Deployment Guide
24 구성 가이드
슬롯 등록은 Shield 설치 프로그램 또는 Shield 워크스테이션을 통해 사용하도록 설정 및 구성됩니다.
VPN을 통해 등록해야 하는 사용자의 경우 VPN 클라이언트 소프트웨어가 네트워크 연결을 설정할 수 있도록 Shield
에 대한 슬롯 등록 구성으로 초기 등록을 충분한 시간 동안 지연해야 할 수 있습니다.
주의: 슬롯 등록을 구성할 경우 반드시 고객 지원 센터의 도움을 받으십시오. 시간 슬롯을 잘못 구성할 경우 많은 클라이언트가 동
시에 등록을 시도하여 심각한 성능 문제가 발생할 수 있습니다.
다음 레지스트리 키를 사용하여 슬롯 등록을 구성합니다. 이러한 레지스트리 키를 변경할 경우 업데이트를 적용하려
면 Shield 워크스테이션을 다시 시작해야 합니다.
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\SlottedActivation
이
설정으로
슬롯
등록
기능을
사용하거나
사용하지
않도록
지정할
수
있습니다
.
사용하지
않음
=0(
기본값
)
사용
=1
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\CalRepeat
등록
슬롯
간격
시간
(
초
).
이
속성을
사용하여
등록
슬롯
간격
시간
(
초
)
을
재정의할
수
있습니다
. 7
시간
동안
슬롯
등
록에
대해
25200
초를
사용할
수
있습니다
.
기본
설정은
매일
반복을
나타내는
86400
초입니다
.
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\SlotIntervals
모든
등록
시간
슬롯이
발생할
경우
반복
내의
간격은
ACTIVATION_SLOT_CALREPEAT
입니다
.
하나의
간격만
허
용됩니다
.
이
설정은
0,<CalRepeat>
이어야
합니다
. 0
으로
설정하지
않을
경우
예기치
않은
결과가
발생할
수
있습
니다
.
기본
설정은
0,86400
입니다
. 7
시간
반복을
설정하려면
0,25200
설정을
사용하십시오
. CALREPEAT
은
Shield
사용자가
로그인할
때
활성화됩니다
.
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\MissThreshold
등록이
슬롯화된
사용자가
다음에
로그인할
때
컴퓨터가
등록을
시도하기
전
누락할
수
있는
등록
슬롯
수
.
이러한
즉각적
시도
중
등록이
실패하면
Shield
에서
슬롯
등록
시도를
재개합니다
.
네트워크
오류로
인해
등록이
실패할
경
우
네트워크가
다시
연결되면
MISSTHRESHOLD
가
초과되지
않은
경우라도
등록이
시도됩니다
.
등록
슬롯
시간에
도달하기
전에
사용자가
로그아웃하면
다음
로그인
시
새
슬롯이
할당됩니다
.
• HKCU/Software/CREDANT/ActivationSlot(
사용자별
데이터
)
슬롯
등록을
시도하기
위해
지연된
시간으로
,
슬롯
등록을
사용하도록
설정한
후
사용자가
네트워크에
처음으로
로
그인할
때
설정됩니다
.
등록
설정은
등록을
시도할
때마다
재계산됩니다
.
• HKCU/Software/CREDANT/SlotAttemptCount(
사용자별
데이터
)
시간
슬롯에
도달하고
등록이
시도되었지만
실패할
경우
실패
또는
누락한
시도
횟수
.
이
횟수가
ACTIVATION_SLOT_MISSTHRESHOLD
에
설정된
값에
도달할
경우
컴퓨터는
네트워크에
연결되는
즉시
한
번의
등록을
시도합니다
.
명령줄을 통해 슬롯 등록을 사용하도록 설정하려면 다음과 유사한 명령을 사용합니다.
setup.exe /v"SLOTTEDACTIVATION=1 CALREPEAT=25200 SLOTINTERVALS=0,25200 <
기타
매개
변수
>"
참고: 공백과 같은 특수 문자를 하나 이상 포함하는 값은 이스케이프된 따옴표 안에 포함해야 합니다.
강제 폴링
Shield에서 Server를 폴링하여 강제 정책 업데이트를 수행하려면 다음 레지스트리 설정을 사용합니다.
다음과 같이 레지스트리 설정을 만들거나 수정합니다.
HKLM\SOFTWARE\Credant\CMGShield\Notify
PingProxy(DWORD 값)=1