Windows 10 IoT Enterprise 정품인증가이드 목차 1. 소개 정품인증이란? 정품인증과정소개 정품인증준비 제품키 OEM 이미지완성 정품인증방법들

Transcription

1 Windows 10 IoT Enterprise 정품인증가이드 목차 1. 소개 정품인증이란? 정품인증과정소개 정품인증준비 제품키 OEM 이미지완성 정품인증방법들 인터넷직접연결시나리오 프록시도구를이용한인터넷연결시나리오 인터넷미연결시나리오 정품인증도구 Volume Activation Management Tool 3.1 (VAMT 3.1) Windows Software Licensing Management Tool (slmgr.vbs) Windows Activation UI (slui.exe) 정품재인증 인터넷직접연결을통한 Windows 10 IoT Enterprise 장치활성화 VAMT 3.1 도구를이용하여인터넷을통한장치활성화 인터넷에대한프록시연결을이용하여 Windows 10 IoT Enterprise 장치활성화 전화를이용하여 Windows 10 IoT Enterprise 장치활성화 Windows 10 IoT Enterprise 정품인증가이드페이지 1 /

2 1. 소개 이가이드는공장및현장에서 Windows 10 IoT Enterprise 이미지를활성화 ( 정품인증 ) 하고다시활성화 ( 정품재인증 ) 하는방법에대한개요및자세한지침을제공합니다. 모든 Windows 10 IoT Enterprise 장치는반드시활성화 ( 정품인증 ) 를해야합니다. 장치활성화 ( 정품인증 ) 는장치가인터넷연결을통하여직접 Microsoft AVS (Activation Verification Server) 에연결되거나프록시도구를통해간접적으로 Microsoft AVS 에연결하여완료될수있습니다. 또는, Windows 10 IoT 부터인터넷에연결되지않은장치에대해지연된활성화 (Deferred Activation) 상태로유지될수있는세번째옵션을제공합니다. 이세번째옵션은 Windows 10 IoT 에서처음제공하는옵션입니다. 2. 정품인증이란? 정품인증은 Windows 10 IoT Enterprise 를 Microsoft 에등록하여해당제품이정품인지확인하는프로세스입니다. 정품인증은다음과같은목적으로사용됩니다. 소프트웨어불법복제및사용감소 소프트웨어산업, 기업지적재산권, 소프트웨어개발투자및제품품질보호 고객이기대하는제품품질을받을수있도록보증기본적으로는각장치를활성화 ( 정품인증 ) 해야합니다. 만약, 장치가인터넷에연결되어있지않다면, 그장치는지연된활성화 (Deferred Activation) 상태로남아있게됩니다. 만약, 장치가인터넷에연결된다면, 그장치는인터넷을통해자동적으로활성화 ( 정품인증 ) 가됩니다. 만약, 장치가인터넷에연결되었고유효하지않은제품키또는활성화가능한할당량을초과한제품키때문에활성화 ( 정품인증 ) 이실패한다면, 그장치는활성화 ( 정품인증 ) 가안된상태가됩니다. 다음과같이세가지경우의장치상태가있습니다. 활성화된상태 Windows 10 IoT Enterprise 정품인증가이드페이지 2 /

3 지연된활성화상태 비활성화된상태 장치가활성화 ( 정품인증 ) 된후에는, 메인보드교체또는장치의완전재구성같은중요한하드 웨어변경으로인해장치를다시활성화 ( 정품재인증 ) 해야하는경우를제외하고는, 장치가활 성화 ( 정품인증 ) 된상태로유지됩니다. 3. 정품인증과정소개 각장치는활성화 ( 정품인증 ) 를하기위해유효한제품키를가지고있어야합니다. 활성화 ( 정품인증 ) 과정은다음과같이여러단계를거쳐진행됩니다. 1 제품키를해당장치에적용합니다. ( 제품키입력 ) 2 장치로부터라이선스상태정보를가져옵니다. ( 정보추출 ) 3 장치를활성화하기위해인터넷에연결하거나, 지연된활성화상태로남겨둡니다. a. 장치를지연된활성화상태로남겨둡니다. b. 활성화 ( 정품인증 ) 하려면 : 장치를인터넷에직접연결하거나, 프록시활성화도구를사용하여장치를인터넷에간접적으로연결하거나, 인터넷에연결할수없는경우전화를사용하여 Microsoft 라이선스서버를통해활성화합니다. 이시점에장치는자동으로라이선스상태정보를보내거나, 혹은전화를사용하는경우에는사용자입력을통하여상태정보를보냅니다. 그러면장치는자동적으로 : i. Microsoft 라이선스서버로부터 Confirmation ID (CID) 를가져옵니다. ii. 해당장치에 Confirmation ID 가적용하면바로장치가활성화됩니다. Windows 10 IoT Enterprise 정품인증가이드페이지 3 /

4 4 OEM 은라이선스사용을보고하기위한 sales-out 보고요구사항을가질수있습니다. 활성화되지않았을때의동작 Windows 10 IoT Enterprise 장치활성화 ( 정품인증 ) 시도가유효하지않은제품키혹은할당량을초과한제품키로인하여실패했을때, 해당장치에연결된출력화면오른쪽하단위치에아래와같은워터마크를보여줍니다. 이워터마크는활성화가실패한후 3 시간있다가나타납니다. 또한, 활성화 ( 정품인증 ) 되지않은장치에서사용자는데스크톱배경혹은잠금화면배경과같은윈도우개인설정을변경할수도없습니다. 이점들이활성화된장치또는지연된활성화상태의장치와비교하여비활성화된장치의차이점입니다. Windows 10 IoT Enterprise 정품인증가이드페이지 4 /

5 4. 정품인증준비 4.1. 제품키 Windows 10 IoT Enterprise 제품에적용가능한제품키들입니다. Embedded Product Key Entry Activation (epkea) epkea 키는 OEM 에배포되고지원됩니다. 이유형의제품키는여러장치들을키에부과된최대한도까지여러번활성화하는데사용됩니다. Product Key Entry Activation (PKEA) keys PKEA 키는 OEM 에배포되고지원됩니다. 이유형의제품키는고유키마다하나의단일설치된윈도우를활성화하는데사용됩니다. OEM Activation 3.0 (OA 3.0) key OA 3.0 키는 OEM Activation 3.0 시스템을사용시에만단독으로사용됩니다. 이 OA 3.0 시스템을사용하려면 Microsoft 담당자에게문의해야합니다 OEM 이미지완성다음단계를통해 Sysprep 실행후 OOBE 초기진행과정에서나타나는라이선스키입력대화상자를표시하지않게하고, 제품키가불법적으로이미지로부터추출되지않도록보호하고, 대량배포를위해마스터이미지를준비할수있습니다. 이명령들이수행되는순서는매우중요합니다. * 보안업데이트 KB 설치필요 1 타겟장치에 Windows 10 설치미디어를넣고부팅 2 OEM epkea 혹은 PKEA 제품키입력 : 25자리 XXXXX- XXXXX- XXXXX- XXXXX- XXXXX 3 CMD 명령창을띄운후, sysprep /audit /reboot 입력, 실행 4 재부팅후, Sysprep 대화상자를끄고, 설치시생성한사용자계정제거, 그리고 OEM 이제공하는앱과드라이버설치등의기타수정사항을반영 5 보안업데이트 KB 설치확인및미설치시, 해당 KB 설치 6 CMD 명령창을띄운후, slmgr /cpky 입력, 실행 레지스트리에서제품키지우기및공개공격방지목적 Windows 10 IoT Enterprise 정품인증가이드페이지 5 /

6 7 다음으로, sysprep /oobe /generalize /quit 입력, 실행 8 다음으로, reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Setup\OOBE /v SetupDisplayedProductKey /t REG_DWORD /d 1 입력, 실행 9 CMD 명령창을종료하고, 타겟장치전원끔 10 옵션 ) 만약대량생산을할시, 해당타겟장치의 OS 이미지를캡쳐 / 배포 OEM 의고객이장치를부팅하면 (OEM 이무인설치옵션으로자동화처리하지않은한 ) 그들은 OOBE 과정을진행하게됩니다. 참고로, OOBE 과정중제품키입력하는단계는표시되지않습니다. 5. 정품인증방법들 모든 Windows 10 IoT Enterprise 이미지는정품인증을위해활성화되어야합니다 ( 활성화및지연된활성화포함 ). 만약장치가인터넷에절대로연결되어있지않으면, 해당장치는지연된활성화 (Deferred Activation) 상태로남아있습니다. 지연된활성화상태가아닌, 이미지를완전히활성화하기로결정한경우, 이미지를언제, 어떻게활성화할것인지결정하는요소는일반적으로장치에서사용할수있는인터넷연결의종류와최종고객의요구사항입니다. Windows 10 IoT Enterprise 장치를활성화 ( 정품인증 ) 하는방법을결정하는첫번째요소는장치에서이용가능한인터넷연결유형을확인하는것입니다. 인터넷에직접연결할것인지 프록시도구를이용하여인터넷에연결할것인지 인터넷연결을하지않을것인지 5.1. 인터넷직접연결시나리오장치는공용네트워크에접근할수있어서 Microsoft 정품인증서버에직접연결하여정품인증프로세스를완료할수있습니다. 해당장치는 TCP 80 과 443 포트를통해정보를주고받을수있어야합니다 프록시도구를이용한인터넷연결시나리오 장치는개인네트워크 ( 사설망 ) 에접근할수있지만인터넷에직접접근할수는없습니다. Windows 10 IoT Enterprise 정품인증가이드페이지 6 /

7 이러한경우에는프록시정품인증도구를사용하여개인네트워크 ( 사설망 ) 상의장치와공용네트워크상의 Microsoft 정품인증서버간의정품인증프로세스를완료할수있습니다. 이시나리오에서는 VAMT (Volume Activation Management Tool) 를이용하여장치를활성화할수있습니다. VAMT 기술자료링크 5.3. 인터넷미연결시나리오장치에네트워크기능이없거나, 공장이인터넷에연결되어있지않거나, 장치가인터넷에연결되어있지않은개인네트워크 ( 사설망 ) 에연결되어있거나, 혹은보안상의이유로인터넷에연결할수없는경우 ( 프록시를통한간접적인연결조차도안되는경우 ) 와같이인터넷연결을할수없는상황에서는전화를사용하여장치를활성화할수있습니다. 이시나리오에서는 Microsoft 제품정품인증센터에전화연결하여장치를활성화할수있습니다. 또는, 장치를지연된활성화상태로두도록선택할수있습니다. 전화인증센터링크 정품인증과쓰기필터모든활성화진행프로세스에는장치의쓰기필터가비활성화되어있어야합니다. 만약쓰기필터가활성화되어있으면활성화가성공된것처럼보이나, 장치를재부팅하면활성화상태가재설정되어장치를다시활성화해야합니다. 6. 정품인증도구 6.1. Volume Activation Management Tool 3.1 (VAMT 3.1) VAMT 3.1 를사용하면네트워크를통해 Windows 10 IoT Enterprise 장치의정품인증상태를중앙에서관리할수있습니다. 이도구는 Windows ADK 안에포함된것으로무료로다운로드받을수있습니다. Windows ADK 다운로드링크 VAMT 는기본적으로선택되어있지않아서, ADK 설치시수동으로선택하여설치해야합니다. VAMT 를사용하기위해서는 Microsoft SQL Server 2008 또는이후버전의데이터베이스가필요합니다. VAMT 에 SQL Server 데이터베이스에대한연결이필요하기때문에 ADK 설치시 SQL Server Express 2012 도선택하여설치해야합니다. 그외다른기능은필요하지않습니다. VAMT 기술자료링크 Windows 10 IoT Enterprise 정품인증가이드페이지 7 /

8 6.2. Windows Software Licensing Management Tool (slmgr.vbs) 이명령줄도구를사용하면 Windows 10 IoT Enterprise 장치에서제품키및정품인증상태를관리할수있습니다. 이도구는모든 Windows 10 IoT Enterprise 운영체제에서사용할수있습니다. 정품인증을위한 slmgr.vbs 사용법 6.3. Windows Activation UI (slui.exe) 이도구는제품키를입력할수있는윈도우정품인증 UI 를실행합니다. 이도구는모든 Windows 10 IoT Enterprise 운영체제에서사용할수있습니다. 7. 정품재인증 특정사용시나리오로인해장치를다시활성화 ( 정품재인증 ) 해야하는경우가있습니다. 활성화된장치가변경될시, 장치는허용오차내 (in-tolerance) 또는허용오차초과 (out-oftolerance) 중하나로분류됩니다. 대부분의경우, 장치를다시활성화하지않고도램을추가하거나하드디스크를교체하는등하드웨어를약간변경할수있습니다. 하지만, 장치의메인보드변경과같은주요하드웨어변경으로인해장치가허용오차를벗어난것으로간주되어장치가다시활성화되지않은상태로설정될수있습니다. 또한, 작은하드웨어변경을한번에많이수행하면, 개별적인하드웨어변경자체가허용오차내에속해있을지라도해당장치가허용오차를벗어날수있습니다. USB 장치또는기타주변장치들의연결및분리는장치의허용오차상태에영향을미치지않습니다. Windows 10 IoT Enterprise 장치를다시활성화해야하는경우, 아래그림과같이각디스플레이장치의오른쪽하단에워터마크가표시되어장치가활성화되지않았음을표시합니다. 또한, 바탕화면배경또는잠금화면배경과같은 Windows 개인설정도변경할수없습니다. 이외장치는계속정상작동하며장치작동상다른변경사항은없습니다. 대부분의경우, 이가이드에서설명한대로새로운장치를활성화하는것과같은방법으로장치를다시활성화할수있습니다. 사용한제품키종류에따라, 장치를다시활성화할때의제품키적용의미가다를수있습니다. epkea 키의경우, 비록장치의하드웨어가크게변경되지않는 Windows 10 IoT Enterprise 정품인증가이드페이지 8 /

9 경우, 동일한장치를여러번재활성화하더라도이미활성화된키를재사용해야하지만, 이러한 경우라도장치를다시활성화하면사용가능한키풀중하나가사용될수있습니다 인터넷직접연결을통한 Windows 10 IoT Enterprise 장치활성화대부분의경우, 인터넷에직접연결된 Windows 10 IoT Enterprise 장치는사용자개입없이자동으로활성화됩니다. 또한, 다음절차를사용하여장치를활성화할수도있습니다. 인터넷에직접연결한후수동으로장치활성화 VAMT 3.1 도구를이용하여인터넷을통한장치활성화 인터넷에직접연결한후수동으로장치활성화만약장치가인터넷에직접연결되었다면, CMD 명령어또는윈도우정품인증 UI 를사용하여수동으로장치를활성화할수있습니다. Windows 10 IoT Enterprise 는정품인증상태를관리하기위해다음두가지명령어도구를제공합니다. slmgr.vbs - Windows Software Licensing Management Tool 로제품키와정품인증상태관리가능 slui.exe - 이도구로윈도우정품인증 UI 를실행가능 인터넷직접연결및 CMD 명령어를이용하여수동으로장치활성화 준비사항 Windows 10 IoT Enterprise 가설치된장치 해당장치를인터넷직접연결 장치사용및제어에대한관리자권한획득 정품인증하려면 1 장치에서관리자권한으로 CMD 명령창실행 2 <system drive>:\windows\system32 폴더로이동 3 cscript slmgr.vbs /ato 명령어입력, 실행 Windows 10 IoT Enterprise 정품인증가이드페이지 9 /

10 4 cscript slmgr.vbs /dlv 명령어입력, 실행 5 License Status 항목에 사용허가됨 (Licensed) 이라고표시되는지확인 인터넷직접연결및윈도우정품인증 UI 를이용하여수동으로장치활성화 준비사항 Windows 10 IoT Enterprise 가설치된장치 해당장치를인터넷직접연결 장치사용및제어에대한관리자권한획득 정품인증하려면 1 해당장치에서, 다음 a, b 옵션중하나실행 a. 관리자권한으로 CMD 명령창실행한다음, 윈도우즈정품인증 UI 창을실행하기위해 slui 명령어입력, 실행 b. Windows 10 의 Setting 메뉴실행한다음, Update & Security 항목으로이동, Activation 항목이동후, Activate 버튼클릭 2 잠시후, 해당장치의정품인증이완료됨 Windows 10 IoT Enterprise 정품인증가이드페이지 10 /

11 OS 설치후인터넷직접연결을이용하여자동으로장치활성화 기본적으로, Windows 10 IoT Enterprise 장치는처음인터넷에연결될때자동으로활성화 됩니다. 준비사항 장치를인터넷에직접연결 유효한제품키가적용된마스터 OS 이미지 마스터및참조이미지에대한관리자권한획득 정품인증하려면 장치는인터넷에연결될때자동으로활성화가됩니다. 그러나, 만약특정한시간에정품인증이진행되도록하려면, 다음방법들을사용해야합니다. 1 마스터혹은참조장치에서, 관리자권한으로 CMD 명령창실행 2 자동정품인증을활성화하기위한레지스트리키값추가명령어입력, 실행 reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Runonce\ /v autoactivate /t REG_SZ /d <system drive>:\windows\system32\slmgr.vbs /ato 3 CMD 명령창에서, %systemdrive%\windows\system32\sysprep 폴더로이동 Windows 10 IoT Enterprise 정품인증가이드페이지 11 /

12 한다음, sysprep /generalize 명령어를입력, 실행하여 OS 이미지일반화작업을진행 4 생산및제조를위해 일반화된 (syspreped) OS 이미지를배포참고로, 이 OS 이미지가장치에배포되고장치가처음으로구동될때, 인터넷연결이되어있다면그장치는자동으로정품인증을시도합니다 VAMT 3.1 도구를이용하여인터넷을통한장치활성화장치에디스플레이장치나사용자입력방법이없을경우, 혹은네트워크상에많은수의장치가있고원격으로그장치들을활성화 ( 정품인증 ) 하기를원하는경우, Volume Activation Management Tool 3.1 (VAMT 3.1) 도구를사용하여네트워크상의장치를원격으로활성화할수있습니다. 이도구는 Microsoft 에서무료로배포합니다 VAMT 3.1 를사용하여인터넷을통한장치활성화 준비사항 VAMT 3.1 호스트준비 VAMT 3.1 도구설치 VAMT 3.1 호스트를인터넷에연결 VAMT 3.1 호스트를개인네트워크 ( 사설망 ) 에연결 Windows PowerShell 4.0 설치 활성화 ( 정품인증 ) 할장치준비 WMI/PowerShell 원격접근설정 개인네트워크 ( 사설망 ) 에연결 외부인터넷망에직접연결 암호설정된관리자계정 정품인증하려면 Windows 10 IoT Enterprise 정품인증가이드페이지 12 /

13 1 VAMT 3.1 호스트에서 VAMT 3.1 실행 2 왼쪽패널에서 Products 노드확장후, Windows 항목에서마우스우클릭한메뉴에 서 Discover products 항목클릭 3 실행된 Discover Products 창에서 Manually enter name or IP address 항목선택한 다음, 활성화할장치의이름혹은 IP 주소를입력 Windows 10 IoT Enterprise 정품인증가이드페이지 13 / 4 VAMT 3.1 에서성공적으로해당장치를찾으면, 가운데패널에장치가표시됨

14 5 찾은장치에서마우스우클릭한메뉴에서 Update license status 클릭한다음, Alternate credential 항목클릭 6 실행된 Windows Security 창에서장치에대한관리자권한을가진사용자이름과암호를입력한다음, OK 클릭 관리자계정에는반드시암호가설정되어있어야함 7 장치정보를업데이트하는진행표시창이실행됨 ( 수분소요 ) 8 진행이완료되면 Close 버튼클릭 Windows 10 IoT Enterprise 정품인증가이드페이지 14 /

15 9 VAMT 3.1 의가운데패널에해당장치의 License Status 값이 Notification 으로표시됨 10 가운데패널의검색된장치에서마우스우클릭한메뉴에서 Activate, Online activate, Alternate credential 를차례대로클릭 11 Windows Security 창에서, 장치에대한관리자권한을가진사용자이름과암호를입력한다음, OK 클릭 12 인터넷을통해장치를활성화하기위한 VAMT 3.1 의진행상태가표시되는창이실행됨 13 몇분후장치가활성화되고 License Status 상태값이 Licensed 로변경됨 7.3. 인터넷에대한프록시연결을이용하여 Windows 10 IoT Enterprise 장치활성화만약장치가개인네트워크 ( 사설망 ) 에연결되어있고, 인터넷망에직접접근할수없는경우, 해당장치와인터넷간의중개자역할을하는프록시서버를사용할수있습니다. 프록시서버는개인네트워크 ( 사설망 ) 와인터넷망사이의다리역할을하며, 장치가 Microsoft 정품인증서버와간접적으로통신할수있게합니다. 프록시서버를사용하여네트워크를통해 Windows 10 IoT Enterprise 장치를활성화 ( 정품인증 ) 할수있는도구는 VAMT 3.1 (Volume Activation Management Tool 3.1) 입니다. 이도구는 Microsoft 에서무료로배포합니다. Windows 10 IoT Enterprise 정품인증가이드페이지 15 /

16 프록시컴퓨터에서 VAMT 3.1 를사용하여개인네트워크 ( 사설망 ) 를통해장치활성화 장치활성화진행프로세스 1 VAMT 3.1 이설치되어있고인터넷에연결된프록시컴퓨터를 Windows 10 IoT Enterprise 장치가있는개인네트워크 ( 사설망 ) 에연결 2 VAMT 3.1 을사용하여장치를검색하고장치정보를 VAMT 3.1 호스트의데이터베이스에추가 3 VAMT 3.1 호스트는인터넷을통해 Microsoft 정품인증서버에연결하고장치의라이선스정보를전송 4 Microsoft 정품인증서버는 VAMT 3.1 호스트로장치의 Confirmation ID (CID) 값을반환 5 VAMT 3.1 호스트는장치에해당 Confirmation ID (CID) 를적용하여장치를활성화 위프로세스는하나의장치단위로수행할수있지만, 자동화또는다수의장치에서의활 성화가가능하도록스크립트처리도가능합니다 VAMT 3.1 을사용하여개인네트워크 ( 사설망 ) 를통해개별장치활성화 준비사항 VAMT 3.1 호스트준비 VAMT 3.1 도구설치 Windows 10 IoT Enterprise 정품인증가이드페이지 16 /

17 SQL Server 데이터베이스설치 VAMT 3.1 호스트를인터넷에연결 VAMT 3.1 호스트를개인네트워크 ( 사설망 ) 에연결 TCP 80 과 443 포트접근허용 활성화 ( 정품인증 ) 할장치준비 WMI/PowerShell 원격접근설정 개인네트워크 ( 사설망 ) 에연결 암호설정된관리자계정 정품인증하려면 1 VAMT 3.1 호스트에서 VAMT 3.1 실행 2 왼쪽패널에서 Products 노드확장, Windows 항목에서마우스우클릭한메뉴에서 Discover Products 항목클릭 3 Discover Product 창에서, Manually enter name or IP Address 항목선택하고, 활성화 ( 정품인증 ) 할장치의컴퓨터이름혹은 IP 주소입력 Windows 10 IoT Enterprise 정품인증가이드페이지 17 /

18 4 VAMT 3.1 에서성공적으로해당장치를찾으면, 가운데패널에장치가표시됨 Windows 10 IoT Enterprise 정품인증가이드페이지 18 /

19 5 가운데패널의검색된장치에서마우스우클릭한메뉴에서 Update license status, Alternate credential 를차례대로클릭 6 Windows Security 창에서, 장치에대한관리자권한을가진사용자이름과암호를입 력한다음, OK 클릭 7 장치정보를업데이트하는진행표시창이실행됨 ( 수분소요 ) 8 정보업데이트진행이완료되면, Close 클릭. 해당장치에대한 License Status 항목에 Notification 값이표시 9 가운데패널의장치에서마우스우클릭한메뉴에서 Activate, Proxy Activate 를차례 Windows 10 IoT Enterprise 정품인증가이드페이지 19 /

20 대로클릭 10 Proxy Activate 창에서, Acquire confirmation ID, apply to selected machine(s) and activate 항목선택, Use Alternate Credentials when applying confirmation ID 항목체 크후, OK 클릭 11 Windows Security 창에서, 장치에대한관리자권한을가진사용자이름과암호를입력한다음, OK 클릭 12 인터넷을통해장치를활성화하기위한 VAMT 3.1 의진행상태가표시되는창이실행됨. 몇분후장치가활성화되고 License Status 상태값이 Licensed 라고변경됨 VAMT 3.1을사용하여개인네트워크 ( 사설망 ) 를통해배치파일로다수의장치활성화 Windows 10 IoT Enterprise 는다수의활성화 ( 정품인증 ) 작업을자동화하는데사용할수있는 Windows PowerShell 명령줄인터페이스스크립트와두개의관련파일을제공합니다. 이스크립트를사용하면주기적으로활성화스크립트를실행하고장치를활성화하는예약된작업을만들수있습니다. 이파일들은 %systemdrive%\windows Embedded Standard 8\Toolset\Activation 폴더에저장되어있습니다. Windows 10 IoT Enterprise 정품인증가이드페이지 20 /

21 activationhelper.ps1 : Windows PowerShell 스크립트파일 Config.xml : 구성파일 Config.xsd : 구성스키마파일 activationhelper.ps1 스크립트실행과정 1 Windows PowerShell 로 VAMT 모듈가져오기 2 장치의 IP 주소 / 이름정보를가져오기위해 Config.xml 파일구문분석후장치목록생성 3 장치이름과 IP 주소를지정하여장치를 VAMT DB 에장치추가 ( 백그라운드작업으로진행됨 ) 4 Microsoft AVS 로장치의라이선스정보전달 ( 백그라운드작업으로진행됨 ) 5 AVS 로부터장치에대한 configuration ID 부여받음 ( 백그라운드작업으로진행됨 ) 6 장치에 configuration ID 적용 ( 백그라운드작업으로진행됨 ) 7 구성파일에플래그가설정된경우, UWF (Unified Write Filter) 활성화 8 구성파일에플래그가설정된경우, 장치전원종료 준비사항 VAMT 3.1 호스트준비 VAMT 3.1 도구설치 SQL Server 데이터베이스설치 VAMT 3.1 호스트를인터넷에연결 VAMT 3.1 호스트를개인네트워크 ( 사설망 ) 에연결 Standard 8 Toolkit 에서활성화 ( 정품인증 ) 스크립트파일을 VAMT 3.1 호스트에복사하고사용자환경에맞게구성 Windows PowerShell 4.0 설치 TCP 80 과 443 포트접근허용 활성화 ( 정품인증 ) 할장치준비 Windows 10 IoT Enterprise 정품인증가이드페이지 21 /

22 WMI/PowerShell 원격접근설정 개인네트워크 ( 사설망 ) 에연결 암호설정된관리자계정 정품인증하려면 주기적인활성화프로세스를설정하기전에, 사용자환경에대한활성화스크립트의구 성파일을수정해야합니다. 다음은 Config.xml 구성스크립트의샘플입니다. Windows 10 IoT Enterprise 정품인증가이드페이지 22 / 주기적인활성화프로세스에서사용되는설정사항은다음표에자세하게설명되어있 습니다. 각요소와속성이름은대, 소문자를구분합니다. Element/Attribute Description Schema VAMT <xs:complextype name= vamtinfo > 설치경로, 최대스레드수, 연결 <xs:annotation> 플레그확인등이포함된 VAMT <xs:documentation>vamt infomation</xs:documentation> </xs:annotation> 3.1 관련정보지정 <xs:attributename= InstallLocation use= required type= xs:string /> </xs:complextype> maxthreads <xs:simpletype name= smallinteger > 백그라운드로구동되는최대스 <xs:restriction base= xs:nonnegativeinteger > 레드지정 <xs:maxinclusive value= 100 /> <xs:mininclusive value= 1 /> </xs:restriction> </xs:simpletype> checkconnectivity <xs:attributename= checkconnectivity use= optional type= xs:boolean 전체목록을직접 VAMT로전달 default= false /> 하는것대신에, 먼저연결을확 인하기위해컴퓨터를 toping 할 지여부를지정. 클라이언트장치

23 는 Ping 동작을위해네트워크검색활성화필요 machineidentity 장치 ID를생성하는데사용할요소를지정. 규칙은 Prefix + index [index 는 Start 에서 End]. 이샘플에서는 IP 주소를 Prefix 문자열로사용 ; "MS-machine" 과같은컴퓨터이름으로쉽게변경가능 UserAccount 대체자격증명이필요한지여부를지정 : 만약그렇다면, 사용자이름과암호를지정 ; 만약그렇지않다면, 스크립트내부의모든작업은현재자격증명을사용 EnableUWF 정품인증을완료한후에타깃장비에서 UWF 기능을활성화할지여부지정 Shutdowntype 정품인증후의작업지정. Reboot / Shut down / Log off / Power off / Do nothing LogInfo 로그레벨과파일저장위치지정 <xs:complextype name= MachineIdentityInfo > <xs:annotation> <xs:documentation>machine discovery phase to generate machine list, MachineNameis{Prefix+[Start..End]}</xs:documentation> </xs:annotation> <xs:attributename= Prefix use= required type= xs:string /> <xs:attributename= Start use= required type= xs:int /> <xs:attributename= End use= required type= xs:int /> </xs:complextype> <xs:complextype name= useraccountinfo > <xs:annotation> <xs:documentation>needed to perform remote operation</ xs:documentation> </xs:annotation> <xs:attributename= UseAlternateCredential use= required type= xs:boolean /> <xs:attributename= Username type= xs:string /> <xs:attribute name= Password type= xs:string /> </xs:complextype> <xs:attributename= EnableUWF use= optional type= xs:boolean default= false /> <xs:simpletype name= shutdowntype > <xs:annotation> <xs:documentation>post-activationphasetoperformshudown operation</xs:documentation> </xs:annotation> <xs:restriction base= xs:string > <xs:enumerationvalue= NO /> <xs:enumerationvalue= LogOff /> <xs:enumerationvalue= Shutdown /> <xs:enumerationvalue= Reboot /> <xs:enumerationvalue= PowerOff /> </xs:restriction> </xs:simpletype> <xs:simpletype name= logleveltype > <xs:annotation> <xs:documentation>tospecifytheloglevel</xs:documentation> </xs:annotation> <xs:restriction base= xs:string > <xs:enumerationvalue= NoLog /> <xs:enumerationvalue= ErrorOnly /> <xs:enumeration value= Info /> </xs:restriction> </xs:simpletype> 구성파일을설정하고 Config.xml 로저장한후, 다음절차에따라예약된작업을설정 할수있습니다. VAMT 3.1 호스트에서 %path% 시스템변수에스크립트파일의위치를추가 1 VAMT 3.1 호스트에서 Task Scheduler 실행 Windows 10 에서 Control Panel - System and Security - Administrator Tools - Task Scheduler 를실행 2 Task Scheduler 에서 Action 클릭후, Create a basic task 클릭 3 Create a basic task wizard 에서, 작업이름과설명기입후, Next 클릭 Windows 10 IoT Enterprise 정품인증가이드페이지 23 /

24 4 Task Trigger 페이지에서 Next 클릭 5 Daily 페이지에서 Next 클릭 6 Action 페이지에서 Start a Program 선택후 Next 클릭 7 Start a Program 페이지에서 Program/script box 항목에 powershell.exe 파일의전체경로입력 VAMT 3.1 요구사항으로, x86 버전의 Windows PowerShell 에서이스크립트를실행해야함. 만약 x64 기반시스템에서이스크립트를실행하는경우, x86 버전의 Windows PowerShell 응용프로그램의기본경로는다음과같습니다. %SystemRoot%\syswow64\WindowsPowerShell\v1.0\powershell.exe 8 Add Arguments 상자에서 File parameter 를사용하는스크립트위치와 activationhelper.ps1 파일의전체경로를입력후 Next 클릭 9 Summary 페이지에서, Open the properties dialog for this task when I click finish 선택후, Finish 클릭 10 Properties 창에서 a. General 탭에서 Run with highest privileges 항목선택 b. Conditions 탭에서 Start the task only if the computer is idle 항목선택해제 c. Conditions 탭에서 Start the task only if the computer is on AC power 항목선택해제 11 OK 클릭하여작업예약을완료 7.4. 전화를이용하여 Windows 10 IoT Enterprise 장치활성화 Windows 10 IoT Enterprise 장치가인터넷에연결되어있지않거나해당장치를직접또는개인네트워크 ( 사설망 ) 의프록시연결을통해인터넷에연결할수없는경우, 장치를활성화 ( 정품인증 ) 하기위해전화연결및 Software Licensing Management Tool (SLMGR) 명령줄도구를사용해야합니다. 또는장치를지연된활성화 (Deferred Activation) 상태로놔둘수있습니다. 만약장치가인터넷에연결되어있지만, 전화정품인증을계속사용하고싶은경우, SLMGR 또는윈도우정품인증 UI (SLUI) 를사용할수있습니다. Windows 10 IoT Enterprise 정품인증가이드페이지 24 /

25 전화연결을통한장치정품인증 Microsoft 정품인증센터로전화를걸어장치를활성화 ( 정품인증 ) 할수있습니다. 사용자정보와 63자리설치 ID를제공하면 Microsoft 정품인증센터로부터 48자리 Confirmation ID (CID) 를받게됩니다. 그런다음해당장치에 Confirmation ID (CID) 를입력한다음 SLMGR 또는 SLUI 를사용하여장치를활성화 ( 정품인증 ) 해야합니다. SLUI 를사용하려면반드시장치가인터넷에연결되어있어야합니다. 전화및 SLMGR 를사용하여장치활성화 전화및 SLUI 를사용하여장치활성화 전화및 slmgr 를사용하여장치활성화 준비사항 전화 Windows 10 IoT Enterprise 가설치된장치 장치에대한관리자권한획득 정품인증하려면 1 해당장치에서관리자권한으로 CMD 명령어창실행 2 <system drive>:\windows\system32 폴더로이동후, cscript slmgr.vbs /dti 입력, 실행 3 63자리 Installation ID 별도기록 Windows 10 IoT Enterprise 정품인증가이드페이지 25 /

26 4 소속된국가의 Microsoft 정품인증센터로전화 국가별정품인증센터전화번호 5 자동지침을따라서이전에기록한 63자리 Installation ID 를입력 6 전화정품인증시스템에서제공하는 confirmation ID (CID) 기록 7 장치에서 CMD 명령창을실행한다음, 다음명령어입력, 실행여기서 <confirmation ID> 는전화정품인증시스템으로부터제공받은 CID 임 cscript slmgr.vbs /atp <confirmation ID> 8 cscript slmgr.vbs /dlv 입력후, License Status 항목에 Licensed 라고표시되어있는지확인 Windows 10 IoT Enterprise 정품인증가이드페이지 26 /

27 각장치는별도로활성화해야합니다. 일괄배치활성화는지원되지않습니다 전화및 SLUI 를사용하여장치활성화 준비사항 전화 Windows 10 IoT Enterprise 가설치된장치 Windows Security Center 모듈 (Features > Security) Telephony API Client (Features > Application Development Frameworks > Legacy Support) 장치에대한관리자권한획득 정품인증하려면 1 해당장치에서관리자권한으로 CMD 명령어창실행한다음, SLUI 4 명령어실행 4 옵션은전화정품인증 UI 를실행시키는 SLUI 서브옵션 2 Windows Activation 도구의 Click the nearest location 페이지에서 Next 를클릭 3 소속된국가의 Microsoft 정품인증센터로전화 국가별정품인증센터전화번호 4 자동지침을따라서 63자리 Installation ID 를입력 Windows 10 IoT Enterprise 정품인증가이드페이지 27 /

28 5 전화정품인증시스템에서제공하는 confirmation ID (CID) 입력후, Activate Windows 클릭 6 라이선스상태를확인하기위해, 해당장치에서관리자권한으로 CMD 명령창실행 7 <system drive:>\windows\system32 폴더로이동후, cscript slmgr.vbs /dlv 입력 후, License Status 항목이 Licensed 라고표시되어있는지확인 Windows 10 IoT Enterprise 정품인증가이드페이지 28 /

29 끝. 한컴 MDS Windows IoT 총판 영업문의 : essales@hancommds.com 기술지원문의 : essupport@hancommds.com 2015 Microsoft Corporation. 판권소유. 이문서는 Microsoft 로부터제공받은영문문서를번역한것으로, 문서출처및판권은 Microsoft 에있습니다. 문서에나와있는 URL 및기타인터넷웹사이트주소, 정보와견해는참조용으로예고없이변경될수있습니다. 또한, 일부예제는설명용으로실제와상이할수있습니다. 이문서는 Microsoft 제품의지적재산권에대한법적권리를제공하지않습니다. 내부참조용으로이문서를복사하여사용할수있으며, 이문서는 Microsoft 의기밀이며독점권이있습니다. Windows 10 IoT Enterprise 정품인증가이드페이지 /