다음을 통해 공유

Configuration Manager 기술 미리 보기 버전 2205의 기능

  • 아티클

적용 대상: Configuration Manager(기술 미리 보기 분기)

이 문서에서는 Configuration Manager 버전 2205에 대한 기술 미리 보기에서 사용할 수 있는 기능을 소개합니다. 이 버전을 설치하여 기술 미리 보기 사이트에 새 기능을 업데이트하고 추가합니다.

이 업데이트를 설치하기 전에 기술 미리 보기 문서를 검토합니다. 이 문서에서는 기술 미리 보기 사용에 대한 일반적인 요구 사항 및 제한 사항, 버전 간에 업데이트하는 방법 및 피드백을 제공하는 방법을 잘 알고 있습니다.

다음 섹션에서는 이 버전에서 시도할 새로운 기능에 대해 설명합니다.

월별 유지 관리 기간 일정을 다시 발생시키는 오프셋

이제 피드백에 따라 월별 유지 관리 기간 일정을 오프셋하여 월별 보안 업데이트 릴리스와 배포를 더 잘 맞출 수 있습니다. 예를 들어 월의 두 번째 화요일 이후 2일의 오프셋을 사용하여 목요일에 대한 유지 관리 기간을 설정합니다.

오프셋 일 설정에 대한 새 사용자 지정 일정에 대한 옵션을 표시하는 메뉴의 스크린샷.

cmdlet을 직접 실행해 보시기 바랍니다.

작업을 완료해 보세요. 그런 다음 리본의 홈 탭에서 피드백을 보내 작동 방식을 알려 줍니다.

기본 날짜에서 유지 관리 기간 오프셋을 설정하는 사용자 지정 일정 만들기

  1. 디바이스 컬렉션 작업 영역에서 새 컬렉션을 만들고 속성을 선택합니다.
  2. 유지 관리 기간에서 를 선택하고 새 사용자 지정 일정을 선택합니다.
  3. 사용자 지정 일정에 대해 매월 을 선택하고 두 번째 화요일과 같은 기본 날짜를 입력합니다.
  4. 오프셋(일) 및 오프셋의 일 수를 확인한 다음, 완료되면 확인을 확인합니다.
  5. 평소와 같이 배포를 완료합니다.

참고

이 기능을 사용하기 전에 계층 구조를 버전 2205로 업그레이드합니다.

CMG(클라우드 관리 게이트웨이) 워크플로 개선

이제 이메일을 통해 애플리케이션 워크플로를 승인할 수 있습니다. 전자 메일을 통한 애플리케이션 승인의 경우 Microsoft Entra 앱의 CMG URL을 단일 페이지 애플리케이션 리디렉션 URI로 수동으로 추가합니다. URI를 변경하는 방법에 대한 자세한 내용은 App Service 앱에 대한 Microsoft Entra ID로 앱 등록 만들기를 참조하세요.

규정 준수 설정에 대한 스크립트 실행 시간 제한

이제 규정 준수 설정에 대한 클라이언트 설정을 구성할 때 스크립트 실행 시간 제한(초)을 정의할 수 있습니다. 시간 제한 값은 최소 60초에서 최대 600초로 설정할 수 있습니다. 이 새 설정을 사용하면 기본값인 60초를 초과할 수 있는 스크립트를 실행해야 하는 경우 구성 항목에 대한 유연성을 높일 수 있습니다.

Windows Server 2012 R2 및 Windows Server 2016 대한 엔드포인트용 Microsoft Defender 온보딩

이제 Configuration Manager Windows Server 2012 R2를 활용하고 바이러스 백신 및 엔드포인트 검색 및 대응을 위한 통합 솔루션을 Windows Server 2016. 이 기술 미리 보기에서 엔드포인트용 Microsoft Defender 온보딩 정책을 대상으로 하는 디바이스는 통합 에이전트와 이전 Microsoft Monitoring Agent 기반 솔루션(해당하는 경우)을 사용합니다.

참고

이 기능은 온보딩 중인 클라이언트에만 적용됩니다. 업그레이드 시나리오는 향후 릴리스에서 지원됩니다. 이 새로운 기능을 테스트하려면 기존 디바이스를 오프보딩하고 온보딩할 수 있습니다.

PowerShell 릴리스 정보 미리 보기

이러한 릴리스 정보에는 이 기술 미리 보기 릴리스의 Configuration Manager PowerShell cmdlet에 대한 변경 내용이 요약되어 있습니다.

Configuration Manager PowerShell에 대한 자세한 내용은 Configuration Manager cmdlet 시작을 참조하세요.

새로운 cmdlet

Approve-CMOrchestrationGroupScript

이 cmdlet을 사용하여 오케스트레이션 그룹 스크립트를 승인합니다. 자세한 내용은 Configuration Manager 오케스트레이션 그룹 정보를 참조하세요.

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"

Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

이 cmdlet을 사용하여 오케스트레이션 그룹 스크립트를 거부합니다. 자세한 내용은 Configuration Manager 오케스트레이션 그룹 정보를 참조하세요.

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"

Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

이 cmdlet을 사용하여 지정된 오케스트레이션 그룹에서 스크립트를 가져옵니다. 자세한 내용은 Configuration Manager 오케스트레이션 그룹 정보를 참조하세요.

$referenceOG = Get-CMOrchestrationGroup -Name "Orchestratrion group 1"
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Get-CMTrustedRootCertificationAuthority

이 cmdlet을 사용하여 사이트에서 신뢰할 수 있는 루트 인증 기관의 인증서를 가져옵니다.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

이 cmdlet을 사용하여 Microsoft Entra ID로 클라이언트 앱 등록을 만듭니다. 이 cmdlet을 실행하면 테넌트 로그인하라는 메시지가 표시됩니다. 이 앱 등록에 대한 자세한 내용은 CMG에 대한 Microsoft Entra 앱 수동 등록을 참조하세요.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

이 cmdlet을 사용하여 Microsoft Entra ID로 서버 앱 등록을 만듭니다. 이 cmdlet을 실행하면 테넌트 로그인하라는 메시지가 표시됩니다. 이 앱 등록에 대한 자세한 내용은 CMG에 대한 Microsoft Entra 앱 수동 등록을 참조하세요.

New-CMAADServerApplication -AppName $appName

수정된 cmdlet

Add-CMManagementPoint

자세한 내용은 Add-CMManagementPoint를 참조하세요.

호환성이 손상되지 않는 변경 내용

이 cmdlet을 사용하여 클라우드 관리 게이트웨이와의 통신을 사용하도록 설정하면 이제 기본적으로 인터넷 및 인트라넷 클라이언트를 모두 지원하도록 관리 지점을 구성합니다.

Get-CMObjectSecurityScope

자세한 내용은 Get-CMObjectSecurityScope를 참조하세요.

호환성이 손상되지 않는 변경 내용

이제 이 cmdlet을 사용하여 지정된 폴더 개체의 보안 scope 가져올 수 있습니다.

New-CMCloudManagementGateway

자세한 내용은 New-CMCloudManagementGateway를 참조하세요.

호환성이 손상되지 않는 변경 내용

가상 머신 확장 집합을 사용하여 CMG(클라우드 관리 게이트웨이) 만들기를 지원하는 매개 변수 VMSSVMSize 및 버전 이 추가되었습니다.

New-CMComplianceRuleRegistryKeyPermission

자세한 내용은 New-CMComplianceRuleRegistryKeyPermission을 참조하세요.

호환성이 손상되지 않는 변경 내용

규칙을 만들 때 OperandDataType 속성의 문제가 해결되었습니다.

Set-CMClientSettingComplianceSetting

자세한 내용은 Set-CMClientSettingComplianceSetting을 참조하세요.

호환성이 손상되지 않는 변경 내용

스크립트 실행 시간 제한 값을 확장하기 위해 새 매개 변수 ScriptExecutionTimeoutSecs 를 추가했습니다.

Set-CMClientSettingComputerRestart

자세한 내용은 Set-CMClientSettingComputerRestart를 참조하세요.

호환성이 손상되지 않는 변경 내용

  • 콘솔에 맞게 CountdownMins 및 RebootLogoffNotificationCountdownMins 매개 변수의 유효성 검사 범위를 확장했습니다.
  • 콘솔에 맞게 새 매개 변수 CountdownIntervalMins 및 ServerRebootLowRight 가 추가되었습니다.
  • NoRebootEnforcement 매개 변수에 대한 속성 이름 문제가 해결되었습니다.

모듈 변경 내용

이제 다음 폴더 관련 cmdlet에서 자동 배포 규칙을 지원합니다.

다음 단계

기술 미리 보기 분기를 설치하거나 업데이트하는 방법에 대한 자세한 내용은 기술 미리 보기를 참조하세요.

다른 Configuration Manager 분기에 대한 자세한 내용은 사용해야 하는 Configuration Manager 분기를 참조하세요.