설치를 시작할 수 있습니다. 설치 시도 후 클라이언트 컴퓨터는 사이트 서버에 상태 메시지를 보내 소프트웨어 업데이트 설치의 성공 여부를 보고합니다. 소프트웨어 업데이트 배포에 대한 자세한 내용은 소프트웨어 업데이트 배포 워크플로 항목에서 Configuration Manager의 소프트웨어 업데이트 소개 섹션을 참조하세요.

소프트웨어 업데이트 배포에는 두 가지 기본 시나리오, 즉 수동 배포와 자동 배포가 있습니다. 일반적으로 처음에는 클라이언트 컴퓨터에 대한 기준을 설정하기 위해 소프트웨어 업데이트를 수동으로 배포하고 그 후에는 자동 배포를 사용하여 클라이언트의 소프트웨어 업데이트를 관리합니다.

다음 섹션에서는 소프트웨어 업데이트의 수동 및 자동 배포 워크플로에 대한 정보와 절차에 대해 설명합니다.

소프트웨어 업데이트 수동 배포

수동 소프트웨어 업데이트 배포는 Configuration Manager 콘솔에서 소프트웨어 업데이트를 선택하고 배포 프로세스를 수동으로 시작하는 프로세스입니다. 또는 선택한 소프트웨어 업데이트를 업데이트 그룹에 추가한 다음 이 업데이트 그룹을 수동으로 배포할 수 있습니다. 먼저 수동 배포를 사용하여 클라이언트 장치에 필수 소프트웨어 업데이트를 최신 버전으로 유지하는 것이 일반적인 방법입니다. 그 다음에 지속적인 월별 소프트웨어 업데이트 배포를 관리할 자동 배포 규칙을 만듭니다. 또한 수동 방법을 사용하면 대역 외 소프트웨어 업데이트를 배포할 수 있습니다. 다음 섹션에서는 소프트웨어 업데이트의 수동 배포에 대한 일반적인 워크플로에 대해 설명합니다.

1단계: 소프트웨어 업데이트에 대한 검색 조건 지정

Configuration Manager 콘솔에는 수천 개의 소프트웨어 업데이트가 표시될 수 있습니다. 소프트웨어 업데이트 수동 배포를 위한 워크플로의 첫 단계는 배포할 소프트웨어 업데이트를 확인하는 것입니다. 예를 들어 50개 이상의 클라이언트 장치에 필요하고 보안 또는 위험 소프트웨어 업데이트 분류에 속하는 모든 소프트웨어 업데이트를 검색하는 기준을 제공할 수 있습니다.

System_CAPS_important중요

단일 소프트웨어 업데이트 배포에 포함할 수 있는 최대 소프트웨어 업데이트 수는 1000개입니다.

소프트웨어 업데이트에 대한 검색 조건을 지정하려면

  1. Configuration Manager 콘솔에서 소프트웨어 라이브러리를 클릭합니다.

  2. 소프트웨어 라이브러리 작업 영역에서 소프트웨어 업데이트를 확장하고 모든 소프트웨어 업데이트를 클릭합니다. 동기화된 소프트웨어 업데이트가 표시됩니다.

    참고

    Configuration Manager의 모든 소프트웨어 업데이트 노드에는 지난 30일 이내에 릴리스되었으며 위험보안으로 분류된 소프트웨어 업데이트만 표시됩니다.

  3. 검색 창에서 다음 단계 중 하나 또는 둘 다를 사용하여 필요한 소프트웨어 업데이트를 확인하기 위해 필터링을 수행합니다.

    - 검색 텍스트 상자에 소프트웨어 업데이트를 필터링할 검색 문자열을 입력합니다. 예를 들어 특정 소프트웨어 업데이트에 대한 문서 ID 또는 공지 ID를 입력하거나 여러 소프트웨어 업데이트의 타이틀에 표시될 문자열을 입력합니다.
    
    - **조건 추가**를 클릭하고, 소프트웨어 업데이트를 필터링하는 데 사용할 조건을 선택하고, **추가**를 클릭한 다음, 조건에 대한 값을 입력합니다.
    
  4. 검색을 클릭하여 소프트웨어 업데이트를 필터링합니다.

    System_CAPS_tip

    선택적으로 검색 탭과 저장 그룹에 필터 기준을 저장할 수 있습니다.

2단계: 소프트웨어 업데이트를 포함하는 소프트웨어 업데이트 그룹 만들기

소프트웨어 업데이트 그룹을 활용하면 배포 준비 과정에서 소프트웨어 업데이트를 효과적으로 구성할 수 있습니다. 소프트웨어 업데이트를 소프트웨어 업데이트 그룹에 수동으로 추가하거나 Configuration Manager를 통해 자동 배포 규칙을 사용하면 소프트웨어 업데이트를 새로운 또는 기존 소프트웨어 업데이트 그룹에 자동으로 추가할 수 있습니다. 새 소프트웨어 업데이트 그룹에 소프트웨어 업데이트를 수동으로 추가하려면 다음 절차를 따르세요.

새 소프트웨어 업데이트 그룹에 소프트웨어 업데이트를 수동으로 추가하려면

  1. Configuration Manager 콘솔에서 소프트웨어 라이브러리를 클릭합니다.

  2. 소프트웨어 라이브러리 작업 영역에서 소프트웨어 업데이트를 클릭합니다.

  3. 새 소프트웨어 업데이트 그룹에 추가할 소프트웨어 업데이트를 선택합니다.

  4. 탭의 업데이트 그룹에서 소프트웨어 업데이트 그룹 만들기를 클릭합니다.

  5. 소프트웨어 업데이트 그룹의 이름을 지정하고 선택적으로 설명을 입력합니다. 이때 소프트웨어 업데이트 그룹에 어떤 유형의 소프트웨어 업데이트가 있는지 쉽게 알 수 있도록 충분한 정보를 제공하는 이름과 설명을 사용합니다. 계속하려면 만들기를 클릭합니다.

  6. 소프트웨어 업데이트 그룹 노드를 클릭하여 새 소프트웨어 업데이트 그룹을 표시합니다.

  7. 소프트웨어 업데이트 그룹을 선택하고 탭의 업데이트 그룹에서 구성원 표시를 클릭하여 그룹에 포함된 소프트웨어 업데이트의 목록을 표시합니다.

3단계: 소프트웨어 업데이트 그룹에 대한 콘텐츠 다운로드

소프트웨어 업데이트를 배포하기 전에 선택적으로 소프트웨어 업데이트 그룹에 포함된 소프트웨어 업데이트의 콘텐츠를 다운로드할 수 있습니다. 소프트웨어 업데이트를 배포하기 전에 배포 지점에서 해당 콘텐츠를 사용할 수 있는지 확인하려면 이 작업을 선택하면 됩니다. 이렇게 하면 콘텐츠 제공과 관련해 발생할 수 있는 예기치 않은 문제를 최소화할 수 있습니다. 이 단계는 건너뛸 수 있습니다. 그 다음에는 콘텐츠가 배포 프로세스의 일부로 배포 지점에 다운로드되고 복사됩니다. 소프트웨어 업데이트 그룹에 소프트웨어 업데이트에 대한 콘텐츠를 다운로드하려면 다음 절차를 따르세요.

소프트웨어 업데이트 그룹에 대해 콘텐츠를 다운로드하려면

  1. Configuration Manager 콘솔에서 소프트웨어 라이브러리를 클릭합니다.

  2. 소프트웨어 라이브러리 작업 영역에서 소프트웨어 업데이트를 확장한 다음 소프트웨어 업데이트 그룹을 클릭합니다.

  3. 콘텐츠를 다운로드할 대상인 소프트웨어 업데이트 그룹을 선택합니다.

  4. 탭의 업데이트 그룹 그룹에서 다운로드를 클릭합니다.소프트웨어 업데이트 다운로드 마법사가 열립니다.

  5. 배포 패키지 페이지에서 다음 설정을 구성합니다.

    1. 배포 패키지 선택: 배포 내의 소프트웨어 업데이트에 대해 기존 배포 패키지를 사용하려면 이 설정을 선택합니다.

      참고

      선택한 배포 패키지에 이미 다운로드된 소프트웨어 업데이트는 다시 다운로드되지 않습니다.

    2. 새 배포 패키지 만들기: 배포 내의 소프트웨어 업데이트에 대해 새 배포 패키지를 만들려면 이 설정을 선택합니다. 다음 설정을 구성합니다.

      • 이름: 배포 패키지의 이름을 지정합니다. 이 이름은 패키지 콘텐츠를 설명하는 고유 이름이어야 하며 길이는 50자로 제한됩니다.

      • 설명: 배포 패키지에 대한 설명을 지정합니다. 패키지 설명은 패키지 콘텐츠에 대한 정보를 제공하고 길이는 127자로 제한됩니다.

      • 패키지 원본: 소프트웨어 업데이트 원본 파일의 위치를 지정합니다. 원본 위치의 네트워크 경로(예: \\server\sharename\path)를 입력하거나 찾아보기를 클릭하여 네트워크 위치를 검색합니다. 다음 페이지를 진행하기 전에 배포 패키지 원본 파일에 대한 공유 폴더를 만들어야 합니다.

        참고

        지정되는 배포 패키지 원본 위치는 다른 소프트웨어 배포 패키지에서 사용할 수 없습니다.

        System_CAPS_security 보안 참고

        SMS 공급자 컴퓨터 계정 및 소프트웨어 업데이트 다운로드를 위해 마법사를 실행하는 사용자는 모두 다운로드 위치에 대해 쓰기 NTFS 권한을 보유해야 합니다. 공격자가 소프트웨어 업데이트 원본 파일을 변조하는 위험을 줄이기 위해 다운로드 위치에 대한 액세스 권한은 신중하게 제한해야 합니다.

        System_CAPS_important중요

        Configuration Manager에서 배포 패키지를 만든 후 배포 패키지 속성에서 패키지 원본 위치를 변경할 수 있습니다. 그러나 이렇게 하려면 먼저 콘텐츠를 원래 패키지 원본에서 새 패키지 원본 위치로 복사해야 합니다.

    다음을 클릭합니다.

  6. 배포 지점 페이지에서 새 배포 패키지에 정의된 소프트웨어 업데이트 파일을 호스트하는 데 사용되는 배포 지점 또는 배포 지점 그룹을 선택한 후 다음을 클릭합니다.

  7. 배포 설정 페이지에서 다음 설정을 지정합니다.

    - **배포 우선 순위**: 배포 패키지에 대한 배포 우선 순위를 지정하려면 이 설정을 사용합니다. 배포 우선 순위는 배포 패키지를 자식 사이트의 배포 지점으로 전송할 때 적용됩니다. 배포 패키지는 **높음**, **중간** 또는 **낮음** 우선 순위에 따라 전송됩니다. 우선 순위가 서로 같은 패키지들은 만들어진 순서에 따라 보내집니다. 백로그가 없는 경우 패키지는 우선 순위에 관계없이 즉시 처리됩니다. 기본적으로 패키지는 **중간** 우선 순위를 사용하여 전송됩니다.
    
    - **기본 배포 지점으로 이 패키지의 콘텐츠 배포**: 기본 배포 지점에 대해 주문형 콘텐츠 배포를 활성화하려면 이 설정을 사용합니다. 이 설정을 활성화하면, 클라이언트가 패키지에 대한 콘텐츠를 요청했으나 모든 기본 배포 지점에서 해당 콘텐츠를 사용할 수 없을 경우 관리 지점에서 배포 관리자에 대해 트리거를 만들어 모든 기본 배포 지점으로 콘텐츠를 배포하도록 조치합니다. 기본 배포 지점 및 주문형 콘텐츠에 대한 자세한 내용은 [기본 배포 지점 및 대체 계획](gg712321\(v=technet.10\).md) 항목에서 [Configuration Manager에서 콘텐츠 관리 계획](gg712321\(v=technet.10\).md) 섹션을 참조하세요.
    
    - **사전 준비된 배포 지점 설정**: 사전 준비된 배포 지점으로 콘텐츠를 배포하는 방법을 지정하려면 이 설정을 사용합니다. 다음 옵션 중 하나를 선택합니다.
    
        - **배포 지점에 패키지가 할당될 때 자동으로 콘텐츠 다운로드**: 사전 준비된 설정을 무시하고 배포 지점에 콘텐츠를 배포하려면 이 설정을 사용합니다.
    
        - **배포 지점에 콘텐츠 변경 내용만 다운로드**: 배포 지점에 초기 콘텐츠를 사전 준비한 후 콘텐츠 변경 내용을 배포하려면 이 설정을 사용합니다.
    
        - **배포 지점에 이 패키지의 콘텐츠 수동으로 복사**: 배포 지점에 항상 콘텐츠를 사전 준비하려면 이 설정을 사용합니다. 이것이 기본 설정입니다.
    
      배포 지점에 콘텐츠를 사전 준비하는 방법에 대한 자세한 내용은 [콘텐츠 사전 준비](gg712694\(v=technet.10\).md) 항목에서 [Configuration Manager의 콘텐츠 관리를 위한 작업 및 유지 관리](gg712694\(v=technet.10\).md) 섹션을 참조하세요.
    

    다음을 클릭합니다.

  8. 다운로드 위치 페이지에서, Configuration Manager가 소프트웨어 업데이트 원본 파일을 다운로드하는 데 사용할 위치를 지정합니다. 필요에 따라 다음 옵션을 사용합니다.

    - **인터넷에서 소프트웨어 업데이트 다운로드**: 인터넷 위치에서 소프트웨어 업데이트를 다운로드하려면 이 설정을 선택합니다. 이것이 기본 설정입니다.
    
    - **내 네트워크 위치에서 소프트웨어 업데이트 다운로드**: 로컬 폴더 또는 공유 네트워크 폴더에서 소프트웨어 업데이트를 다운로드하려면 이 설정을 선택합니다. 마법사를 실행하는 컴퓨터에서 인터넷에 접속할 수 없을 때 이 설정을 사용합니다.
    
      <div class="alert">
    
    
      > [!NOTE]
      > <P>이 설정을 사용하는 경우 인터넷에 접속할 수 있는 아무 컴퓨터에서나 소프트웨어 업데이트를 다운로드한 후에 마법사를 실행하는 컴퓨터에서 액세스할 수 있는 로컬 네트워크 위치에 소프트웨어 업데이트를 복사합니다.</P>
    
    
      </div>
    

    다음을 클릭합니다.

  9. 언어 선택 페이지에서 선택한 소프트웨어 업데이트를 다운로드할 언어를 지정하고 다음을 클릭합니다.Configuration Manager에서는 선택한 언어로 사용 가능한 소프트웨어 업데이트만 다운로드합니다. 특정 언어에 한정되지 않는 소프트웨어 업데이트는 항상 다운로드됩니다.

  10. 요약 페이지에서, 마법사에서 선택한 설정을 확인한 후 다음을 클릭하여 소프트웨어 업데이트를 다운로드합니다.

  11. 완료 페이지에서 소프트웨어 업데이트가 성공적으로 다운로드되었는지 확인한 후 닫기를 클릭합니다.

  12. 소프트웨어 업데이트에 대해 콘텐츠 상태를 모니터링하려면 Configuration Manager 콘솔에서 모니터링을 클릭합니다.

  13. 모니터링 작업 영역에서 배포 상태를 확장한 후 콘텐츠 상태를 클릭합니다.

  14. 이전에 확인했던 소프트웨어 업데이트 패키지를 선택하여 소프트웨어 업데이트 그룹의 소프트웨어 업데이트를 다운로드합니다.

  15. 탭의 콘텐츠 그룹에서 상태 보기를 클릭합니다.

4단계: 소프트웨어 업데이트 그룹 배포

배포할 소프트웨어 업데이트를 결정하고 이 소프트웨어 업데이트를 소프트웨어 업데이트 그룹에 추가하고나면 소프트웨어 업데이트 그룹에서 이 소프트웨어 업데이트를 수동으로 배포할 수 있습니다. 소프트웨어 업데이트 그룹에서 소프트웨어 업데이트를 수동으로 배포하려면 다음 절차를 따르세요.

소프트웨어 업데이트 그룹에서 소프트웨어 업데이트를 수동으로 배포하려면

  1. Configuration Manager 콘솔에서 소프트웨어 라이브러리를 클릭합니다.

  2. 소프트웨어 라이브러리 작업 영역에서 소프트웨어 업데이트를 확장한 다음 소프트웨어 업데이트 그룹을 클릭합니다.

  3. 배포하려는 소프트웨어 업데이트 그룹을 선택합니다.

  4. 탭의 배포 그룹에서 배포를 클릭합니다.소프트웨어 업데이트 배포 마법사가 열립니다.

  5. 일반 페이지에서 다음 설정을 구성합니다.

    - **이름**: 배포의 이름을 지정합니다. 배포에는 배포의 용도를 설명하고 Configuration Manager 사이트의 다른 배포로부터 구별해주는 고유 이름이 있어야 합니다. 기본적으로 Configuration Manager에서는 다음 형식으로 된 배포 이름을 자동으로 제공합니다. **Microsoft 소프트웨어 업데이트 -** \<*날짜*\>\<*시간*\>
    
    - **설명**: 배포에 대한 설명을 지정합니다. 이를 통해 배포에 대한 요약 설명과 Configuration Manager 사이트의 다른 배포로부터 해당 배포를 식별 및 구별하는 데 도움이 되는 기타 관련 정보를 제공합니다. 설명 필드는 선택 사항이며 길이는 256자로 제한되어 있고 기본값은 공백입니다.
    
    - **소프트웨어 업데이트/소프트웨어 업데이트 그룹**: 표시된 소프트웨어 업데이트 그룹 또는 소프트웨어 업데이트가 올바른지 확인합니다.
    
    - **배포 템플릿 선택**: 이전에 저장된 배포 템플릿을 적용할지 여부를 지정합니다. 배포 템플릿에 여러 공통 소프트웨어 업데이트 배포 속성을 포함하도록 구성한 후 그 뒤에 소프트웨어 업데이트를 배포할 때 이 템플릿을 적용하면 비슷한 배포 간에 일관성을 유지할 수 있고 시간을 절약할 수 있습니다.
    
    - **컬렉션**: 배포에 대해 해당되는 컬렉션을 지정합니다. 컬렉션의 구성원은 배포에 정의된 소프트웨어 업데이트를 받습니다.
    
  6. 배포 설정 페이지에서 다음 설정을 구성합니다.

    - **배포 유형**: 소프트웨어 업데이트 배포의 배포 유형을 지정합니다. 필수 소프트웨어 업데이트 배포를 만들려면 **필수**를 선택합니다. 이 경우 소프트웨어 업데이트는 구성된 설치 최종 기한 안에 클라이언트에 자동으로 설치됩니다. 사용자가 소프트웨어 센터에서 설치할 수 있는 선택적 소프트웨어 업데이트 배포를 만들려면 **사용 가능**을 선택합니다.
    
      <div class="alert">
    
      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh427329.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />중요</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>소프트웨어 업데이트 배포를 만든 후 나중에 배포 유형을 변경할 수 없습니다.</p></td>
      </tr>
      </tbody>
      </table>
    
      </div>
    
    - **필수 배포를 위해 클라이언트의 최대 절전 모드를 해제하도록 Wake-On-LAN 사용**: 배포에 있는 하나 이상의 소프트웨어 업데이트가 필요한 컴퓨터에 절전 모드 해제 패킷을 보내도록 최종 기한에 Wake-On-LAN을 사용할지 여부를 지정합니다. 이 설정을 선택하면 설치 최종 기한 시점에 절전 모드인 모든 컴퓨터는 절전 모드에서 해제되므로 소프트웨어 업데이트 설치를 시작할 수 있습니다. 이 경우 배포 내의 소프트웨어 업데이트가 필요하지 않은 절전 모드 클라이언트는 작동을 시작하지 않습니다. 기본적으로 이 설정은 사용되지 않으며 **배포 유형**이 **필수**로 설정된 경우에만 사용할 수 있습니다.
    
      <div class="alert">
    
      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh427329.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-warning(TechNet.10).jpeg" title="System_CAPS_warning" alt="System_CAPS_warning" />경고</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>이 옵션을 사용하려면 먼저 컴퓨터와 네트워크에 Wake-On-LAN을 구성해야 합니다.</p></td>
      </tr>
      </tbody>
      </table>
    
      </div>
    
    - **세부 정보 수준**: 클라이언트 컴퓨터에서 보고하는 상태 메시지에 대해 세부 정보 수준을 지정합니다.
    
  7. 일정 페이지에서 다음 설정을 구성합니다.

    - **일정 평가**: 사용 가능한 시간 및 설치 최종 기한 시간이 UTC 또는 Configuration Manager 콘솔을 실행하는 컴퓨터의 현지 시간 중 어느 시간에 따라 평가되는지 지정합니다.
    
      <div class="alert">
    
    
      > [!NOTE]
      > <P>현지 시간을 선택하고 <STRONG>소프트웨어를 사용할 수 있는 시간</STRONG> 또는 <STRONG>설치 최종 기한</STRONG>에 대해 <STRONG>가능한 한 빨리</STRONG>를 선택하면 업데이트를 사용할 수 있게 될 때 또는 업데이트가 클라이언트에 설치될 때를 평가할 때 Configuration Manager 콘솔이 실행되는 컴퓨터의 현재 시간이 사용됩니다. 클라이언트가 다른 표준 시간대에 있는 경우 클라이언트 시간이 평가 시간에 도달하면 다음 작업이 발생합니다.</P>
    
    
      </div>
    
    - **소프트웨어를 사용할 수 있는 시간**: 클라이언트에서 소프트웨어 업데이트를 사용할 수 있는 시점을 지정하려면 다음 설정 중 하나를 선택합니다.
    
        - **가능하면 빨리**: 배포 내의 소프트웨어 업데이트를 클라이언트에서 가능한 한 빨리 사용할 수 있도록 하려면 이 설정을 선택합니다. 배포가 만들어지면 클라이언트 정책이 업데이트되고, 클라이언트는 다음 클라이언트 정책 폴링 주기에서 배포를 인식하게 되며, 그런 다음 소프트웨어 업데이트가 설치용으로 제공됩니다.
    
        - **시간 지정**: 배포 내의 소프트웨어 업데이트를 클라이언트에서 특정 날짜 및 시간에 사용할 수 있도록 하려면 이 설정을 선택합니다. 배포가 만들어지면 클라이언트 정책이 업데이트되고 클라이언트는 다음 클라이언트 정책 폴링 주기에서 배포를 인식하게 됩니다. 그러나 배포 내의 소프트웨어 업데이트는 지정된 날짜 및 시간이 지날 때까지 설치용으로 사용할 수 없습니다.
    
    - **설치 최종 기한**: 배포 내의 소프트웨어 업데이트에 대한 설치 최종 기한을 지정하려면 다음 설정 중 하나를 선택합니다.
    
      <div class="alert">
    
    
      > [!NOTE]
      > <P>배포 설정 페이지에서 <STRONG>배포 유형</STRONG>이 <STRONG>필수</STRONG>로 설정된 경우에만 설치 최종 기한 설정을 구성할 수 있습니다.</P>
    
    
      </div>
    
        - **가능하면 빨리**: 배포 내의 소프트웨어 업데이트를 가능한 한 빨리 자동으로 설치하려면 이 설정을 선택합니다.
    
        - **시간 지정**: 배포 내의 소프트웨어 업데이트를 특정 날짜 및 시간에 자동으로 설치하려면 이 설정을 선택합니다.
    
      <div class="alert">
    
    
      > [!NOTE]
      > <P>실제 설치 최종 기한 시간은 사용자가 구성하는 특정 시간에 최대 2시간의 임의 시간을 더한 시간입니다. 이 설정을 사용하면 대상 컬렉션의 모든 클라이언트 컴퓨터가 배포 내의 소프트웨어 업데이트를 동시에 설치하는 데서 발생할 영향을 최소화할 수 있습니다.</P>
      > <P>Configuration Manager&nbsp;SP1부터 필수 소프트웨어 업데이트에 대해 설치 임의 설정 지연 시간을 사용하지 않도록 <STRONG>컴퓨터 에이전트</STRONG> 클라이언트 설정인 <STRONG>최종 기한 임의 설정 사용 안 함</STRONG>을 구성할 수 있습니다. 자세한 내용은 <A href="gg682067(v=technet.10).md">Configuration Manager의 클라이언트 설정 정보</A> 항목에서 <A href="gg682067(v=technet.10).md">컴퓨터 에이전트</A> 섹션을 참조하세요.&nbsp;</P>
    
    
      </div>
    
  8. 사용자 환경 페이지에서 다음 설정을 구성합니다.

    - **사용자 알림**: 구성된 **소프트웨어를 사용할 수 있는 시간**에 클라이언트 컴퓨터에 소프트웨어 센터 내 소프트웨어 업데이트의 알림을 표시할지 여부와 클라이언트 컴퓨터에 사용자 알림을 표시할지 여부를 지정합니다. 배포 설정 페이지에서 **배포 유형**이 **사용 가능**으로 설정된 경우 **소프트웨어 센터에 모든 알림 숨기기**를 선택할 수 없습니다.
    
    - **최종 기한 동작**: 소프트웨어 업데이트 배포에 대해 최종 기한에 도달하는 경우 수행할 동작을 지정합니다. 배포 내의 소프트웨어 업데이트를 설치할지 여부를 지정합니다. 또한 구성된 유지 관리 기간에 관계없이 소프트웨어 업데이트 설치 후 시스템 다시 시작을 수행할지 여부를 지정합니다. 유지 관리 기간에 대한 자세한 내용은 [유지 관리 기간 구성](hh427330\(v=technet.10\).md) 항목에서 [Configuration Manager에서 클라이언트 관리 설정 구성](hh427330\(v=technet.10\).md) 섹션을 참조하세요.
    
    - **장치 다시 시작 동작**: 소프트웨어 업데이트가 설치된 후 설치 완료를 위해 시스템 다시 시작이 필요한 경우 서버 및 워크스테이션에서 시스템 다시 시작을 보류할지 여부를 지정합니다.
    
      <div class="alert">
    
      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh427329.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />중요</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>시스템 다시 시작의 보류는 서버 환경을 비롯해 소프트웨어 업데이트를 설치하는 컴퓨터가 기본적으로 다시 시작하지 않도록 하려는 경우에 유용한 방법입니다. 그러나 이렇게 하면 컴퓨터를 보안이 설정되지 않은 상태로 둘 수 있으며 반면에 강제 다시 시작을 허용하면 소프트웨어 업데이트 설치를 즉시 완료하는 데 도움이 됩니다. .</p></td>
      </tr>
      </tbody>
      </table>
    
      </div>
    
    - **Windows Embedded 장치에 대한 쓰기 필터 처리**: Configuration Manager SP1의 경우만 해당: 쓰기 필터가 설정된 Windows Embedded 장치에 소프트웨어 업데이트를 배포할 경우 소프트웨어 업데이트를 임시 오버레이에 설치하도록 지정하고 변경 내용을 나중에 커밋하거나 설치 최종 기한 또는 유지 관리 기간 중 커밋하도록 지정할 수 있습니다. 유지 관리 기간 동안이나 설치 최종 기한에 변경 내용을 커밋하는 경우 장치를 다시 시작해야 하며 변경 내용이 장치에 유지됩니다.
    
      <div class="alert">
    
    
      > [!NOTE]
      > <P>소프트웨어 업데이트를 Windows Embedded 장치에 배포할 경우 해당 장치가 유지 관리 기간이 구성된 컬렉션의 구성원인지 확인하세요.</P>
    
    
      </div>
    

    배포 설정 페이지에서 배포 유형필수로 설정된 경우에만 최종 기한 동작장치 다시 시작 동작 설정을 구성할 수 있습니다.

  9. 경고 페이지에서 Configuration Manager 및 System Center Operations Manager가 이 배포에 대해 경고를 생성하는 방식을 구성하세요. 배포 설정 페이지에서 배포 유형필수로 설정된 경우에만 경고를 구성할 수 있습니다.

    System_CAPS_warning경고

    소프트웨어 라이브러리 작업 영역의 소프트웨어 업데이트 노드에서 최근 소프트웨어 업데이트 경고를 살펴볼 수 있습니다.

  10. 다운로드 설정 페이지에서 다음 설정을 구성합니다.

    • 저속 네트워크에 연결되어 있거나 대체 콘텐츠 위치를 사용 중인 클라이언트에서 소프트웨어 업데이트를 다운로드 및 설치할지 여부를 지정합니다.

    • 기본 배포 지점에서 소프트웨어 업데이트의 콘텐츠를 사용할 수 없을 때 클라이언트가 대체 배포 지점에서 소프트웨어 업데이트를 다운로드 및 설치할지 여부를 지정합니다.

    • 클라이언트가 동일한 서브넷에 있는 다른 클라이언트와 콘텐츠를 공유하도록 허용: 콘텐츠 다운로드를 위해 BranchCache를 사용할지 여부를 지정합니다. BranchCache에 대한 자세한 내용은 BranchCache 지원 계획 항목에서 Configuration Manager에서 콘텐츠 관리 계획 섹션을 참조하세요.

    • System Center 2012 Configuration Manager SP1 이상:은 배포 지점에서 소프트웨어 업데이트를 사용할 수 없는 경우 인트라넷에 연결된 클라이언트가 Microsoft Update에서 소프트웨어 업데이트를 다운로드할지 여부를 지정합니다.

    • System Center 2012 Configuration Manager SP1 이상:은 설치 최종 기한에 도달한 후 클라이언트에서 요금제 인터넷 연결을 사용하여 콘텐츠를 다운로드하도록 허용할지 여부를 지정합니다. 때로 인터넷 공급자는 사용자가 요금제 인터넷 연결을 사용할 경우 보내고 받는 데이터 양을 기준으로 요금을 청구하기도 합니다.

    참고

    클라이언트는 배포 내 소프트웨어 업데이트에 대해 관리 지점에서 콘텐츠 위치를 요청합니다. 다운로드 동작은 배포 지점, 배포 패키지 및 이 페이지의 설정 등을 어떻게 구성했는지에 따라 달라집니다. 자세한 내용은 Configuration Manager에서 콘텐츠 관리 계획 항목에서 기본 배포 지점 및 대체 계획 섹션을 참조하세요.

  11. 3단계: 소프트웨어 업데이트 그룹에 대한 콘텐츠 다운로드를 수행한 경우 배포 패키지, 배포 지점 및 언어 선택 페이지는 표시되지 않으며 마법사의 15단계로 건너뛸 수 있습니다.

    System_CAPS_important중요

    이전에 사이트 서버의 콘텐츠 라이브러리에 다운로드한 소프트웨어 업데이트는 다시 다운로드되지 않습니다. 이는 소프트웨어 업데이트에 대한 새 배포 패키지를 만든 경우에도 마찬가지입니다. 이전에 이미 모든 소프트웨어 업데이트가 다운로드된 경우 마법사는 15단계 언어 선택 페이지로 건너뜁니다.

  12. 배포 패키지 페이지에서 기존 배포 패키지를 선택하거나 다음 설정을 구성하여 새 배포 패키지를 지정하세요.

    1. 이름: 배포 패키지의 이름을 지정합니다. 이 이름은 패키지 콘텐츠를 설명하는 고유 이름이어야 하며 길이는 50자로 제한됩니다.

    2. 설명: 배포 패키지에 대한 정보를 제공하는 설명을 지정합니다. 설명의 길이는 127자로 제한됩니다.

    3. 패키지 원본: 소프트웨어 업데이트 원본 파일의 위치를 지정합니다. 원본 위치의 네트워크 경로(예: \\server\sharename\path)를 입력하거나 찾아보기를 클릭하여 네트워크 위치를 검색합니다. 다음 페이지를 진행하기 전에 배포 패키지 원본 파일에 대한 공유 폴더를 만들어야 합니다.

      참고

      지정되는 배포 패키지 원본 위치는 다른 소프트웨어 배포 패키지에서 사용할 수 없습니다.

      System_CAPS_security 보안 참고

      SMS 공급자 컴퓨터 계정 및 소프트웨어 업데이트 다운로드를 위해 마법사를 실행하는 사용자는 모두 다운로드 위치에 대해 쓰기 NTFS 권한을 보유해야 합니다. 공격자가 소프트웨어 업데이트 원본 파일을 변조하는 위험을 줄이기 위해 다운로드 위치에 대한 액세스 권한은 신중하게 제한해야 합니다.

      System_CAPS_important중요

      Configuration Manager에서 배포 패키지를 만든 후 배포 패키지 속성에서 패키지 원본 위치를 변경할 수 있습니다. 그러나 이렇게 하려면 먼저 콘텐츠를 원래 패키지 원본에서 새 패키지 원본 위치로 복사해야 합니다.

    4. 보내기 우선 순위: 배포 패키지의 보내기 우선 순위를 지정합니다.Configuration Manager는 패키지를 배포 지점에 보낼 때 배포 패키지의 보내기 우선 순위를 사용합니다. 배포 패키지는 높음, 중간 또는 낮음 우선 순위에 따라 전송됩니다. 우선 순위가 서로 같은 패키지들은 만들어진 순서에 따라 보내집니다. 백로그가 없는 경우 패키지는 우선 순위에 관계없이 즉시 처리됩니다.

  13. 배포 지점 페이지에서 소프트웨어 업데이트 파일을 호스트할 배포 지점 또는 배포 지점 그룹을 지정합니다. 배포 지점에 대한 자세한 내용은 Configuration Manager에서 콘텐츠 관리 계획 섹션을 참조하세요.

  14. 다운로드 위치 페이지에서 소프트웨어 업데이트 파일을 인터넷에서 다운로드할지, 아니면 로컬 네트워크에서 다운로드할지를 지정합니다. 다음 설정을 구성합니다.

    • 인터넷에서 소프트웨어 업데이트 다운로드: 인터넷의 지정한 위치에서 소프트웨어 업데이트를 다운로드하려면 이 설정을 선택합니다. 이 설정은 기본값으로 사용 가능합니다.

    • 내 네트워크 위치에서 소프트웨어 업데이트 다운로드: 로컬 폴더 또는 공유 네트워크 폴더에서 소프트웨어 업데이트를 다운로드하려면 이 설정을 선택합니다. 이 설정은 마법사를 실행하는 컴퓨터에서 인터넷에 액세스할 수 없는 경우에 유용합니다. 소프트웨어 업데이트는 인터넷에 액세스할 수 있는 모든 컴퓨터에서 미리 다운로드할 수 있으며 로컬 네트워크상의 위치에 저장한 후 다음에 설치할 때 액세스할 수 있습니다.

  15. 언어 선택 페이지에서 선택한 소프트웨어 업데이트를 다운로드할 언어를 선택합니다. 소프트웨어 업데이트는 선택한 언어로 사용할 수 있는 경우에만 다운로드됩니다. 특정 언어에 한정되지 않는 소프트웨어 업데이트는 항상 다운로드됩니다. 기본적으로 마법사는 소프트웨어 업데이트 지점 속성에서 구성한 언어를 선택합니다. 다음 페이지로 진행하기 전에 하나 이상의 언어를 선택해야 합니다. 소프트웨어 업데이트에서 지원되지 않는 언어만 선택한 경우 해당 소프트웨어 업데이트의 다운로드는 실패합니다.

  16. 요약 페이지에서 설정을 검토합니다. 설정을 배포 템플릿으로 저장하려면 템플릿으로 저장을 클릭하고 이름을 입력한 후 템플릿에 포함하려는 설정을 선택하고 저장을 클릭합니다. 구성된 설정을 변경하려면 관련된 마법사 페이지를 클릭한 후 설정을 변경합니다.

    System_CAPS_warning경고

    템플릿 이름에는 영숫자 ASCII 문자와 \(백슬래시) 또는 (작은따옴표)를 사용할 수 있습니다.

  17. 다음을 클릭하여 소프트웨어 업데이트를 배포합니다.

마법사를 완료하면 Configuration Manager에서는 소프트웨어 업데이트를 사이트 서버의 콘텐츠 라이브러리에 다운로드하고, 소프트웨어 업데이트를 구성된 배포 지점에 배포한 다음, 소프트웨어 업데이트 그룹을 대상 컬렉션 내 클라이언트에 배포합니다. 배포 프로세스에 대한 자세한 내용은 소프트웨어 업데이트 배포 프로세스 항목의 Configuration Manager의 소프트웨어 업데이트 소개 섹션을 참조하세요.

소프트웨어 업데이트 자동 배포

새 소프트웨어 업데이트를 활성 배포가 있는 업데이트 그룹에 추가하거나 자동 배포 규칙을 사용하면 소프트웨어 업데이트를 자동으로 배포할 수 있습니다.

배포된 업데이트 그룹에 소프트웨어 업데이트 추가

소프트웨어 업데이트 그룹을 만들어 배포한 후 이 업데이트 그룹에 소프트웨어 업데이트를 추가할 수 있으며 이를 통해 소프트웨어 업데이트도 자동으로 배포됩니다.

System_CAPS_important중요

이미 배포된 기존 소프트웨어 업데이트 그룹에 소프트웨어 업데이트를 추가할 경우 배포에 이 소프트웨어 업데이트가 추가되려면 몇 분 정도 걸릴 수 있습니다.

기존 업데이트 그룹에 소프트웨어 업데이트를 추가하려면 다음 절차를 따르세요.

기존 소프트웨어 업데이트 그룹에 소프트웨어 업데이트를 추가하려면

  1. Configuration Manager 콘솔에서 소프트웨어 라이브러리를 클릭합니다.

  2. 소프트웨어 라이브러리 작업 영역에서 소프트웨어 업데이트를 클릭합니다.

  3. 새 소프트웨어 업데이트 그룹에 추가할 소프트웨어 업데이트를 선택합니다.

  4. 탭의 업데이트 그룹에서 멤버 자격 편집을 클릭합니다.

  5. 소프트웨어 업데이트를 구성원으로 추가할 소프트웨어 업데이트 그룹을 선택합니다.

  6. 소프트웨어 업데이트 그룹 노드를 클릭하여 소프트웨어 업데이트 그룹을 표시합니다.

  7. 소프트웨어 업데이트 그룹을 클릭하고 탭의 업데이트 그룹에서 구성원 표시를 클릭하여 그룹에 있는 소프트웨어 업데이트의 목록을 표시합니다.

자동 배포 규칙 만들기

자동 배포 규칙을 사용하면 소프트웨어 업데이트를 자동으로 승인 및 배포할 수 있습니다. 이는 월별 소프트웨어 업데이트 배포(예: "화요일 패치") 및 정의 업데이트 관리 등에 일반적으로 사용되는 방법입니다. 자동 배포 규칙을 실행하면 소프트웨어 업데이트가 소프트웨어 업데이트 그룹에서 제거되고(기존 그룹을 사용하는 경우), 지정된 조건을 충족하는 소프트웨어 업데이트가 소프트웨어 업데이트 그룹에 추가되며, 소프트웨어 업데이트의 콘텐츠 파일이 배포 지점에 다운로드 및 복사되고, 소프트웨어 업데이트가 대상 컬렉션의 클라이언트 장치에 배포됩니다.

규칙을 실행할 때마다 소프트웨어 업데이트를 새 소프트웨어 업데이트 그룹에 추가하거나, 소프트웨어 업데이트를 기존 그룹에 추가하도록 규칙을 지정할 수 있습니다. 소프트웨어 업데이트를 기존 그룹에 추가하는 규칙을 실행한 경우 이 규칙은 모든 소프트웨어 업데이트를 그룹에서 제거한 다음 정의한 조건을 충족하는 소프트웨어 업데이트를 그룹에 추가합니다. 예를 들어 매일 새로 릴리스된 소프트웨어 업데이트를 찾아서 클라이언트에 배포하는 자동 배포 규칙을 실행하려면 소프트웨어 업데이트를 기존 그룹에 추가하는 대신 새 소프트웨어 업데이트 그룹을 만드는 옵션을 선택해야 합니다.

System_CAPS_warning경고

자동 배포 규칙을 처음 만들기 전에 사이트에서 소프트웨어 업데이트 동기화가 완료되었는지 확인하세요. 이 절차는 Configuration Manager를 영어 이외의 버전으로 실행할 경우에 특히 중요합니다. 소프트웨어 업데이트 분류는 첫 번째 동기화 전에 영어로 표시되고 소프트웨어 업데이트 동기화가 완료된 후에야 지역화된 언어로 표시되기 때문입니다. 소프트웨어 업데이트를 동기화하기 전에 만든 규칙은 동기화 후에 텍스트 문자열이 일치하지 않을 수 있으므로 올바르게 작동하지 않을 수 있습니다.

자동 배포 규칙을 만들려면 다음 절차를 따르세요.

자동 배포 규칙을 만들려면

  1. Configuration Manager 콘솔에서 소프트웨어 라이브러리를 클릭합니다.

  2. 소프트웨어 라이브러리 작업 영역에서 소프트웨어 업데이트를 확장한 다음 자동 배포 규칙을 클릭합니다.

  3. 탭의 만들기 그룹에서 자동 배포 규칙 만들기를 클릭합니다.자동 배포 규칙 만들기 마법사가 열립니다.

  4. 일반 페이지에서 다음 설정을 구성합니다.

    - **이름**: 자동 배포 규칙의 이름을 지정합니다. 이름은 고유해야 하며 규칙의 용도를 설명하고 Configuration Manager 사이트의 다른 규칙으로부터 구별하는 데 도움이 되어야 합니다.
    
    - **설명**: 자동 배포 규칙에 대한 설명을 지정합니다. 이를 통해 배포 규칙에 대한 요약 설명과 Configuration Manager 사이트의 다른 규칙으로부터 해당 규칙을 식별 및 구별하는 데 도움이 되는 기타 관련 정보를 제공해야 합니다. 설명 필드는 선택 사항이며 길이는 256자로 제한되어 있고 기본값은 공백입니다.
    
    - **배포 템플릿 선택**: 이전에 저장된 배포 템플릿을 적용할지 여부를 지정합니다. 배포 템플릿은 자동 배포 규칙을 만들 때 사용할 수 있는 여러 공통 소프트웨어 업데이트 배포 속성을 포함하도록 구성할 수 있습니다. 이러한 템플릿을 활용하면 비슷한 배포 간에 일관성을 유지할 수 있고 시간을 절약할 수 있습니다.
    
      System Center 2012 Configuration Manager SP1 이상: 자동 배포 규칙 마법사에서 두 개의 기본 제공 소프트웨어 업데이트 배포 템플릿 중 원하는 템플릿을 선택할 수 있습니다.**정의 업데이트** 템플릿에서는 정의 소프트웨어 업데이트를 배포할 때 사용할 공통 설정을 제공합니다.**화요일 패치** 템플릿에서는 매월 주기로 소프트웨어 업데이트를 배포할 때 사용할 공통 설정을 제공합니다.
    
    - **컬렉션**: 배포에 사용할 대상 컬렉션을 지정합니다. 컬렉션의 구성원은 배포에 정의된 소프트웨어 업데이트를 받습니다.
    
    - 새로운 또는 기존 소프트웨어 업데이트 그룹에 소프트웨어 업데이트를 추가할지 여부를 결정합니다. 대부분의 경우 자동 배포 규칙이 실행될 때 새 소프트웨어 업데이트 그룹을 만들도록 선택할 것입니다. 그러나 규칙이 다소 과도한 일정에 따라 실행될 경우 기존 그룹을 사용하도록 선택할 수도 있습니다. 예를 들어 정의 업데이트에 대한 규칙을 매일 실행할 경우 소프트웨어 업데이트를 기존 소프트웨어 업데이트 그룹에 추가할 수 있습니다.
    
    - **이 규칙을 실행한 후 배포 사용**: 자동 배포 규칙을 실행한 후 소프트웨어 업데이트 배포를 사용할지 여부를 지정합니다. 이 사양과 관련해 다음을 고려하세요.
    
        - 배포를 사용하도록 설정하면 규칙에 정의된 기준에 맞는 소프트웨어 업데이트가 소프트웨어 업데이트 그룹에 추가되고, 소프트웨어 업데이트 콘텐츠가 필요에 따라 다운로드된 다음, 이 콘텐츠가 지정된 배포 지점에 복사되고 대상 컬렉션 내 클라이언트에 소프트웨어 업데이트가 배포됩니다.
    
        - 배포를 사용하지 않도록 설정하면 규칙에 정의된 기준에 맞는 소프트웨어 업데이트가 소프트웨어 업데이트 그룹에 추가되고 소프트웨어 업데이트 배포 정책이 구성되지만, 소프트웨어 업데이트는 클라이언트에 다운로드되거나 배포되지 않습니다. 이렇게 하면 소프트웨어 업데이트 배포를 준비하고 기준에 맞는 소프트웨어 업데이트가 적합한지 확인하는 데 필요한 시간을 확보할 수 있으며, 나중에 배포를 사용하도록 설정할 수 있습니다.
    
  5. 배포 설정 페이지에서 다음 설정을 구성합니다.

    - **필수 배포를 위해 클라이언트의 최대 절전 모드를 해제하도록 Wake-On-LAN 사용**: 배포에 있는 하나 이상의 소프트웨어 업데이트가 필요한 컴퓨터에 절전 모드 해제 패킷을 보내도록 최종 기한에 Wake-On-LAN을 사용할지 여부를 지정합니다. 이 설정을 선택하면 설치 최종 기한 시점에 절전 모드인 모든 컴퓨터는 절전 모드에서 해제되므로 소프트웨어 업데이트 설치를 시작할 수 있습니다. 이 경우 배포 내의 소프트웨어 업데이트가 필요하지 않은 절전 모드 클라이언트는 작동을 시작하지 않습니다. 기본적으로 이 설정은 사용되지 않습니다.
    
      <div class="alert">
    
      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh427329.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-warning(TechNet.10).jpeg" title="System_CAPS_warning" alt="System_CAPS_warning" />경고</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>이 옵션을 사용하려면 먼저 컴퓨터와 네트워크에 Wake-On-LAN을 구성해야 합니다.</p></td>
      </tr>
      </tbody>
      </table>
    
      </div>
    
    - **세부 정보 수준**: 클라이언트 컴퓨터에서 보고하는 상태 메시지에 대해 세부 정보 수준을 지정합니다.
    
      <div class="alert">
    
      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh427329.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />중요</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>배포 정의 업데이트를 배포할 경우 클라이언트에 정의 업데이트가 전송되지 못했을 때만 클라이언트가 상태 메시지를 보고하도록 하려면 세부 정보 수준을 <strong>오류만</strong>으로 설정하세요. 그렇지 않으면 클라이언트는 사이트 서버 성능에 영향을 줄 수 있는 대량의 상태 메시지를 보고할 것입니다.</p></td>
      </tr>
      </tbody>
      </table>
    
      </div>
    
    - **사용 조건 설정**: 소프트웨어 업데이트를 관련 사용 조건과 함께 자동으로 배포할지 여부를 지정합니다. 일부 소프트웨어 업데이트에는 서비스 팩과 같은 사용 조건이 포함됩니다. 소프트웨어 업데이트를 자동으로 배포하면 사용 조건은 표시되지 않으며 사용 조건을 승인하는 옵션도 포함되지 않습니다. 관련 사용 조건에 관계없이 모든 소프트웨어 업데이트를 자동으로 배포하거나 관련 사용 조건이 없는 소프트웨어 업데이트만 배포하도록 선택할 수 있습니다.
    
      <div class="alert">
    
      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh427329.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-warning(TechNet.10).jpeg" title="System_CAPS_warning" alt="System_CAPS_warning" />경고</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>소프트웨어 업데이트의 사용 조건을 검토하려면 <strong>소프트웨어 라이브러리</strong> 작업 영역의 <strong>모든 소프트웨어 업데이트</strong> 노드에서 해당 소프트웨어 업데이트를 선택한 다음 <strong>홈</strong> 탭의 <strong>업데이트</strong> 그룹에서 <strong>사용 조건 검토</strong>를 클릭하면 됩니다.</p>
      <p>관련 사용 조건이 있는 소프트웨어 업데이트를 찾으려면 <strong>사용 조건</strong> 열을 <strong>모든 소프트웨어 업데이트</strong> 노드의 결과 창에 추가한 다음, 열 제목을 클릭하여 사용 조건이 있는 소프트웨어 업데이트별로 정렬하면 됩니다.</p></td>
      </tr>
      </tbody>
      </table>
    
      </div>
    
  6. 소프트웨어 업데이트 페이지에서 자동 배포 규칙으로 검색되어 소프트웨어 업데이트 그룹에 추가되는 소프트웨어 업데이트의 기준을 구성합니다.

    System_CAPS_important중요

    자동 배포 규칙에서 처리할 수 있는 소프트웨어 업데이트는 1000개로 제한됩니다. 이 페이지에 지정하는 기준으로 1000개 미만의 소프트웨어 업데이트가 검색되도록 하려면 소프트웨어 라이브러리 작업 영역의 모든 소프트웨어 업데이트 노드에 같은 기준을 설정하는 것을 고려하세요.

  7. 평가 일정 페이지에서 자동 배포 규칙이 일정에 따라 실행되도록 설정할지 여부를 지정합니다. 일정에 따라 실행되도록 선택한 경우 사용자 지정을 클릭하여 되풀이 일정을 설정합니다.

    System_CAPS_important중요

    소프트웨어 업데이트 지점 동기화 일정이 표시되므로 이를 참고해 평가 일정의 빈도를 결정할 수 있습니다. 평가 일정의 빈도는 소프트웨어 업데이트 동기화 일정을 상회하도록 설정해서는 안됩니다. 일정에 대한 시작 시간 구성은 Configuration Manager 콘솔을 실행하는 컴퓨터의 현지 시간을 기준으로 합니다.

    참고

    자동 배포 규칙을 수동으로 실행하려면 규칙을 선택한 다음 자동 배포 규칙 그룹의 탭에서 지금 실행을 클릭합니다. 자동 배포 규칙을 수동으로 실행하기 전에, 마지막으로 규칙을 실행한 이후 소프트웨어 업데이트 동기화가 실행되었는지 확인하세요.

    System_CAPS_important중요

    자동 배포 규칙 평가는 하루에 3회 실행할 수 있습니다.

  8. 배포 일정 페이지에서 다음 설정을 구성합니다.

    - **일정 평가**: Configuration Manager에서 사용 가능한 시간 및 설치 최종 기한 시간이 UTC 또는 Configuration Manager 콘솔을 실행하는 컴퓨터의 현지 시간 중 어느 시간에 따라 평가되는지 지정합니다.
    
      <div class="alert">
    
    
      > [!NOTE]
      > <P>현지 시간을 선택하고 <STRONG>소프트웨어를 사용할 수 있는 시간</STRONG> 또는 <STRONG>설치 최종 기한</STRONG>에 대해 <STRONG>가능한 한 빨리</STRONG>를 선택하면 업데이트를 사용할 수 있게 될 때 또는 업데이트가 클라이언트에 설치될 때를 평가할 때 Configuration Manager 콘솔이 실행되는 컴퓨터의 현재 시간이 사용됩니다. 클라이언트가 다른 표준 시간대에 있는 경우 클라이언트 시간이 평가 시간에 도달하면 다음 작업이 발생합니다.</P>
    
    
      </div>
    
    - **소프트웨어를 사용할 수 있는 시간**: 클라이언트에서 소프트웨어 업데이트를 사용할 수 있는 시점을 지정하려면 다음 설정 중 하나를 선택합니다.
    
        - **가능하면 빨리**: 배포에 포함된 소프트웨어 업데이트를 클라이언트 컴퓨터에서 가능한 한 빨리 사용할 수 있도록 하려면 이 설정을 선택합니다. 이 설정을 선택한 상태에서 배포를 만들면 Configuration Manager에서 클라이언트 정책을 업데이트합니다. 그런 후 다음 클라이언트 정책 폴링 주기에서 클라이언트는 해당 배포를 인식하고 설치에 사용할 수 있는 업데이트를 가져올 수 있습니다.
    
        - **시간 지정**: 배포에 포함된 소프트웨어 업데이트를 클라이언트 컴퓨터에서 특정 날짜 및 시간에 사용할 수 있도록 하려면 이 설정을 선택합니다. 이 설정을 선택한 상태에서 배포를 만들면 Configuration Manager에서 클라이언트 정책을 업데이트합니다. 그런 후 다음 클라이언트 정책 폴링 주기에서 클라이언트는 해당 배포를 인식할 수 있습니다. 그러나 배포 내 소프트웨어 업데이트는 구성된 날짜 및 시간이 지날 때까지 설치에 사용할 수 없습니다.
    
    - **설치 최종 기한**: 배포 내의 소프트웨어 업데이트에 대한 설치 최종 기한을 지정하려면 다음 설정 중 하나를 선택합니다.
    
        - **가능하면 빨리**: 배포 내의 소프트웨어 업데이트를 가능한 한 빨리 자동으로 설치하려면 이 설정을 선택합니다.
    
        - **시간 지정**: 배포 내의 소프트웨어 업데이트를 특정 날짜 및 시간에 자동으로 설치하려면 이 설정을 선택합니다.Configuration Manager에서 구성된 **특정 시간** 간격을 **소프트웨어를 사용할 수 있는 시간**에 추가하여 소프트웨어 업데이트 설치 기한을 결정합니다.
    
      <div class="alert">
    
    
      > [!NOTE]
      > <P>실제 설치 최종 기한 시간은 표시된 최종 기한 시간에 최대 2시간의 임의 시간을 더한 시간입니다. 이 설정을 사용하면 대상 컬렉션의 모든 클라이언트 컴퓨터가 배포 내의 소프트웨어 업데이트를 동시에 설치하는 데서 발생할 영향을 최소화할 수 있습니다.</P>
      > <P>Configuration Manager&nbsp;SP1부터 필수 소프트웨어 업데이트에 대해 설치 임의 설정 지연 시간을 사용하지 않도록 <STRONG>컴퓨터 에이전트</STRONG> 클라이언트 설정인 <STRONG>최종 기한 임의 설정 사용 안 함</STRONG>을 구성할 수 있습니다. 자세한 내용은 <A href="gg682067(v=technet.10).md">Configuration Manager의 클라이언트 설정 정보</A> 항목에서 <A href="gg682067(v=technet.10).md">컴퓨터 에이전트</A> 섹션을 참조하세요.&nbsp;</P>
    
    
      </div>
    
  9. 사용자 환경 페이지에서 다음 설정을 구성합니다.

    - **사용자 알림**: 구성된 **소프트웨어를 사용할 수 있는 시간**에 클라이언트 컴퓨터에 소프트웨어 센터 내 소프트웨어 업데이트의 알림을 표시할지 여부와 클라이언트 컴퓨터에 사용자 알림을 표시할지 여부를 지정합니다.
    
    - **최종 기한 동작**: 소프트웨어 업데이트 배포에 대해 최종 기한에 도달하는 경우 수행할 동작을 지정합니다. 배포 내의 소프트웨어 업데이트를 설치할지 여부를 지정합니다. 또한 구성된 유지 관리 기간에 관계없이 소프트웨어 업데이트 설치 후 시스템 다시 시작을 수행할지 여부를 지정합니다. 유지 관리 기간에 대한 자세한 내용은 [유지 관리 기간 구성](hh427330\(v=technet.10\).md) 항목에서 [Configuration Manager에서 클라이언트 관리 설정 구성](hh427330\(v=technet.10\).md) 섹션을 참조하세요.
    
    - **장치 다시 시작 동작**: 소프트웨어 업데이트가 설치된 후 설치 완료를 위해 시스템 다시 시작이 필요한 경우 서버 및 워크스테이션에서 시스템 다시 시작을 보류할지 여부를 지정합니다.
    
      <div class="alert">
    
      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh427329.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />중요</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>시스템 다시 시작의 보류는 서버 환경을 비롯해 소프트웨어 업데이트를 설치하는 컴퓨터가 기본적으로 다시 시작하지 않도록 하려는 경우에 유용한 방법입니다. 그러나 이렇게 하면 컴퓨터를 보안이 설정되지 않은 상태로 둘 수 있으며 반면에 강제 다시 시작을 허용하면 소프트웨어 업데이트 설치를 즉시 완료하는 데 도움이 됩니다.</p></td>
      </tr>
      </tbody>
      </table>
    
      </div>
    
    - **Windows Embedded 장치에 대한 쓰기 필터 처리**: Configuration Manager SP1에서만 지원됩니다. 쓰기 필터가 설정된 Windows Embedded 장치에 소프트웨어 업데이트를 배포할 경우 소프트웨어 업데이트를 임시 오버레이에 설치하도록 지정하고 변경 내용을 나중에 커밋하거나 설치 최종 기한 또는 유지 관리 기간 중 커밋하도록 지정할 수 있습니다. 유지 관리 기간 동안이나 설치 최종 기한에 변경 내용을 커밋하는 경우 장치를 다시 시작해야 하며 변경 내용이 장치에 유지됩니다.
    
      <div class="alert">
    
    
      > [!NOTE]
      > <P>소프트웨어 업데이트를 Windows Embedded 장치에 배포할 경우 해당 장치가 유지 관리 기간이 구성된 컬렉션의 구성원인지 확인하세요.</P>
    
    
      </div>
    
  10. 경고 페이지에서 Configuration Manager 및 System Center Operations Manager가 이 배포에 대해 경고를 생성하는 방식을 구성하세요.

    System_CAPS_warning경고

    소프트웨어 라이브러리 작업 영역의 소프트웨어 업데이트 노드에서 최근 소프트웨어 업데이트 경고를 살펴볼 수 있습니다.

  11. 다운로드 설정 페이지에서 다음 설정을 구성합니다.

    • 저속 네트워크에 연결되어 있거나 대체 콘텐츠 위치를 사용 중인 클라이언트에서 소프트웨어 업데이트를 다운로드 및 설치할지 여부를 지정합니다.

    • 기본 배포 지점에서 소프트웨어 업데이트의 콘텐츠를 사용할 수 없을 때 클라이언트가 대체 배포 지점에서 소프트웨어 업데이트를 다운로드 및 설치할지 여부를 지정합니다.

    • 클라이언트가 동일한 서브넷에 있는 다른 클라이언트와 콘텐츠를 공유하도록 허용: 콘텐츠 다운로드를 위해 BranchCache를 사용할지 여부를 지정합니다. BranchCache에 대한 자세한 내용은 BranchCache 지원 계획 항목에서 Configuration Manager에서 콘텐츠 관리 계획 섹션을 참조하세요.

    • System Center 2012 Configuration Manager SP1 이상:은 배포 지점에서 소프트웨어 업데이트를 사용할 수 없는 경우 인트라넷에 연결된 클라이언트가 Microsoft Update에서 소프트웨어 업데이트를 다운로드할지 여부를 지정합니다.

    • System Center 2012 Configuration Manager SP1 이상:은 설치 최종 기한에 도달한 후 클라이언트에서 요금제 인터넷 연결을 사용하여 콘텐츠를 다운로드하도록 허용할지 여부를 지정합니다. 때로 인터넷 공급자는 사용자가 요금제 인터넷 연결을 사용할 경우 보내고 받는 데이터 양을 기준으로 요금을 청구하기도 합니다.

    참고

    클라이언트는 배포 내 소프트웨어 업데이트에 대해 관리 지점에서 콘텐츠 위치를 요청합니다. 다운로드 동작은 배포 지점, 배포 패키지 및 이 페이지의 설정 등을 어떻게 구성했는지에 따라 달라집니다. 자세한 내용은 Configuration Manager에서 콘텐츠 관리 계획 항목에서 기본 배포 지점 및 대체 계획 섹션을 참조하세요.

  12. 배포 패키지 페이지에서 기존 배포 패키지를 선택하거나 새 배포 패키지를 만들도록 다음 설정을 구성합니다.

    1. 이름: 배포 패키지의 이름을 지정합니다. 이 이름은 패키지 콘텐츠를 설명하는 고유 이름이어야 하며 길이는 50자로 제한됩니다.

    2. 설명: 배포 패키지에 대한 정보를 제공하는 설명을 지정합니다. 설명의 길이는 127자로 제한됩니다.

    3. 패키지 원본: 소프트웨어 업데이트 원본 파일의 위치를 지정합니다. 원본 위치의 네트워크 경로(예: \\server\sharename\path)를 입력하거나 찾아보기를 클릭하여 네트워크 위치를 검색합니다. 다음 페이지를 진행하기 전에 배포 패키지 원본 파일에 대한 공유 폴더를 만들어야 합니다.

      참고

      지정되는 배포 패키지 원본 위치는 다른 소프트웨어 배포 패키지에서 사용할 수 없습니다.

      System_CAPS_security 보안 참고

      SMS 공급자 컴퓨터 계정 및 소프트웨어 업데이트 다운로드를 위해 마법사를 실행하는 사용자는 모두 다운로드 위치에 대해 쓰기 NTFS 권한을 보유해야 합니다. 공격자가 소프트웨어 업데이트 원본 파일을 변조하는 위험을 줄이기 위해 다운로드 위치에 대한 액세스 권한은 신중하게 제한해야 합니다.

      System_CAPS_important중요

      Configuration Manager에서 배포 패키지를 만든 후 배포 패키지 속성에서 패키지 원본 위치를 변경할 수 있습니다. 그러나 이렇게 하려면 먼저 콘텐츠를 원래 패키지 원본에서 새 패키지 원본 위치로 복사해야 합니다.

    4. 보내기 우선 순위: 배포 패키지의 보내기 우선 순위를 지정합니다.Configuration Manager는 패키지를 배포 지점에 보낼 때 배포 패키지의 보내기 우선 순위를 사용합니다. 배포 패키지는 높음, 중간 또는 낮음 우선 순위에 따라 전송됩니다. 우선 순위가 서로 같은 패키지들은 만들어진 순서에 따라 보내집니다. 백로그가 없는 경우 패키지는 우선 순위에 관계없이 즉시 처리됩니다.

  13. 배포 지점 페이지에서 소프트웨어 업데이트 파일을 호스트할 배포 지점 또는 배포 지점 그룹을 지정합니다. 배포 지점에 대한 자세한 내용은 Configuration Manager에서 콘텐츠 관리 계획 섹션을 참조하세요.

    참고

    이 페이지는 새 소프트웨어 업데이트 배포 패키지를 만드는 경우에만 사용할 수 있습니다.

  14. 다운로드 위치 페이지에서 소프트웨어 업데이트 파일을 인터넷에서 다운로드할지, 아니면 로컬 네트워크에서 다운로드할지를 지정합니다. 다음 설정을 구성합니다.

    • 인터넷에서 소프트웨어 업데이트 다운로드: 인터넷의 지정한 위치에서 소프트웨어 업데이트를 다운로드하려면 이 설정을 선택합니다. 이 설정은 기본값으로 사용 가능합니다.

    • 내 네트워크 위치에서 소프트웨어 업데이트 다운로드: 로컬 디렉터리 또는 공유 폴더에서 소프트웨어 업데이트를 다운로드하려면 이 설정을 선택합니다. 이 설정은 마법사를 실행하는 컴퓨터에서 인터넷에 액세스할 수 없는 경우에 유용합니다. 인터넷이 액세스되는 모든 컴퓨터는 기본적으로 마법사를 실행하는 컴퓨터에서 액세스할 수 있는 로컬 컴퓨터 위치에서 소프트웨어를 다운로드하고 저장할 수 있습니다.

  15. 언어 선택 페이지에서 선택한 소프트웨어 업데이트를 다운로드할 언어를 선택합니다. 소프트웨어 업데이트는 선택한 언어로 사용할 수 있는 경우에만 다운로드됩니다. 특정 언어에 한정되지 않는 소프트웨어 업데이트는 항상 다운로드됩니다. 기본적으로 마법사는 소프트웨어 업데이트 지점 속성에서 구성한 언어를 선택합니다. 다음 페이지로 진행하기 전에 하나 이상의 언어를 선택해야 합니다. 소프트웨어 업데이트에서 지원되지 않는 언어만 선택한 경우 해당 소프트웨어 업데이트의 다운로드는 실패합니다.

  16. 요약 페이지에서 설정을 검토합니다. 설정을 배포 템플릿으로 저장하려면 템플릿으로 저장을 클릭하고 이름을 입력한 후 템플릿에 포함하려는 설정을 선택하고 저장을 클릭합니다. 구성된 설정을 변경하려면 관련된 마법사 페이지를 클릭한 후 설정을 변경합니다.

    System_CAPS_warning경고

    템플릿 이름에는 영숫자 ASCII 문자와 \(백슬래시) 또는 (작은따옴표)를 사용할 수 있습니다.

  17. 다음을 클릭하여 자동 배포 규칙을 만듭니다.

마법사를 완료하면 자동 배포 규칙이 실행됩니다. 지정한 기준을 충족하는 소프트웨어 업데이트가 소프트웨어 업데이트 그룹에 추가되고, 사이트 서버의 콘텐츠 라이브러리에 소프트웨어 업데이트가 다운로드되며, 구성된 배포 지점에 소프트웨어 업데이트가 배포된 후 대상 컬렉션의 클라이언트에 소프트웨어 업데이트 그룹이 배포됩니다. 배포 프로세스에 대한 자세한 내용은 소프트웨어 업데이트 배포 프로세스 항목의 Configuration Manager의 소프트웨어 업데이트 소개 섹션을 참조하세요.

소프트웨어 업데이트 모니터링

소프트웨어 업데이트 개체, 프로세스 및 호환성 정보를 모니터링할 수 있도록 Configuration Manager 콘솔에는 다음 기능이 제공됩니다.

  • 소프트웨어 업데이트에 대한 경고

  • 소프트웨어 업데이트 동기화 상태

  • 소프트웨어 업데이트 배포 상태

  • 소프트웨어 업데이트 보고서

  • 소프트웨어 업데이트 파일에 대한 콘텐츠 배포 상태

소프트웨어 업데이트에 대한 경고

소프트웨어 업데이트에 대한 경고를 구성하여 소프트웨어 업데이트 배포의 호환성 수준이 구성된 백분율 이하인 경우 관리자에게 알릴 수 있습니다. 소프트웨어 업데이트 배포에 대한 경고는 다음 위치에서 구성할 수 있습니다.

  • 자동 배포 규칙 설정: 자동 배포 규칙 마법사뿐 아니라 자동 배포 규칙의 속성에서 경고 설정을 구성할 수 있습니다.

  • 배포 설정: 소프트웨어 업데이트 배포 마법사뿐 아니라 배포 속성에서 경고 설정을 구성할 수 있습니다.

경고 설정을 구성한 후 지정한 조건의 상황이 발생하면 Configuration Manager에서 경고가 생성됩니다. 소프트웨어 업데이트 경고는 다음 위치에서 검토할 수 있습니다.

  1. 소프트웨어 라이브러리 작업 영역의 소프트웨어 업데이트 노드에서 최신 경고를 검토할 수 있습니다.

  2. 모니터링 작업 영역의 경고 노드에서 구성된 경고를 관리할 수 있습니다.

소프트웨어 업데이트 동기화 상태

동기화 프로세스를 시작한 후 Configuration Manager 콘솔에서 계층의 모든 소프트웨어 업데이트 지점에 대한 동기화 프로세스를 모니터링할 수 있습니다. 소프트웨어 업데이트 동기화 프로세스를 모니터링하려면 다음 절차를 따르세요.

소프트웨어 업데이트 동기화 프로세스를 모니터링하려면

  1. Configuration Manager 콘솔에서 모니터링을 클릭합니다.

  2. 모니터링 작업 영역에서 소프트웨어 업데이트 지점 동기화 상태를 클릭합니다.

    Configuration Manager 계층의 소프트웨어 업데이트 지점이 결과 창에 표시됩니다. 이 보기에서 모든 소프트웨어 업데이트 지점의 동기화 상태를 모니터링할 수 있습니다. 동기화 프로세스에 대한 자세한 내용은 각 사이트 서버의 <Configuration Manager 설치 경로>\Logs에 있는 wsyncmgr.log 파일을 참조하세요.

소프트웨어 업데이트 배포 상태

소프트웨어 업데이트 그룹의 소프트웨어나 개별 소프트웨어 업데이트를 배포한 후 배포 상태를 모니터링할 수 있습니다. 소프트웨어 업데이트 그룹 또는 소프트웨어 업데이트의 배포 상태를 모니터링하려면 다음 절차를 따르세요.

배포 상태를 모니터링하려면

  1. Configuration Manager 콘솔에서 모니터링을 클릭합니다.

  2. 모니터링 작업 영역에서 배포를 클릭합니다.

  3. 배포 상태를 모니터링하려는 소프트웨어 업데이트 그룹이나 소프트웨어 업데이트를 클릭합니다.

  4. 탭의 배포 그룹에서 상태 보기를 클릭합니다.

소프트웨어 업데이트 보고서

소프트웨어 업데이트의 상태 메시지에는 소프트웨어 업데이트의 호환성 정보와 소프트웨어 업데이트 배포의 평가 및 적용 상태가 나와 있습니다. 소프트웨어 업데이트 보고서를 실행하여 이러한 상태 메시지를 표시할 수 있습니다. 미리 정의된 소프트웨어 업데이트 보고서는 30개 이상 제공됩니다. 이러한 보고서는 여러 범주로 구성한 후 소프트웨어 업데이트 및 배포에 대한 특정 정보를 보고하는 데 사용될 수 있습니다. 미리 구성된 보고서 이외에도 사용자 기업의 필요에 따라 사용자 지정 소프트웨어 업데이트 보고서를 만들 수도 있습니다. 자세한 내용은 Configuration Manager에서 보고 기능 운영 및 유지 관리 항목을 참조하세요.

콘텐츠 모니터링

Configuration Manager 콘솔에서 콘텐츠를 모니터링하여 연결된 배포 지점과 관련된 모든 패키지 유형의 상태를 검토할 수 있습니다. 여기에는 패키지의 콘텐츠에 대한 콘텐츠 유효성 검사 상태, 특정 배포 지점 그룹에 할당된 콘텐츠의 상태, 배포 지점에 할당된 콘텐츠의 상태, 각 배포 지점(콘텐츠 유효성 검사, PXE, 멀티캐스트 등)의 선택적 기능에 대한 상태 등이 포함됩니다.

콘텐츠 상태 모니터링

모니터링 작업 영역의 콘텐츠 상태 노드에는 콘텐츠 패키지에 대한 정보가 제공됩니다. 패키지에 대한 일반 정보, 패키지의 배포 상태, 패키지의 세부적인 상태 정보 등을 검토할 수 있습니다. 콘텐츠 상태를 보려면 다음 절차를 수행하세요.

콘텐츠 상태를 모니터링하려면

  1. Configuration Manager 콘솔에서 모니터링을 클릭합니다.

  2. 모니터링 작업 영역에서 배포 상태를 확장한 후 콘텐츠 상태를 클릭합니다. 패키지가 표시됩니다.

  3. 자세한 상태 정보를 볼 패키지를 선택합니다.

  4. 탭에서 상태 보기를 클릭합니다. 패키지에 대한 자세한 상태 정보가 표시됩니다.

배포 지점 그룹 상태

모니터링 작업 영역의 배포 지점 그룹 상태 노드에는 배포 지점 그룹에 대한 정보가 제공됩니다. 배포 지점 그룹 상태 및 호환성 비율과 같은 배포 지점 그룹에 대한 일반 정보와 더불어, 배포 지점 그룹의 자세한 상태 정보를 검토할 수 있습니다. 배포 지점 그룹 상태를 보려면 다음 절차를 수행하세요.

배포 지점 그룹 상태를 모니터링하려면

  1. Configuration Manager 콘솔에서 모니터링을 클릭합니다.

  2. 모니터링 작업 영역에서 배포 상태를 확장한 후 배포 지점 그룹 상태를 클릭합니다. 배포 지점 그룹이 표시됩니다.

  3. 자세한 상태 정보를 볼 배포 지점 그룹을 선택합니다.

  4. 탭에서 상태 보기를 클릭합니다. 배포 지점 그룹에 대한 자세한 상태 정보가 표시됩니다.

배포 지점 구성 상태

모니터링 작업 영역의 배포 지점 구성 상태 노드에는 배포 지점에 대한 정보가 제공됩니다. PXE, 멀티캐스트, 콘텐츠 유효성 검사 등 배포 지점에 설정된 특성이 무엇인지 검토할 수 있습니다. 또한 배포 지점의 자세한 상태 정보를 볼 수도 있습니다. 배포 지점 구성 상태를 보려면 다음 절차를 수행하세요.

배포 지점 구성 상태를 모니터링하려면

  1. Configuration Manager 콘솔에서 모니터링을 클릭합니다.

  2. 모니터링 작업 영역에서 배포 상태를 확장한 후 배포 지점 구성 상태를 클릭합니다. 배포 지점이 표시됩니다.

  3. 배포 지점 상태 정보를 볼 배포 지점을 선택합니다.

  4. 결과 창에서 세부 정보 탭을 클릭합니다. 배포 지점에 대한 상태 정보가 표시됩니다.