Microsoft Configuration Manager로 Windows 10 이상 클라이언트에 Always On VPN 프로필 배포하기

  • 아티클

본 안내 문서에서는 Configuration Manager를 활용하여 ProfileXML PowerShell 구성 스크립트를 통해 상시 VPN 프로필을 배포하는 절차를 안내하고자 합니다.

필수 조건

사용자 컬렉션을 만들기

Windows 10 이상의 클라이언트 컴퓨터에 Always On VPN 프로필을 배포할 시, Configuration Manager를 이용하여 해당 프로필을 적용받을 사용자 또는 컴퓨터 그룹을 만들어야 합니다.

  1. Configuration Manager 콘솔에서 자산 및 준수 작업 영역으로 이동하세요.

  2. 홈 리본의 만들기 그룹에서, 사용자 컬렉션 만들기를 선택하세요.

  3. 일반 설정 페이지의 다음 단계를 완료합니다.

    1. 이름에 VPN 사용자를 입력하세요.

    2. 찾아보기를 선택하고, 모든 사용자를 선택하고, OK를 선택하세요.

    3. 다음을 선택합니다.

  4. 멤버 자격 규칙 페이지의 다음 단계를 완료하세요:

    1. 멤버 자격 규칙에서 규칙 추가를 선택하고 직접 규칙을 선택하세요.

    2. 시작 페이지에서 다음을 선택합니다.

    3. 리소스 검색 페이지의 값에서, 추가할 사용자의 이름을 입력하거나, 대규모 배포를 위해 동적으로 이 컬렉션에 사용자를 추가하는 경우 쿼리 규칙을 사용하여 사용자를 추가합니다. 리소스 이름에 사용자의 도메인이 포함됩니다. 부분 일치를 기반으로 하는 결과를 포함하려면 검색 조건의 양쪽 끝에 % 문자를 삽입합니다. 예를 들어 "lori" 문자열이 포함된 모든 사용자를 찾으려면 %lori%를 입력하세요. 다음을 선택합니다.

    4. 리소스 선택 페이지에서 그룹에 추가할 사용자를 선택하고 다음을 선택하세요.

    5. 요약 페이지에서, 다음을 선택하세요.

    6. 완료 페이지에서, 닫기를 선택하세요.

  5. 사용자 컬렉션 만들기 마법사의 멤버 자격 규칙 페이지로 돌아가서 다음을 선택하세요.

  6. 요약 페이지에서, 다음을 선택하세요.

  7. 완료 페이지에서, 닫기를 선택하세요.

VPN 프로필을 받을 사용자 그룹을 만든 후 패키지 및 프로그램을 만들어 Windows PowerShell ProfileXML 구성 스크립트를 배포할 수 있습니다.

ProfileXML 구성 스크립트가 포함된 패키지 생성하기

  1. 사이트 서버 컴퓨터 계정에서 액세스 가능한 네트워크 공유에서 ProfileXML 구성 스크립트를 호스트하세요.

  2. 구성 관리자 콘솔에서, 소프트웨어 라이브러리 작업 영역으로 이동하여, 애플리케이션 관리를 확장하고, 패키지 노드를 선택하세요.

  3. 리본의 Home 탭에 있는 만들기 그룹에서 패키지 만들기를 선택하세요.

  4. 패키지 페이지에서, 다음 단계를 완료합니다:

    1. 이름에서, Windows 클라이언트 Always On VPN 프로필과 같은 이름을 입력하세요.

    2. 이 패키지는 원본 파일을 포함하고 있습니다 확인란을 선택하고 찾아보기를 선택하세요.

    3. 원본 폴더 설정 대화 상자에서, 찾아보기를 선택하고 ProfileXML 스크립트가 포함된 파일 공유를 선택한 다음 OK를 선택하세요. 로컬 경로가 아닌, 네트워크 경로를 선택해야만 합니다. 즉, 경로는 c:\vpnscript가 아닌 \fileserver\vpnscript이어야 합니다.

  5. 다음을 선택합니다.

  6. 설치 유형 페이지에서 다음을 선택하세요.

  7. 표준 프로그램 페이지의 다음 단계를 완료합니다:

    1. 이름에 VPN 프로필 스크립트를 입력하세요.

    2. 명령줄에서 PowerShell.exe -ExecutionPolicy Bypass -File "{your-script-name.ps1}"을 입력하세요.

    3. 실행 모드에서 관리자 권한으로 실행을 선택하세요.

    4. 다음을 선택합니다.

  8. 요구 사항 페이지에서, 다음 단계를 완료합니다:

    1. 이 프로그램은 지정된 플랫폼에서만 실행할 수 있음을 선택하세요.

    2. 모든 Windows 10(32비트) 그리고 모든 Windows 10(64비트) 확인란을 선택하세요.

    3. 예상 디스크 공간에 1을 입력하세요.

    4. 허용되는 최대 실행 시간 (분)에 15를 입력하세요.

    5. 다음을 선택합니다.

  9. 요약 페이지에서, 다음을 선택하세요.

  10. 완료 페이지에서, 닫기를 선택하세요.

패키지와 프로그램의 생성이 완료되어, 이제 VPN 사용자 그룹에 배포할 수 있는 상태입니다.

ProfileXML 구성 패키지 배포하기

  1. Configuration Manager 콘솔에서 Software Library\Application Management\Packages를 여세요.

  2. 패키지에서 Windows 클라이언트 Always On VPN 프로필을 선택하세요.

  3. 프로그램 탭의 세부 정보 창 아래쪽에서, VPN 프로필 스크립트를 마우스 오른쪽 단추로 선택하고 속성을 선택하고 다음 단계를 완료합니다:

    a. 고급 탭의 컴퓨터에 이 프로그램이 할당된 경우, 로그온하는 모든 사용자에 대해 한 번을 선택하세요.

    b. 확인을 선택합니다.

  4. VPN 프로필 스크립트를 마우스 오른쪽 단추로 클릭하고 배포를 선택하여 소프트웨어 배포 마법사를 시작합니다.

  5. 일반 설정 페이지의 다음 단계를 완료합니다.

    a. 컬렉션 옆에 있는 찾아보기를 선택하세요.

    b. 컬렉션 유형 목록(왼쪽 위)에서, 사용자 컬렉션을 선택하세요.

    c. VPN 사용자를 선택하고, OK를 선택하세요.

    d. 다음을 선택합니다.

  6. 콘텐츠 페이지의 다음 단계를 완료합니다:

    a. 추가를 선택하고, 배포 지점을 선택하세요.

    b. 사용 가능한 배포 지점에서, ProfileXML 구성 스크립트를 배포할 배포 지점을 선택하고 OK를 선택하세요.

    c. 다음을 선택합니다.

  7. 배포 설정 페이지에서, 다음을 선택하세요.

  8. 일정 페이지의 다음 단계를 완료합니다:

    a. 새로 만들기를 선택하여 일정 배정 대화 상자를 엽니다.

    b. 이 이벤트 직후에 할당을 선택하고, OK를 선택하세요.

    c. 다음을 선택합니다.

  9. 사용자 환경 페이지의 다음 단계를 완료합니다:

    1. 소프트웨어 설치 확인란을 선택하세요.

    2. 요약을 선택하세요.

  10. 요약 페이지에서, 다음을 선택하세요.

  11. 완료 페이지에서, 닫기를 선택하세요.

ProfileXML 구성 스크립트 배포가 완료된 후, 사용자 컬렉션 생성 단계에서 선택된 사용자 계정으로 Windows 클라이언트 컴퓨터에 로그인하여 주세요. VPN 클라이언트 구성 확인

VPN 클라이언트 구성 확인하기

  1. 제어판의, System >Security에서, 구성 관리자를 클릭하세요.

  2. Configuration Manager 속성 대화 상자 작업 탭에서 다음 단계를 완료합니다:

    a. 컴퓨터 정책 검색 & 평가 주기 를 선택하고, 지금 실행을 선택한 다음, OK를 선택하세요.

    b. 사용자 정책 검색 & 평가 주기 를 선택하고, 지금 실행을 선택한 다음, OK를 선택하세요.

    c. 확인을 선택합니다.

  3. 제어판을 닫습니다.

새 VPN 프로필이 곧 나타납니다.

다음 단계