Version 1.0.0.1 Active Directory 배포가이드
I Endpoint Protector Active Directory Deployment Guide 목차 1. 소개...1 2. WMI 필터생성... 2 3. EPP 배포 GPO 생성... 9 4. 각각의 GPO 에해당하는 WMI 연결... 12 5.OU 에 GPO 연결... 14 6. 중요공지사항 / 책임의한계... 16
1 Endpoint Protector Active Directory Deployment Guide 1. 소개 Endpoint Protector Client Sofrware 는 Active Directory 나타사소프트웨어를 사용하여쉽게배포할수있도록, Microsoftware 설치파일인 'msi' 로제공됩니다. Endpoint Protector 는 32bit 와 64bit 를대상으로드라이버가포함된두개의버전으로제공됩니다. 각각의버전은해당하는운영시스템종류에서만제작되고설치될수있습니다. Endpoint Protector Client 가두가지설치파일을가지고있기때문에각운영체제에맞는매개변수를가지고있는두개의 GPO 가 Active Directory 에생성되어야할것입니다. 그리고두개의 GPO 는 WMI 필터로구분이되어해당되는컴퓨터에만적용될것입니다. 해당 GPO 들은나중에사용자가배포하기원하는 OU 에연결이될것입니다. 이문서는 Active Directory 관리자가 Active Directory 를사용할때이정보를해당환경에적용하여더욱강력하고많은가능성을제공받게하기위하여 Endpoint Client software 의배포를위한기본적이고대략적인기능을보여줍니다.
2 Endpoint Protector Active Directory Deployment Guide 2. WMI 필터생성 WMI 필터를생성하기위해서는, 그룹정책관리콘솔로가서도메인및도메인트리를 확장하시기바랍니다.
3 Endpoint Protector Active Directory Deployment Guide WMI 필터위에서마우스오른쪽을클릭하여새로만들기를선택하시기바랍니다.
4 Endpoint Protector Active Directory Deployment Guide 이름, 설명, 쿼리는아래의이미지를참고하시기바랍니다.
5 Endpoint Protector Active Directory Deployment Guide 64bit WMI 필터를위하여이단계를반복해주시기바랍니다.
6 Endpoint Protector Active Directory Deployment Guide 결과적으로 WMI 필터메뉴아래에두개의새로운필터가생성됩니다.
7 Endpoint Protector Active Directory Deployment Guide 32bit 와 64bit 운영시스템을선택하는방법은아래와같습니다. 32 비트실행시스템 Select * from Win32_Processor where AddressWidth= 32 64 비트실행시스템 Select * from Win32_Processor where AddressWidth= 64 만약특정운영시스템이나컴퓨터를선택하고싶으면아래와같은쿼리를추가해주면 됩니다. Workstation Select * from WIN32_OperatingSystem where ProductType=1 Domain Controller Select * from WIN32_OperatingSystem where ProductType=2 Server Select * from WIN32_OperatingSystem where ProductType=3 Windows XP Select * from WIN32_OperatingSystem where Version='5.1.2600' and ProductType=1 Windows Vista Windows 7 Select * from WIN32_OperatingSystem where Version='6.0.6002' and ProductType=1 Select * from WIN32_OperatingSystem where Version='6.1.7600' and ProductType=1 Windows 2003 Select * from WIN32_OperatingSystem where Version='5.2.3790' and ProductType>1
8 Endpoint Protector Active Directory Deployment Guide Windows 2008 Select * from WIN32_OperatingSystem where Version='6.0.6002' and ProductType>1 Windows 2008 R2 Select * from WIN32_OperatingSystem where Version='6.1.7600' and ProductType>1
9 Endpoint Protector Active Directory Deployment Guide 3. EPP 배포 GPO 생성 그룹정책관리에서그룹정책개체메뉴위에서마우스오른쪽버튼을클릭한후새로 만들기를클릭하세요. 새로운 GPO 의이름은 Endpoint Protector 32 bit 로지정해줍니다. 새로생성된 GPO 에서마우스오른쪽버튼을클릭하여편집을선택하세요.
10 Endpoint Protector Active Directory Deployment Guide 컴퓨터구성 - 정책 - 소프트웨어설정 - 소프트웨어설치로가서마우스오른쪽버튼을 클릭하여새로만들기 - 패키지를선택하세요.
11 Endpoint Protector Active Directory Deployment Guide msi 파일을추가할때는해당 AD 안에있는컴퓨터들이모두접근할수있는공유폴더 안에있는파일을추가할것을명심하시기바랍니다. 그룹정책관리편집기를닫고 Endpoint Protector 64 bit GPO 를위해이단계를 반복해주시기바랍니다.
12 Endpoint Protector Active Directory Deployment Guide 4. 각각의 GPO 에해당하는 WMI 연결 그룹정책관리에서, Endpoint Protector 32bit 정책을선택한후, 오른쪽윈도우창을 보면아래쪽에 WMI 필터링탭이보입니다. 여기에서 32bit Windows 를선택하십시오.
13 Endpoint Protector Active Directory Deployment Guide Endpoint Protector 64 bit GPO 를위해위의단계를반복해주세요. 또 인증서가져오기 마법사 창이뜰것입니다. 간단히 다음 버튼을클릭해주세요.
14 Endpoint Protector Active Directory Deployment Guide 5. OU 에 GPO 연결 새로생성된 GPO 는해당환경의어느 OU 에도연결이될수있습니다. OU 를선택하고마우스오른쪽버튼을클릭하여 기존 GPO 에연결 메뉴를선택합니다. Endpoint Protector 32 bit 를선택한후확인을누르세요.
15 Endpoint Protector Active Directory Deployment Guide 동일한 OU 에서이전의단계를반복하시되, 이번엔 GPO 에서 Endpoint Protector 64 비트를선택하세요. 새로운정책은해당컴퓨터가재부팅될때만적용될것입니다.
16 Endpoint Protector Active Directory Deployment Guide 6. 중요공지사항 / 책임의한계 보안제품들의보호기능은그특성상우회가가능할수도있습니다. CoSoSys 제품으로보호되는데이터또는저장장치가허락되지않은사람들에의하여접속되지않음에대하여보증할수없으며또한보증하지않습니다. 그리고 CoSoSys 는법이허용하는최대한의범위에서그효과에대한어떠한보증도제공하지않는점을참고하여주시기바랍니다. 사용자의이해를부탁드립니다. 2004 2013 CoSoSys Ltd.; Endpoint Protector Basic, EPPBasic, Endpoint Protector, My Endpoint Protector 는 CoSoSys Ltd. 의상표입니다. All rights reserved. Windows 와 Orca 는 Microsoft Corporation 의등록상표입니다. Macintosh, Mac OS X 는 Apple Corporation 의상표입니다. Easy MSI Editor 및 SuperOrca 는각각 Neone Systems 및 Pantaray Research 의상표입니다. 다른모든이름과상표는해당소유자의재산입니다.