Microsoft Entra 하이브리드 조인 사전 프로비전: 기술자 흐름
미리 프로비전된 배포용 Windows Autopilot Microsoft Entra 하이브리드 조인 단계:
- 1단계: Windows 자동 Intune 등록 설정
- 2단계: Intune 커넥터 설치(OU)
- 3단계: 조직 구성 단위에서 컴퓨터 계정 제한 늘리기
- 4단계: Autopilot 디바이스로 디바이스 등록
- 5단계: 디바이스 그룹 만들기
- 6단계: ESP(Autopilot 등록 상태 페이지) 구성 및 할당
- 7단계: Microsoft Entra 하이브리드 조인 Autopilot 프로필 만들기 및 할당
- 8단계: 도메인 가입 프로필 구성 및 할당
- 9단계: 사용자에게 Autopilot 디바이스 할당(선택 사항)
- 10단계: 기술자 흐름
- 11단계: 사용자 흐름
미리 프로비전된 배포용 Windows Autopilot Microsoft Entra 하이브리드 조인 워크플로에 대한 개요는 미리 프로비전된 배포에 대한 Windows Autopilot Microsoft Entra 하이브리드 조인 개요를 참조하세요.
기술자 흐름
중요
Microsoft Entra 하이브리드 조인 프로세스의 기술자 흐름 부분에는 인터넷에 대한 연결만 필요합니다. 도메인 컨트롤러에 연결할 필요가 없습니다. 온-프레미스 도메인 조인을 수행하기 위한 도메인 컨트롤러에 대한 연결은 사용자 흐름 의 다음 단계가 실행될 때까지 필요하지 않습니다.
사전 프로비전된 배포를 위한 Windows Autopilot에 대한 모든 구성이 Intune 및 Microsoft Entra ID에서 완료되면 다음 단계는 디바이스에서 Windows Autopilot 배포 프로세스를 시작하는 것입니다. 사전 프로비저닝된 배포를 위한 Windows Autopilot의 경우 Autopilot 프로세스는 두 개의 서로 다른 지점에서 실행되는 두 개의 서로 다른 단계로 분할됩니다.
- 첫 번째 단계는 기술자 흐름 이라고 하며 일반적으로 IT 부서, OEM 또는 재판매인에 의해 실행됩니다.
- 두 번째 단계는 사용자 흐름 이라고 하며 일반적으로 최종 사용자가 실행합니다.
기술자 흐름을 시작하려면 이전 디바이스 그룹 만들기 단계에서 만든 디바이스 그룹의 일부인 디바이스를 선택한 다음 다음 단계를 수행합니다.
유선 네트워크 연결을 사용할 수 있는 경우 디바이스를 유선 네트워크 연결에 연결합니다.
장치를 켭니다.
디바이스가 부팅되면 네트워크 연결 상태에 따라 두 가지 중 하나가 발생합니다.
디바이스가 유선 네트워크에 연결되어 있고 네트워크 연결이 있는 경우 디바이스가 다시 부팅되어 중요한 보안 업데이트를 적용할 수 있습니다(사용 가능하거나 해당하는 경우). 다시 부팅하여 중요한 보안 업데이트를 적용하면 Autopilot 프로세스가 시작됩니다.
디바이스가 유선 네트워크에 연결되어 있지 않거나 네트워크 연결이 없는 경우 네트워크에 연결하라는 메시지가 표시됩니다. 인터넷에 연결해야 합니다.
OOBE(기본 제공 환경)가 시작되고 국가 또는 지역을 묻는 화면이 나타납니다. 적절한 국가 또는 지역을 선택한 다음 예를 선택합니다.
키보드 화면이 키보드 레이아웃을 선택하는 것처럼 보입니다. 적절한 키보드 레이아웃 을 선택한 다음 예를 선택합니다.
추가 키보드 레이아웃 화면이 나타납니다. 필요한 경우 레이아웃 추가를 통해 추가 키보드 레이아웃을 선택하거나 추가 키보드 레이아웃이 필요하지 않은 경우 건너뛰 기 를 선택합니다.
참고
네트워크 연결이 없으면 디바이스에서 Autopilot 프로필을 다운로드하여 사용할 국가/지역 및 키보드 설정을 알 수 없습니다. 이러한 이유로 네트워크 연결이 없으면 Autopilot 프로필에서 이러한 화면이 숨겨지도록 설정된 경우에도 국가/지역 및 키보드 화면이 표시됩니다. 다음의 네트워크 연결 화면이 제대로 작동하려면 이러한 화면에 이러한 설정을 지정해야 합니다.
네트워크에 연결해 보겠습니다 화면이 나타납니다. 이 화면에서 디바이스를 유선 네트워크에 연결하거나(사용 가능한 경우) 무선 Wi-Fi 네트워크를 선택하고 연결합니다.
네트워크 연결이 설정되면 다음 단추를 사용할 수 있게 됩니다. 다음을 선택합니다.
이 시점에서 디바이스가 다시 부팅되어 중요한 보안 업데이트를 적용할 수 있습니다(사용 가능하거나 해당하는 경우). 다시 부팅하여 중요한 보안 업데이트를 적용하면 Autopilot 프로세스가 시작됩니다.
Microsoft Entra 로그인 페이지에서 로그인 하지 마세요 . 또는 다음/로그인 단추를 선택합니다. 대신 키보드에서 WIN 키를 다섯 번 누릅니다. WIN 키를 다섯 번 누르면 대신 무엇을 하시겠습니까? 옵션 화면이 표시됩니다.
무엇을 하시겠습니까? 옵션 화면에서 다음을 수행합니다.
- Windows 10의 경우 Windows Autopilot 프로비저닝 옵션을 선택한 다음 , 계속을 선택합니다.
- Windows 11의 경우 Windows Autopilot을 사용하여 사전 프로비전 옵션을 선택한 다음, 다음을 선택합니다.
Windows Autopilot 구성 화면(Windows 10) 또는 Windows Autopilot을 사용하여 사전 프로비전 화면(Windows 11)에서 배포에 대한 다음 정보가 표시됩니다.
디바이스에 대한 조직의 이름입니다.
Autopilot 프로필 만들기 및 할당 단계에서 디바이스에 할당된 Autopilot 배포 프로필 의 이름입니다.
Autopilot 디바이스를 사용자에게 할당(선택 사항) 단계에서 사용자가 디바이스에 할당한 경우 디바이스에 할당된 사용자입니다(해당하는 경우).
장치의 고유 식별자를 포함하는 QR 코드. 이 코드는 Intune에서 디바이스를 조회하여 구성 확인, 필요한 변경 등과 같은 작업을 수행하는 데 사용할 수 있습니다.
Windows Autopilot 구성 화면의 정보가 올바른지 확인합니다. 모든 정보가 올바른 것으로 확인되면 프로비전 (Windows 10) 또는 다음 (Windows 11)을 선택하여 프로비저닝 프로세스를 시작합니다.
디바이스가 다시 부팅되고 ESP(등록 상태 페이지)가 나타날 수 있습니다. ESP(등록 상태 페이지)는 프로비저닝 프로세스 중에 다음 세 단계로 진행 상황을 표시합니다.
- 디바이스 준비 (디바이스 ESP)
- 디바이스 설정 (디바이스 ESP)
- 계정 설정 (사용자 ESP)
디바이스 준비 및 디바이스 설정의 처음 두 단계는 디바이스 ESP의 일부이며 계정 설정의 마지막 단계는 사용자 ESP의 일부입니다.
사전 프로비전된 배포를 위한 Windows Autopilot의 기술자 흐름의 경우 디바이스 준비 및 디바이스 설정 의 처음 두 디바이스 ESP 단계만 실행됩니다. 계정 설정의 마지막 사용자 ESP 단계는 사용자 흐름의 다음 단계에서 실행됩니다.
디바이스 설정 및 디바이스 ESP 프로세스가 완료되면 프로비전 프로세스가 실패했는지 여부를 보여 주는 상태 화면이 표시됩니다.
사전 프로비전 프로세스가 성공적으로 완료되면 배포에 대한 정보가 포함된 성공 상태 화면이 나타납니다. 제공된 정보에는 조직 이름, Autopilot 배포 프로필 이름, QR 코드(Windows 10에만 해당) 및 해당하는 경우 할당된 사용자에 대한 이전에 제공된 정보가 포함됩니다. 프로비전 프로세스의 경과된 시간도 제공됩니다.
다시 봉인을 선택하여 장치를 종료합니다. 이 시점에서 디바이스는 최종 사용자에게 배달될 수 있습니다.
중요
테스트 시나리오 외에 최종 사용자에게 디바이스를 배달하려는 경우 이 시점에서 디바이스를 다시 켜 지 마세요 . 대신 최종 사용자에게 디바이스를 전달하여 사용자 흐름의 마지막 단계를 수행합니다.
사전 프로비저닝 프로세스가 실패하면 오류를 포함하여 배포가 실패한 이유에 대한 정보가 포함된 오류 상태 화면이 나타납니다. 오류 화면에는 조직 이름, Autopilot 배포 프로필 이름, QR 코드(Windows 10에만 해당) 및 해당하는 경우 할당된 사용자에 대한 이전에 제공된 정보도 표시됩니다. 프로비전 프로세스의 경과된 시간도 제공됩니다.
이 화면에서 다음 방법을 사용하여 디바이스에서 진단 로그를 수집하여 문제를 해결할 수 있습니다.
Windows 10에서 진단 보기를 선택합니다.
Windows 11에서 키 입력 Ctrl+Shift+D 를 입력한 다음 로그 내보내기를 선택합니다.
네트워크 연결 해결과 같은 문제를 쉽게 해결할 수 있는 경우 다시 시도 단추를 선택하여 디바이스 프로비저닝을 다시 시도합니다. 그렇지 않으면 문제를 즉시 해결할 수 없거나 다시 설정하지 않고 해결할 수 없는 경우 다시 설정 단추를 선택하여 프로세스가 다시 시작되도록 합니다.
기술자 흐름 팁
Windows Autopilot 배포를 시작하기 전에 다음을 수행하는 것이 좋습니다.
- 디바이스에 할당된 하나 이상의 정책 유형과 하나 이상의 애플리케이션
- 하나 이상의 정책 유형과 사용자에게 할당된 애플리케이션 하나 이상.
이러한 할당은 디바이스 ESP 단계와 ESP의 사용자 ESP 단계 모두에서 Windows Autopilot 배포를 적절하게 테스트하도록 합니다. 또한 디바이스 또는 사용자에게 할당된 정책이 없거나 애플리케이션이 없는 경우 발생할 수 있는 문제를 방지할 수 있습니다.
- Autopilot 프로필 만들기 및 할당 단계에서 Autopilot 프로필을 구성한 방법에 따라 다음과 같은 Microsoft Entra 로그인 페이지 앞에 Autopilot 배포 중에 추가 화면이 표시될 수 있습니다.
- 언어/나라/지역.
- 키보드.
- 사용 조건.
- QR 코드는 도우미 앱을 사용하여 검사할 수 있습니다. 앱을 사용하여 디바이스에 사용자를 할당할 수 있습니다. Graph API를 사용하여 Intune과 통합되는 도우미 앱의 오픈 소스 샘플을 GitHub에 게시한 Autopilot 팀입니다.
- 프로비저닝 프로세스 중에 ESP에서 자세한 진행률 정보를 보고 숨기려면 다음을 수행합니다.
- Windows 10: 세부 정보를 표시하려면 적절한 단계 옆에 있는 세부 정보 표시를 선택합니다. 세부 정보를 숨기려면 적절한 단계 옆에 있는 세부 정보 숨기기를 선택합니다.
- Windows 11: 세부 정보를 표시하려면 적절한 단계 옆에 있는 ∨ 선택합니다. 세부 정보를 숨기려면 적절한 단계 옆에 있는 ∧ 선택합니다.
- 기술자 흐름은 자체 배포 모드에서 동작을 상속합니다. 자체 배포 모드는 ESP(등록 상태 페이지)를 사용하여 디바이스를 프로비전 상태로 유지합니다. 또한 등록 후 애플리케이션 및 구성 적용이 완료되기 전에 사용자가 데스크톱으로 계속 진행하지 못하게 합니다. ESP를 사용하지 않도록 설정하면 애플리케이션 및 구성 적용이 완료되기 전에 다시 봉인 단추가 나타날 수 있습니다. ESP를 사용하지 않도록 설정하면 기술자 흐름 프로비저닝이 완료되기 전에 사용자 흐름을 진행할 수 있습니다. 성공 상태 화면은 기술자 흐름이 반드시 완료된 것이 아니라 등록이 성공했는지 확인합니다. 따라서 ESP를 사용하지 않도록 설정하지 않는 것이 좋습니다. 대신 ESP 구성 및 할당 ESP(등록 상태 페이지) 단계에서 제안된 대로 ESP를 사용하도록 설정합니다.
다음 단계: 사용자 흐름
관련 콘텐츠
사전 프로비전된 배포를 위한 Windows Autopilot의 기술자 흐름에 대한 자세한 내용은 다음 문서를 참조하세요.