4 단계: 자동 업데이트에 대한 그룹 정책 설정 구성

Active Directory 환경에서 그룹 정책을 사용하여 컴퓨터 및 사용자가 WSUS(Windows Server Update Services)에서 자동 업데이트를 가져오기 위해 Windows 업데이트와 상호 작용하는 방법을 정의할 수 있습니다. 이 문서에서는 이러한 컴퓨터와 사용자를 WSUS 클라이언트로 참조합니다.

이 문서에는 다음과 같은 두 가지 주요 섹션이 포함되어 있습니다.

• WSUS 클라이언트 업데이트에 대한 그룹 정책 설정은 WSUS 클라이언트에서 Windows 업데이트와 상호 작용하여 자동 업데이트를 가져오는 방법을 제어하는 그룹 정책의 Windows 업데이트 및 유지 관리 스케줄러 설정에 대한 규범 지침 및 동작 세부 정보를 제공합니다.

• 추가 정보에 는 다음과 같은 하위 섹션이 있습니다.

  • 그룹 정책의 Windows 업데이트 설정에 액세스하면 GPME(그룹 정책 관리 편집기) 사용에 대한 일반적인 지침이 제공됩니다. 또한 업데이트 서비스에 대한 그룹 정책의 정책 확장 및 유지 관리 스케줄러 설정에 액세스하는 방법에 대한 정보도 있습니다.

  • 용어 및 정의는 WSUS 및 업데이트 서비스와 관련된 용어를 정의합니다.

WSUS 클라이언트 업데이트에 대 한 그룹 정책 설정

이 섹션에서는 다음 세 가지 그룹 정책 확장에 대한 정보를 제공합니다. 이러한 확장에서는 WSUS 클라이언트에서 Windows 업데이트와 상호 작용하여 자동 업데이트를 받는 방법을 구성하는 데 사용할 수 있는 설정을 확인할 수 있습니다.

• 컴퓨터 구성 > Windows 업데이트 정책 설정
• 컴퓨터 구성 > 유지 관리 스케줄러 설정
• 사용자 구성 > Windows 업데이트 정책 설정

WSUS 서버 역할은 Windows Server와 통합됩니다. 기본적으로 WSUS 클라이언트에 대한 그룹 정책 설정은 그룹 정책에 포함됩니다.

컴퓨터 구성 > Windows 업데이트 정책 설정

이 섹션에서는 다음과 같은 컴퓨터 기반 정책 설정에 대 한 세부 정보를 제공 합니다.

• 자동 업데이트로 바로 설치 허용
• 관리자가 아닌 사용자의 업데이트 알림 수신 허용
• 인트라넷 Microsoft 업데이트 서비스 위치에서 서명된 업데이트 허용
• 항상 예약된 시간에 자동으로 다시 시작
• 자동 업데이트 검색 빈도
• 자동 업데이트 구성
• 예약된 설치에 대한 다시 시작 지연
• Windows 종료 대화 상자에서 기본 옵션을 '업데이트 설치 및 종료'로 조정하지 마세요.
• 모든 Windows 업데이트 인터넷 위치에 연결하지 않기
• Windows 종료 대화 상자에 '업데이트 설치 및 종료' 옵션을 표시하지 마세요.
• 클라이언트 쪽 대상 지정 사용
• Windows 업데이트 전원 관리를 사용하여 예약된 업데이트를 설치하기 위해 컴퓨터를 자동으로 깨웁니다
• 로그온한 사용자가 있는 경우 예약된 자동 업데이트 설치에서 자동 재시작 사용 안 함
• 예약된 설치에 대한 다시 시작 요청 다시 표시
• 예약된 설치 자동 업데이트 일정 변경
• 인트라넷 Microsoft 업데이트 서비스 위치 지정
• 자동 업데이트를 통한 권장 업데이트 설정
• 소프트웨어 알림 사용

GPME에서 컴퓨터 기반 구성에 대한 Windows 업데이트 정책은 정책 이름>>컴퓨터 구성>정책>관리 템플릿>Windows 구성 요소>Windows 업데이트 경로<에 있습니다.

자동 업데이트로 바로 설치 허용

이 설정을 사용하여 자동 업데이트가 Windows 서비스를 중단하지 않는 업데이트를 자동으로 설치할지 또는 Windows를 다시 시작할지 여부를 지정할 수 있습니다.

옵션: 이 설정에는 옵션이 없습니다.

관리자가 아닌 사용자의 업데이트 알림 수신 허용

이 설정을 사용하여 관리자가 아닌 사용자가 자동 업데이트 구성 정책 설정에 따라 업데이트 알림을 받을지 여부를 지정할 수 있습니다.

옵션: 이 설정에는 옵션이 없습니다.

인트라넷 Microsoft 업데이트 서비스 위치에서 서명된 업데이트 허용

이 설정을 사용하여 인트라넷 Microsoft 업데이트 서비스 위치에서 업데이트가 발견되면 Microsoft 이외의 엔터티에서 서명한 업데이트를 자동 업데이트에 허용할지 여부를 지정할 수 있습니다.

옵션: 이 설정에는 옵션이 없습니다.

예약된 된 시간에 항상 자동으로 다시 시작

이 설정을 사용하여 Windows 업데이트가 중요한 업데이트를 설치한 직후 바로 다시 시작 타이머가 시작될지, 아니면 로그인 화면에서 사용자에게 최소 2일 동안 먼저 알릴지를 지정할 수 있습니다.

옵션: 이 설정을 사용하는 경우 강제 컴퓨터를 다시 시작하기 전에 업데이트가 설치된 후 경과되는 시간을 지정할 수 있습니다.

자동 업데이트 검색 빈도

이 설정을 사용하여 Windows에서 사용 가능한 업데이트를 확인하기 전에 대기 시간을 결정하는 데 사용하는 시간을 지정할 수 있습니다. 정확한 대기 시간은 이 빈도에 지정된 시간의 80~100%입니다. 예를 들어 이 정책을 사용하여 20시간 검색 빈도를 지정하는 경우 이 정책이 적용되는 모든 클라이언트는 업데이트를 확인하기 전에 16~20시간 동안 기다립니다.

옵션: 이 설정을 사용하는 경우 업데이트를 확인하기 전에 Windows 업데이트가 대기하는 시간 간격을 지정할 수 있습니다.

자동 업데이트 구성

이 설정을 사용하여 이 컴퓨터에서 자동 업데이트를 사용할 수 있는지 여부를 지정할 수 있습니다.

컴퓨터 구성\관리 템플릿\Windows 구성 요소\Windows 업데이트\최종 사용자 환경 관리\자동 업데이트 구성에서 자동 업데이트를 구성할 수 있습니다.

옵션: 이 설정을 사용하는 경우 다음 옵션 중 하나를 선택해야 합니다.

예약 설치의 다시 시작 지연

이 설정을 사용하여 예약된 다시 시작을 진행하기 전에 자동 업데이트가 대기하는 시간을 지정할 수 있습니다.

옵션: 이 설정을 사용하는 경우 예약된 다시 시작을 진행하기 전에 자동 업데이트가 대기하는 시간(분)을 지정할 수 있습니다.

Windows 종료 대화 상자에서 "업데이트 설치 후 종료"를 기본 옵션을 조정하지 마세요.

이 설정을 사용하여 Windows 종료 대화 상자에서 업데이트 설치 및 종료 옵션이 기본 선택으로 허용되는지 여부를 지정할 수 있습니다.

옵션: 이 설정에는 옵션이 없습니다.

모든 Windows 업데이트 인터넷 위치에 연결 하지 마십시오

이 설정을 사용하여 Windows가 더 이상 퍼블릭 업데이트 서비스에 연결하지 않게 지정할 수 있습니다. Windows 업데이트가 인트라넷 업데이트 서비스에서 업데이트를 받도록 구성된 경우에도 퍼블릭 Windows 업데이트 서비스에서 정보를 주기적으로 검색합니다. 이 정보를 사용하면 나중에 Windows 업데이트 및 다른 서비스(예: Microsoft 업데이트 또는 Microsoft Store)에 연결할 수 있습니다.

옵션: 이 설정에는 옵션이 없습니다.

Windows 종료 대화 상자에서 '업데이트 설치 및 시스템 종료' 옵션을 표시 하지 않습니다

이 설정을 사용하여 Windows 종료 대화 상자에 업데이트 설치 및 종료 옵션이 표시되는지 여부를 지정할 수 있습니다 .

옵션: 이 설정에는 옵션이 없습니다.

클라이언트 측 타겟팅 사용

이 설정을 사용하여 WSUS에서 업데이트를 받는 WSUS 콘솔에 구성된 대상 그룹 이름 또는 이름을 지정할 수 있습니다.

옵션: 이 공간을 사용하여 하나 이상의 대상 그룹 이름을 지정할 수 있습니다.

Windows 업데이트 전원 관리를 사용하여 컴퓨터 전원을 자동으로 켜서 예약된 업데이트를 설치하도록 설정하기

이 설정을 사용하여 업데이트 설치가 예약된 경우 Windows 업데이트에서 Windows 전원 관리 또는 전원 옵션 기능을 사용하여 컴퓨터를 최대 절전 모드에서 자동으로 해제할지 여부를 지정할 수 있습니다.

Windows 업데이트가 업데이트를 자동으로 설치하도록 구성된 경우에만 컴퓨터가 자동으로 활성화됩니다. 예약된 설치 시간이 발생하고 업데이트가 적용될 때 컴퓨터가 최대 절전 모드인 경우 Windows 업데이트는 Windows 전원 관리 또는 전원 옵션 기능을 사용하여 컴퓨터를 자동으로 절전 모드에서 해제하여 업데이트를 설치합니다. 또한 Windows 업데이트는 컴퓨터를 깨우고 설치 기한이 되면 업데이트를 설치합니다.

설치할 업데이트가 없는 한 컴퓨터가 절전 모드 해제되지 않습니다. 컴퓨터가 배터리 전원을 사용하는 경우에는 Windows 업데이트가 시작되더라도 업데이트를 설치하지 않습니다. 컴퓨터는 2분 후에 자동으로 최대 절전 모드로 돌아갑니다.

옵션: 이 설정에는 옵션이 없습니다.

로그온한 사용자가 있을 때 예약된 자동 업데이트 설치 시 자동으로 다시 시작하지 않음

이 설정을 사용하여 예약된 설치를 완료하도록 지정할 수 있습니다. 자동 업데이트는 로그인한 모든 사용자가 컴퓨터를 자동으로 다시 시작하지 않고 컴퓨터를 다시 시작할 때까지 기다립니다.

옵션: 이 설정에는 옵션이 없습니다.

예약된 설치로 인한 다시 시작을 위한 재알림

이 설정을 사용하여 예약된 다시 시작을 통해 다시 메시지를 표시하기 전에 자동 업데이트가 대기하는 시간을 지정할 수 있습니다.

옵션: 이 설정을 사용하도록 설정하면 예약된 다시 시작에 대한 메시지가 사용자에게 다시 표시되기 전에 경과되는 시간(분)을 지정할 수 있습니다.

예약된 설치 자동 업데이트 일정 변경

이 설정을 사용하여 이전에 누락된 예약된 설치를 계속하기 전에 컴퓨터 시작 후 자동 업데이트가 대기하는 시간을 지정할 수 있습니다.

옵션: 이 정책 설정을 사용하도록 설정하면 예약되지 않은 설치가 발생하기 전에 컴퓨터가 다음에 시작된 후 대기할 시간(분)을 지정할 수 있습니다.

인트라넷 Microsoft 업데이트 서비스 위치 지정

이 설정을 사용하여 Microsoft 업데이트에서 업데이트를 호스트할 인트라넷 서버를 지정할 수 있습니다. 서버를 지정할 때 WSUS를 사용하여 네트워크의 컴퓨터를 자동으로 업데이트할 수 있습니다.

이 설정을 사용하여 네트워크에서 내부 업데이트 서비스로 작동하는 WSUS 서버를 지정할 수 있습니다. 인터넷에서 퍼블릭 Windows 업데이트 및 Microsoft 업데이트 서비스를 사용하는 대신 WSUS 클라이언트가 이 서비스에서 적용되는 업데이트를 검색합니다. 이 설정을 사용하도록 설정하면 조직의 사용자가 업데이트를 받기 위해 방화벽을 통과할 필요가 없습니다. 또한 업데이트를 배포하기 전에 테스트할 수 있는 기회를 제공합니다.

이 설정을 사용하려면 두 개의 서버 이름 값을 설정해야 합니다. 하나는 클라이언트가 업데이트를 검색하고 다운로드하는 서버이고, 다른 하나는 업데이트된 워크스테이션이 통계를 업로드하는 서버입니다. 두 서비스가 모두 동일한 서버에 구성되면 값이 다를 필요가 없습니다.

옵션: 이 정책 설정을 사용하면 WSUS 클라이언트가 업데이트를 검색할 때 사용하는 인트라넷 업데이트 서비스와 업데이트된 WSUS 클라이언트가 통계를 업로드하는 인터넷 통계 서버를 지정해야 합니다. 다음 표에서는 예제 값을 제공합니다.

자동 업데이트를 통한 권장 업데이트 설정

이 설정을 사용하여 자동 업데이트가 WSUS에서 중요하고 권장되는 업데이트를 제공할지 여부를 지정할 수 있습니다.

옵션: 이 설정에는 옵션이 없습니다.

소프트웨어 알림 사용

이 설정을 사용하여 사용자가 Microsoft Update 서비스에서 추천 소프트웨어에 대한 자세한 향상된 알림 메시지를 볼 수 있는지 여부를 지정할 수 있습니다. 향상된 알림 메시지를 통해 그 가치를 전달하고 선택적 소프트웨어의 설치와 사용을 촉진합니다. 이 정책 설정은 사용자가 Microsoft 업데이트 서비스에 대한 사용자 액세스를 허용하는 관리가 비교적 엄격하지 않은 환경을 위한 것입니다.

Microsoft 업데이트 서비스를 사용하지 않는 경우 소프트웨어 알림 정책 설정은 적용되지 않습니다.

자동 업데이트 구성 정책 설정이 사용하지 않도록 설정되거나 구성되지 않은 경우 소프트웨어 알림 정책 설정이 적용되지 않습니다.

옵션: 이 설정에는 옵션이 없습니다.

컴퓨터 구성 > 유지 관리 스케줄러 설정

자동 업데이트 구성 설정에서 4 - 자동 다운로드 및 설치 옵션을 선택하는 경우 GPMC(그룹 정책 관리 콘솔)에서 유지 관리 스케줄러 설정을 지정할 수 있습니다. 자동 업데이트 구성 설정에서 옵션 4를 선택하지 않으면 자동 업데이트에 대해 이러한 설정을 구성할 필요가 없습니다.

유지 관리 스케줄러 설정은 컴퓨터 구성>정책>관리 템플릿>Windows 구성 요소>유지 관리 스케줄러 경로에 있습니다. 그룹 정책의 유지 관리 스케줄러 확장에는 다음 설정을 포함 합니다.

• 자동 유지 관리 활성화 경계
• 자동 유지 관리 임의 지연
• 자동 기상 정책

자동 유지 관리 활성화 경계

이 설정을 사용하여 자동 유지 관리 활성화 경계를 구성할 수 있습니다.

활성화 경계는 자동 유지 관리가 시작되는 매일 예약된 시간입니다.

자동 유지 관리 임의 지연

이 설정을 사용하여 자동 유지 관리 활성화에 대한 임의 지연을 구성할 수 있습니다.

유지 관리 임의 지연은 활성화 경계에서 시작하여 자동 유지 관리에 적용되는 지연의 최대 길이입니다. 이 설정은 임의 유지 관리 성능 요구 사항 수 있는 가상 컴퓨터에 유용 합니다.

기본적으로 이 설정을 사용하도록 설정하면 정기적인 유지 관리 임의 지연이 PT4H입니다.

자동 깨우기 정책

이 설정을 사용하여 자동 유지 관리를 위한 절전 모드 해제 정책을 구성할 수 있습니다.

절전 모드 해제 정책은 자동 유지 관리가 매일 예약된 유지 관리를 위해 운영 컴퓨터에 절전 모드 해제 요청을 하는지 여부를 지정합니다.

사용자 구성 > Windows 업데이트 정책 설정

이 섹션에서는 다음 사용자 기반 정책 설정에 대 한 세부 정보를 제공 합니다.

• Windows 종료 대화 상자에 '업데이트 설치 및 종료' 옵션을 표시하지 마세요.
• Windows 종료 대화 상자에서 기본 옵션을 '업데이트 설치 및 종료'로 조정하지 마세요.
• 모든 Windows 업데이트 기능을 액세스할 수 있는 권한 제거

GPME에서 자동 컴퓨터 업데이트에 대한 사용자 설정은 정책 이름>>사용자 구성>정책>관리 템플릿>Windows 구성 요소>Windows 업데이트 경로<에 있습니다. 설정은 Windows 업데이트 정책의 설정 탭을 선택하여 설정을 사전순으로 정렬할 때 그룹 정책의 컴퓨터 구성 및 사용자 구성 확장에 표시되는 순서와 동일한 순서로 나열됩니다.

이러한 각 설정에 대해 다음 단계를 사용하여 설정을 사용하도록 설정하거나, 사용하지 않도록 설정하거나, 이동할 수 있습니다.

Windows 종료 대화 상자에서 '업데이트 설치 및 시스템 종료' 옵션을 표시 하지 않습니다

이 설정을 사용하여 Windows 종료 대화 상자에 업데이트 설치 및 종료 옵션이 표시되는지 여부를 지정할 수 있습니다 .

옵션: 이 설정에는 옵션이 없습니다.

Windows 종료 대화 상자에서 "업데이트 설치 후 종료"를 기본 옵션을 조정하지 마세요.

이 설정을 사용하여 Windows 종료 대화 상자에서 업데이트 설치 및 종료 옵션을 기본 선택으로 사용할 수 있는지 여부를 지정할 수 있습니다.

옵션: 이 설정에는 옵션이 없습니다.

모든 Windows 업데이트 기능을 액세스할 수 있는 권한 제거

이 설정을 사용하여 Windows 업데이트에 대한 WSUS 클라이언트 액세스를 제거할 수 있습니다.

옵션: 이 설정을 사용하는 경우 다음 옵션 중 하나를 선택할 수 있습니다.

추가 정보

이 섹션에서는 그룹 정책에서 WSUS 설정을 사용, 열기 및 저장하는 방법에 대한 자세한 정보를 제공합니다. 이 섹션에서는 이 문서에 사용된 용어에 대한 정의도 제공합니다. 이전 버전의 WSUS(WSUS 3.2 및 이전 버전)에 익숙한 관리자를 위해 표에서 WSUS 버전 간의 차이점을 요약하고 있습니다.

그룹 정책에서 Windows Update 설정에 액세스

다음 절차에서는 GPO(그룹 정책 개체) 및 기타 그룹 정책 설정을 사용하는 방법에 대해 설명합니다.

그룹 정책 개체를 열려면

1. 도메인 컨트롤러에서 서버 관리자>도구>그룹 정책 관리로 이동합니다. GPMC가 열립니다.

2. 사이드 패널에서 포리스트를 확장합니다. 예를 들어 포리스트: example.com 두 번 클릭합니다.

3. 측면 창에서 도메인을 두 번 클릭한 다음 그룹 정책 개체를 관리할 도메인을 두 번 클릭합니다. 예를 들어 example.com 두 번 클릭합니다.

4. 다음 단계 중 하나를 수행합니다.

   • 편집을 위해 기존 도메인 수준 GPO를 열려면:

     1. 관리하려는 그룹 정책 개체가 포함된 도메인을 두 번 클릭합니다.
     2. 관리하려는 도메인 정책을 마우스 오른쪽 단추로 클릭한 다음 편집을 선택합니다. GPME가 열립니다.

   • 새 그룹 정책 개체를 만들고 편집을 위해 열려면:

     1. 새 그룹 정책 개체를 만들려는 도메인을 마우스 오른쪽 단추로 클릭한 다음 이 도메인에서 GPO 만들기를 선택하고 여기에 연결합니다.
     2. 새 GPO 대화 상자의 이름 아래에서 새 그룹 정책 개체의 이름을 입력한 다음 확인을 선택합니다.
     3. 새 그룹 정책 개체를 마우스 오른쪽 단추로 클릭한 다음 편집을 선택합니다. GPME가 열립니다.

그룹 정책의 Windows Update 또는 유지 관리 스케줄러 확장 기능을 열려면

GPME에서 다음 단계 중 하나를 수행합니다.

• 컴퓨터 구성>정책>관리 템플릿>Windows 구성 요소Windows 업데이트를 확장합니다>.

• 사용자 구성>정책>관리 템플릿>Windows 구성 요소Windows 업데이트를 확장합니다>.

• 컴퓨터 구성>정책>관리 템플릿>Windows 구성 요소유지 관리 스케줄러를> 확장합니다.

그룹 정책에 대한 자세한 내용은 그룹 정책 개요를 참조하세요.

그룹 정책 설정을 구성 하려면

원하는 그룹 정책 확장을 연 후 다음 단계를 사용하여 설정 간을 사용하거나 사용하지 않도록 설정하거나 이동할 수 있습니다.

1. 보거나 수정할 설정을 두 번 클릭합니다.

2. 다음 단계 중 하나를 수행합니다.

   • 설정의 기본 지정되지 않은 상태를 유지하려면 구성되지 않음을 선택합니다.
   • 설정을 사용하도록 설정하려면 [사용]을 선택합니다.
   • 설정을 사용하지 않도록 설정하려면 [사용 안 함]을 선택합니다.

3. 옵션에서 옵션이 나열된 경우 기본값을 유지하거나 필요에 따라 수정합니다.

4. 다음 단계 중 하나를 수행합니다.

   • 변경 내용을 저장하고 다음 설정으로 진행하려면 적용을 선택한 다음 , 다음 설정을 선택합니다.
   • 변경 내용을 저장하고 대화 상자를 닫려면 [확인]을 선택합니다.
   • 저장되지 않은 변경 내용을 모두 취소하고 대화 상자를 닫려면 [취소]를 선택합니다.

용어 및 정의

이 문서에서는 다음 용어를 사용합니다.