Configuration Manager 규정 준수 설정 시작
적용 대상: Configuration Manager(현재 분기)
Configuration Manager 규정 준수 설정을 만들기 전에 먼저 핵심 개념에 대해 알아보고 작동 방식을 이해합니다.
규정 준수 설정 작동 방식
규정 준수 설정을 사용하면 조직에서 클라이언트의 구성 및 규정 준수를 관리할 수 있습니다.
구성 항목은 다음 두 가지 주요 범주로 분류됩니다.
Configuration Manager 클라이언트로 관리되는 디바이스에 대한 설정 - 일반적으로 디바이스를 관리할 수 있도록 Configuration Manager 클라이언트 소프트웨어를 설치한 디바이스입니다.
Configuration Manager 클라이언트 없이 관리되는 디바이스에 대한 설정 - 일반적으로 Microsoft Intune 또는 Configuration Manager 온-프레미스 디바이스 관리로 관리되는 디바이스입니다.
지원되는 디바이스는 무엇인가요?
| 장치 유형 | 추가 정보 |
|---|---|
| Windows PC(Configuration Manager 클라이언트 포함) | 레지스트리 키, 파일 및 Active Directory 특성과 같은 개체를 평가하는 사용자 지정 구성 항목을 만듭니다. Windows 10 이상 구성 항목 유형을 사용하는 경우 미리 정의된 목록에서 설정을 선택합니다. |
| Windows PC(온-프레미스 MDM에 등록됨) | 미리 정의된 목록에서 설정을 선택합니다. |
| Windows Phone 디바이스(온-프레미스 MDM에 등록됨) | 미리 정의된 목록에서 설정을 선택합니다. |
| Mac 컴퓨터(Configuration Manager 클라이언트 포함) | macOS 기본 설정 및 스크립트에서 반환된 결과와 같은 개체를 평가하는 사용자 지정 구성 항목을 만듭니다. |
참고
온-프레미스 MDM 및 macOS용 Configuration Manager 클라이언트는 모두 더 이상 사용되지 않습니다. 자세한 내용은 Configuration Manager 대한 제거 및 사용되지 않는 기능을 참조하세요.
구성 항목이란?
구성 항목은 특정 정보를 저장하는 컨테이너입니다. 구성하는 정보는 구성 항목 유형에 따라 달라집니다. 구성 항목에는 다음 정보가 포함될 수 있습니다.
검색 방법 정보는 애플리케이션 설정을 포함하는 Windows 구성 항목에만 해당됩니다. 애플리케이션이 설치되어 있는지 여부를 감지합니다. 이 검색은 애플리케이션 또는 사용자 지정 스크립트를 사용하여 Windows 설치 관리자 파일을 사용합니다.
설정 은 클라이언트 디바이스의 규정 준수를 평가하는 비즈니스 또는 기술 조건을 나타냅니다. 새 설정을 구성하거나 참조 컴퓨터에서 기존 설정으로 이동합니다.
준수 규칙은 구성 항목 설정의 준수를 정의하는 조건을 지정합니다. 클라이언트가 규정 준수 설정을 평가하기 전에 하나 이상의 준수 규칙이 있어야 합니다. 일부 설정은 비준수 값을 수정합니다. 새 규칙을 만들거나 구성 항목에서 기존 설정을 찾아서 규칙을 선택합니다.
지원되는 플랫폼 은 클라이언트가 구성 항목의 준수를 평가하는 디바이스 플랫폼입니다. 지원되는 플랫폼 목록에 없는 디바이스에 구성 항목을 배포하는 경우 규정 준수를 평가하지 않습니다.
구성 기준이란?
평가할 구성 항목을 포함하는 구성 기준을 정의합니다. 또한 필요한 규정 준수 수준을 설명하는 설정 및 규칙도 포함됩니다. Configuration Manager 구성 팩에서 이 구성 데이터를 가져옵니다. Microsoft 및 기타 공급업체는 이러한 구성 팩을 정의합니다. 또는 새 구성 항목 및 구성 기준을 만듭니다.
구성 기준을 정의한 후 사용자 및 디바이스 컬렉션에 배포합니다. 그런 다음, 클라이언트는 일정에 따라 규정 준수에 대한 기준 설정을 평가합니다. 디바이스에 둘 이상의 구성 기준을 배포할 수 있습니다. 이 세분성은 규정 준수를 보다 잘 제어할 수 있습니다.
클라이언트 디바이스는 배포된 각 구성 기준에 대해 규정 준수를 평가하고 상태 메시지 및 상태 메시지를 사용하여 즉시 결과를 사이트에 보고합니다. 디바이스가 현재 네트워크에서 연결이 끊어졌지만 구성 기준을 다운로드한 경우에도 구성 항목의 준수를 평가합니다. 다시 연결할 때 준수 정보를 보냅니다.
구성 기준 모니터링
- Configuration Manager 콘솔의 모니터링 작업 영역 아래 배포 노드에서 준수 평가 결과를 모니터링합니다. 예를 들면
- 비준수의 일반적인 원인
- 오류
- 영향을 받는 사용자 및 디바이스 수
- 추가 세부 정보와 함께 준수 설정 보고서를 실행합니다. 예를 들면
- 규격 또는 비규격 디바이스
- 컴퓨터가 규격이 아닌 구성 기준의 요소
- Configuration Manager 클라이언트를 실행하는 Windows 컴퓨터의 규정 준수 평가 결과를 봅니다. Configuration Manager 제어판을 열고 구성 탭으로 전환합니다.
사용자 데이터 및 프로필 구성 항목
사용자 데이터 및 프로필에 대한 구성 항목에는 Windows 8 이상 실행하는 컴퓨터의 사용자가 관리하는 방법을 제어하는 설정이 포함됩니다.
- 폴더 리디렉션
- 오프라인 파일
- 로밍 프로필
이러한 구성 항목을 사용자 컬렉션에 배포합니다. Configuration Manager 콘솔의 모니터링 노드에서 준수를 모니터링합니다. 다른 구성 항목과 달리 배포하기 전에 구성 기준에 추가하지 마세요. 리본에서 배포를 클릭하여 직접 배포 합니다.
자세한 내용은 사용자 데이터 및 프로필 구성 항목 만들기를 참조하세요.
원격 연결 프로필
원격 연결 프로필은 원격 연결 설정을 만들고, 배포하고, 모니터링하는 데 도움이 되는 도구 및 리소스 집합을 제공합니다. 이러한 설정을 디바이스에 배포하면 최종 사용자가 컴퓨터를 회사 네트워크에 연결하는 데 필요한 작업을 최소화할 수 있습니다.
자세한 내용은 원격 연결 프로필 만들기를 참조하세요.
Windows 버전 업그레이드
버전 업그레이드 정책은 특정 버전의 Windows 10 실행하는 디바이스를 새 버전으로 자동으로 업그레이드합니다. 이 정책은 디바이스가 업그레이드하는 데 사용하는 새 제품 키 또는 라이선스 파일을 제공합니다.
자세한 내용은 버전 업그레이드 정책을 사용하여 Windows 디바이스 업그레이드를 참조하세요.