Microsoft Intune Microsoft Entra 하이브리드 조인 디바이스에 대한 구성 도메인 가입 설정
많은 환경에서 온-프레미스 AD(Active Directory)를 사용합니다. AD 도메인 가입 디바이스도 Microsoft Entra ID 조인되면 하이브리드 조인 디바이스를 Microsoft Entra 호출됩니다. Windows Autopilot을 사용하여 Intune Microsoft Entra 하이브리드 조인 디바이스를 등록할 수 있습니다. 등록하려면 도메인 조인 구성 프로필도 필요합니다.
도메인 조인 구성 프로필에는 온-프레미스 Active Directory 도메인 정보가 포함됩니다. 디바이스가 프로비전 중인 경우(또한 일반적으로 오프라인일 때), 이 프로필은 디바이스가 조인할 온-프레미스 도메인을 알 수 있도록 AD 도메인 세부 정보를 배포합니다. 도메인 조인 프로필을 만들지 않으면 이러한 디바이스를 배포하지 못할 수 있습니다.
이 기능은 다음에 적용됩니다.
- Windows 11
- Windows 10
- 하이브리드 조인 디바이스 Microsoft Entra
- Autopilot + Intune 사용하여 하이브리드 배포
이 문서에서는 하이브리드 Autopilot 배포를 위한 도메인 가입 프로필을 만드는 방법을 보여줍니다. 사용 가능한 설정을 볼 수도 있습니다.
필수 구성 요소
- 정책을 만들려면 최소한 정책 및 프로필 관리자 기본 제공 역할이 있는 계정으로 Microsoft Intune 관리 센터에 로그인합니다. 기본 제공 역할에 대한 자세한 내용은 Microsoft Intune 대한 역할 기반 액세스 제어를 참조하세요.
프로필 만들기
Microsoft Intune 관리 센터에 로그인합니다.
Select 장치>장치 관리>구성>만들기>새 정책을 선택합니다.
다음 속성을 입력합니다.
- 플랫폼: Windows 10 이상을 선택합니다.
- 프로필 유형: 템플릿도메인 조인을> 선택합니다.
만들기를 선택합니다.
기본에서 다음 속성을 입력합니다.
- 이름: 정책에 대한 설명이 포함된 이름을 입력합니다. 나중에 쉽게 식별할 수 있도록 정책 이름을 지정합니다. 예를 들어 좋은 정책 이름은 Windows 10/11: Windows Autopilot 도메인 조인입니다.
- 설명: 정책에 대한 설명을 입력합니다. 이 설정은 선택 사항이지만 권장됩니다. 예를 들어 windows Autopilot에 하이브리드 AD 조인 디바이스를 등록하기 위해 온-프레미스 도메인 정보를 포함하는 Windows 10/11: 도메인 가입 프로필을 입력합니다.
다음을 선택합니다.
구성 설정에서 다음 속성을 입력합니다.
컴퓨터 이름 접두사: 디바이스 이름에 대한 접두사를 입력합니다. 컴퓨터 이름은 15자 길이입니다. 접두사 다음에 나머지 15자가 임의로 생성됩니다.
도메인 이름: 디바이스가 조인할 FQDN(정규화된 도메인 이름)을 입력합니다. 예를 들어 를 입력합니다.
americas.corp.contoso.com.
조직 구성 단위 (선택 사항): 컴퓨터 계정을 만들 OU(조직 구성 단위)에 대한 전체 경로(고유 이름)를 입력합니다. 예를 들어
OU=Mine,DC=Contoso,DC=com
을(를) 입력합니다. 따옴표를 입력하지 마세요. 잘 알려진 컴퓨터 개체 컨테이너(CN=Computers, DC=Contoso, DC=Com)를 사용하려면 이 속성을 비워 둡니다.이 설정에 대한 자세한 내용과 조언은 Microsoft Entra 하이브리드 조인 디바이스 배포를 참조하세요.
다음을 선택합니다.
범위 태그(선택 사항)에서 프로필을 특정 IT 그룹(예:
US-NC IT Team
또는JohnGlenn_ITDepartment
)으로 필터링하는 태그를 할당합니다. 역할 기반 액세스 제어(RBAC) 및 배포된 IT의 범위 태그 사용으로 이동하여 범위 태그에 대해 자세히 알아보세요.다음을 선택합니다.
할당에서 프로필을 받을 디바이스 그룹을 선택합니다. 프로필 할당에 대한 자세한 내용은 사용자 및 디바이스 프로필 할당을 참조하세요.
디바이스를 다른 도메인 또는 OU에 조인해야 하는 경우 다른 디바이스 그룹을 만듭니다.
다음을 선택합니다.
적용 가능성 규칙에서 규칙, 속성 및 값 옵션을 사용하여 할당된 그룹 내에서 이 프로필이 적용되는 방식을 정의합니다. 적용 가능성 규칙에 대한 자세한 내용은 적용 가능성 규칙을 참조하세요.
다음을 선택합니다.
검토 + 만들기에서 설정을 검토합니다. 만들기를 선택하면 변경 사항이 저장되고 프로필이 할당됩니다. 정책은 프로필 목록에도 표시됩니다.
이제 Intune 및 Windows Autopilot을 사용하여 Microsoft Entra 하이브리드 조인 디바이스를 배포할 준비가 되었습니다.