ISA Server 핫픽스 및 업데이트 설치 방법

기술 자료 번역 기술 자료 번역
기술 자료: 885957 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

요약

소프트웨어 업데이트 프로세스를 사용하면 조직에서 제품 환경에 맞게 소프트웨어 릴리스를 유지 관리하고 배포하는 방법을 제어할 수 있습니다. 소프트웨어 업데이트 관리를 사용하여 작업의 효율성을 향상하고 보안 취약점을 극복하며 제품 환경의 안정성을 유지 관리할 수 있습니다. Microsoft 소프트웨어 업데이트 전략에 대한 일반적인 내용은 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/technet/archive/security/topics/patchmanagement/patchmanagement.mspx?mfr=true
Microsoft Internet Security and Acceleration Server(ISA Server)를 실행 중인 컴퓨터의 소프트웨어 업데이트 관리 전략을 계획할 때는 다음 권장 사항을 고려하십시오.
  • ISA Server를 실행 중인 컴퓨터에 최신 Windows 업데이트가 설치되어 있는지 확인합니다.
  • ISA Server의 중요한 업데이트와 보안 업데이트를 사용할 수 있으면 설치합니다. 또한 Microsoft Data Engine(MSDE)과 같은 ISA Server에 설치되는 구성 요소의 업데이트를 사용할 수 있으면 설치합니다.
  • 발생된 특정 문제를 처리하기 위해 Microsoft 기술 지원 서비스에서 사용 가능한 모든 핫픽스를 설치할 수 있습니다. 단, 이러한 종류의 핫픽스는 다음 ISA Server 서비스 팩에 포함되므로 해당 문제가 심각하지 않으면 핫픽스가 포함된 서비스 팩이 출시될 때까지 기다리는 것이 좋습니다.
  • ISA Server 업데이트와 서비스 팩은 누적됩니다. 특정 버전의 ISA Server용 서비스 팩에는 이전에 릴리스된 해당 버전의 업데이트와 수정 사항이 모두 포함됩니다. ISA Server의 제조업체용 버전(RTM)에 대한 릴리스를 실행하는 컴퓨터나 RTM 이후에 발행된 핫픽스나 업데이트와 함께 ISA Server를 실행 중인 컴퓨터에 서비스 팩이나 누적 업데이트를 설치할 수 있습니다.

추가 정보

선행 조건

핫픽스나 업데이트에서 지정된 ISA Server 버전을 실행 중인 컴퓨터에만 핫픽스와 업데이트를 설치해야 합니다. 예를 들면, ISA Server 2004, Standard Edition을 실행 중인 컴퓨터에만 ISA Server 2004, Standard Edition용 핫픽스와 업데이트를 설치해야 합니다. ISA Server 2006을 실행 중인 컴퓨터에만 ISA Server 2006 핫픽스를 설치할 수 있습니다.

핫픽스 다운로드 및 설치

Microsoft 기술 지원 서비스, 핫픽스용 Microsoft 기술 자료 또는 Microsoft 다운로드 센터에서 설명한 대로 핫픽스를 다운로드하고 설치하십시오.

핫픽스를 설치하는 동안 ISA Server를 실행 중인 컴퓨터에서 드라이버와 서비스가 중지될 수 있습니다. 핫픽스를 설치하기 전에 외부 네트워크와 같이 트러스트되지 않은 네트워크와 ISA Server의 연결을 물리적으로 끊어야 하는 경우도 있습니다. 핫픽스나 다운로드 사이트의 지침과 함께 제공되는 Microsoft 기술 자료 문서를 확인하면 연결을 끊어야 하는지 여부를 알 수 있습니다.

참고 ISA Server 서비스가 설치되어 있으면 설치 시 ISA Server가 잠금 모드로 변경됩니다. 설치 후 ISA Server 컴퓨터나 배열 구성원을 다시 시작해야 합니다.

관리 설치

관리 설치를 사용하면 ISA Server 설치를 실행하기 전에 ISA Server 관리 설치에 업데이트를 통합할 수 있습니다. 관리 설치에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 방문하십시오.
http://msdn2.microsoft.com/en-us/library/aa367541.aspx

ISA Server Enterprise Edition용 업데이트 설치 방법

  • 모든 배열 구성원과 구성 저장소 서버에 ISA Server 업데이트와 서비스 팩을 설치해야 합니다.
  • 업데이트를 설치하기 전에 관리 자격 증명을 사용하여 구성 저장소 서버에 로그온하십시오. ISA Server 설치 시 구성 저장소 서버를 설치하는 데 사용한 것과 동일한 자격 증명을 사용하십시오. 다른 관리자 계정을 사용하여 업데이트를 설치하면 설치가 실패합니다. 이 경우 "ISA Server 설정을 초기화할 수 없습니다"라는 오류 메시지가 표시됩니다.
  • ISA Server 업데이트를 설치하거나 제거하면 ISA Server 서비스가 시작되지 않을 수 있습니다. 서비스를 실행 중인 컴퓨터가 구성 저장소 서버와 동기화되지 않으면 이 문제가 발생할 수 있습니다. 이 경우 ISA Server 관리 콘솔의 모니터링 노드를 사용하여 서비스를 수동으로 시작하십시오.
  • ISA Server 배열 구성원이 작업 그룹 모드에 설치되고 구성 저장소 서버가 도메인의 일부가 되는 ISA Server Enterprise 배포에서 Microsoft Update 메커니즘을 사용하여 설치되는 ISA Server 업데이트는 실패합니다. 이 문제는 구성 저장소 서버에 액세스하기 위해 사용 가능한 자격 증명이 없기 때문에 발생합니다. 업데이트가 실패하면 롤백이 성공적인 것입니다. 이 문제에 대해 다음 해결 방법을 사용할 수 있습니다.
    • ISA Server 2004 Enterprise Edition의 경우 다음 Microsoft 다운로드 센터 웹 사이트에서 관련 업데이트를 구하십시오.
      http://www.microsoft.com/downloads/Browse.aspx?displaylang=ko&productID=23E0C7B9-FEAA-4E02-9662-31B9BD4CDF8B
      그런 다음 명령 프롬프트에서 업데이트를 설치하고 자격 증명을 지정하십시오.
    • ISA Server 2006 Enterprise Edition의 경우 다음 조건이 해당됩니다.
      • 2007년 9월 11일에 발행된 ISA Server 2006 지원 가능성 업데이트(http://www.microsoft.com/downloads/details.aspx?FamilyId=6F629EAC-D8C6-4437-9D20-B47B02DB413A&displaylang=ko) 전에 릴리스된 ISA Server 2006 Enterprise Edition 업데이트의 경우 다른 방법으로 이를 설치할 수 없습니다. 즉, 해결 방법이 없습니다.
      • ISA Server 2006 지원 가능성 업데이트 이후 발행된 ISA Server 2006 Enterprise Edition 업데이트의 경우 지원 가능성 업데이트를 포함해 Microsoft 다운로드 센터에서 관련 업데이트를 구하십시오. 업데이트를 실행하면 설치하는 동안 사용될 자격 증명을 지정하도록 하는 대화 상자가 표시됩니다. 그렇지 않으면 명령 프롬프트에서 업데이트를 설치할 수 있습니다.
    명령 프롬프트에서 업데이트를 설치하고 자격 증명을 지정하려면 명령 프롬프트에 다음을 입력하십시오.
    msiexec /p <msp> REINSTALL=all REINSTALLMODE=omus STORAGESERVER_CONNECT_ACCOUNT=mydomain\mydomainpermitteduser STORAGESERVER_CONNECT_PWD=mypwd /qb /l*v msilogfilename.log
    참고 이 방법을 사용하여 업데이트를 설치하면 업데이트를 제거할 수 없습니다. 이 업데이트를 제거하려면 다음 해결 방법을 사용해야 합니다.
    1. 배열 구성을 내보냅니다.
    2. ISA Server를 제거합니다.
    3. ISA Server를 다시 설치합니다.
    4. 배열 구성을 가져옵니다.

단계적 업데이트

대기업의 경우 모든 ISA Server 컴퓨터에 업데이트를 동시에 설치할 수 없을 수 있습니다. 이 경우 다음 순서로 업데이트를 설치하는 것이 좋습니다.
  1. ISA Server 관리 콘솔(원격 관리용)을 실행 중인 각 컴퓨터에 설치합니다.
  2. 각 구성 저장소 서버에 설치합니다.
  3. 필요한 경우 배열의 각 서버에서 업그레이드를 별도로 실행하면서 모든 배열에 반복합니다. 가용성을 유지 관리하려면 각 ISA Server 컴퓨터에서 다음을 수행하십시오.
    1. 서버의 부하가 NLB나 다른 부하 분산 메커니즘에 의해 분산된 경우 부하 분산 구성에서 서버를 제거합니다.
    2. 서버에서 제공하는 기존 연결을 비웁니다.
    3. 다시 시작할 때 자동으로 다시 참가하지 않도록 NLB를 "일시 중단"으로 설정합니다.
    4. 업데이트를 설치합니다.
    5. 업데이트 패키지에서 요구하는 대로 추가 단계를 수행합니다.
    6. 필요한 경우 서버를 다시 시작합니다.
    7. 업데이트된 서버에서 NLB를 시작합니다.
중요 원격 관리 콘솔이나 구성 저장소 서버에 업데이트를 설치하면 다음 상태가 적용됩니다.
  • 업데이트는 업데이트를 아직 설치하지 않은 원격으로 관리되는 ISA Server 컴퓨터나 배열 구성원에 영향을 주지 않습니다.
  • 업데이트에서 제공되는 기능이 다음과 같이 부분적으로만 작동할 수도 있습니다.
    • ISA Server 컴퓨터에서 변경이 필요하지 않은 기능은 예상대로 작동합니다. 예를 들면, 원격 관리 컴퓨터에서 수행된 정책 변경 사항은 배열의 모든 구성원에게 영향을 줍니다.
    • ISA Server 컴퓨터에서 변경이 필요한 기능은 작동하지 않습니다. 예를 들면, ISA Server 2006 SP1은 웹 게시 설정을 확인하기 위한 테스트 단추 기능을 제공합니다. SP1을 실행하고 있지 않은 배열 구성원은 이 기능을 사용할 수 없습니다.
모든 배열 구성원에서 업데이트를 설치하지 않으면 업데이트를 실행 중인 서버에서만 업데이트 기능을 제공할 수 있습니다. 클라이언트 요청이 배열 구성원 사이에서 균형을 이룰 때 업데이트를 설치하지 않은 배열 구성원이 요청을 서비스하면 클라이언트가 변경된 동작으로부터 이점을 얻을 수 없습니다.

기타 문제

ISA Server용 Microsoft Operations Manager(MOM) 관리 팩과 같은 모니터링 응용 프로그램을 실행할 때는 ISA Server 파일을 사용합니다. 이 파일을 사용하면 ISA Server 설치를 방해할 수 있습니다. 이 문제를 방지하려면 다음 중 하나를 수행하기 전에 모니터링 응용 프로그램을 중지합니다.
  • ISA Server 복구, 수정 설치 또는 업데이트
  • 서비스팩 설치 또는 제거
  • ISA Server 업그레이드

설치 문제 해결

기본적으로 핫픽스를 설치할 때는 로그가 만들어지지 않습니다. 설치하는 동안 로그가 만들어지도록 지정할 수 있습니다. 그러면 Microsoft 기술 지원 서비스와 함께 이 로그를 사용하여 설치 문제를 해결할 수 있습니다. 설치가 실패한 경우만 로깅이 유용합니다. 설치를 완료하고 다시 설치하면 유용한 정보가 기록되지 않습니다. 핫픽스를 설치하는 동안 로그가 만들어지도록 지정하려면 명령 프롬프트에 다음을 입력합니다.
Msiexec /p Hotfix_Name.msp REINSTALL=ALL REINSTALLMODE=omus /l*vx! Logfile_Name.log
이 문은 다음과 같이 해석됩니다.
  • /p는 업데이트를 적용합니다.
  • Hotfix_Name.msp는 핫픽스 파일의 이름과 다운로드한 파일의 위치입니다.
  • REINSTALL=ALL은 이미 설치된 기능을 다시 설치합니다. 다시 설치 유형을 나타내려면 REINSTALLMODE와 함께 이 명령을 사용합니다. REINSTALL은 모두 대문자를 사용합니다.
  • REINSTALLMODE=omusREINSTALL과 함께 사용하여 다시 설치의 종류를 지정합니다. REINSTALLMODE는 모두 대문자를 사용합니다. omus 옵션은 다음을 나타냅니다.
    • o는 파일이 누락되었거나 이전 버전인 경우 파일을 다시 설치합니다.
    • m은 HKEY_LOCAL_MACHINE 레지스트리 하이브나 HKEY_CLASSES_ROOT 레지스트리 하이브의 레지스트리 항목을 다시 작성합니다.
    • u는 HKEY_CURRENT_USER 레지스트리 하이브나 HKEY_USERS 레지스트리 하이브의 레지스트리 항목을 다시 작성합니다.
    • s는 모든 바로 가기를 다시 설치하고 모든 아이콘을 다시 캐시합니다.
  • /l은 로깅을 켭니다.
  • *vx는 자세한 출력을 사용하여 모든 정보를 기록하는 와일드카드 문자를 나타냅니다.
  • Logfile_Name.log는 로그 파일의 이름입니다.
기본적으로 msiexec 명령을 실행하는 위치와 동일한 폴더에 로그 파일이 만들어집니다.

관련 정보의 이벤트 뷰어를 검사할 수도 있습니다. 설치가 완료되면 이벤트는 핫픽스 설치가 성공했는지 여부를 나타냅니다.

설치된 핫픽스 및 업데이트 확인

제어판에서 프로그램 추가/삭제를 사용하면 설치된 ISA Server 핫픽스와 업데이트를 찾을 수 있습니다. 핫픽스는 제품의 이름과 함께 레이블이 붙습니다. 핫픽스 이름에는 핫픽스와 연관된 Microsoft 기술 자료 문서의 번호가 포함됩니다.

핫픽스 제거

제거 프로세스 동안 ISA Server Standard Edition 설치 파일의 네트워크 위치나 CD-ROM에 있는 설치 소스 파일이 필요할 수 있습니다. 파일에 액세스할 수 없으면 Microsoft 방화벽 서비스가 시작되지 않을 수 있습니다. 이 경우 서비스 팩을 다시 제거하고 설치 소스 파일에 액세스할 수 있는지 확인한 다음 설치로 돌아오거나 복구 모드에서 ISA Server 설치를 실행하십시오.

설치 소스 파일에 연결되지 않은 경우 서비스 팩 설치를 취소하면 ISA Server 서비스가 시작되지 않을 수 있습니다. 이 경우에는 제거 프로세스를 마치십시오. 이렇게 하려면 서비스 팩 설치를 다시 실행하고 복구를 실행하거나 서비스 팩을 다시 제거하십시오.

제어판에서 프로그램 추가/제거 항목을 사용하여 핫픽스와 업데이트를 제가할 수 있습니다. ISA Server 2004 핫픽스나 업데이트를 제거하려면 먼저 Windows Installer 3.0을 설치해야 합니다. Windows Installer 3.0에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/downloads/details.aspx?FamilyID=5fbc5470-b259-4733-a914-a956122e08e8&DisplayLang=ko

방화벽 클라이언트 컴퓨터에 핫픽스 및 업데이트 설치

ISA Server 2004 핫픽스와 ISA Server 2006 핫픽스를 설치하기 위한 지침에 따라 방화벽 클라이언트 소프트웨어를 실행 중인 클라이언트 컴퓨터에 핫픽스와 업데이트를 설치하십시오. ISA Server 2004에는 설치하는 동안 방화벽 클라이언트 공유를 설치하는 옵션이 포함됩니다. 방화벽 클라이언트 소프트웨어에 영향을 주는 각 수정 사항에는 클라이언트 컴퓨터에 직접 적용할 수 있는 핫픽스나 업데이트가 포함됩니다. 또한 각 수정 사항에는 ISA Server 2004 방화벽 클라이언트 공유에 적용할 수 있는 두 번째 핫픽스가 포함됩니다. 그러므로 방화벽 클라이언트 공유에 적용되는 핫픽스를 클라이언트 컴퓨터에 배포할 수 있습니다. 핫픽스나 업데이트를 사용하여 방화벽 클라이언트 공유를 업데이트하려면 다음 방법 중 하나를 사용하십시오.
  • 방화벽 클라이언트 공유에서 Update.bat 스크립트를 실행합니다. 일반적으로 이 스크립트는 \\ISA\Mspclnt\Webinst\Update.bat 경로에 있습니다.
  • 방화벽 클라이언트 공유에서 msiexec 명령을 실행합니다. 이렇게 하려면 명령 프롬프트에서 다음 명령을 입력합니다.
    msiexec /feumsv \\ISA\Mspclnt\MS_FWC.msi

속성

기술 자료: 885957 - 마지막 검토: 2008년 7월 15일 화요일 - 수정: 11.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2004 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition
키워드:?
kbisa2006swept kbhowto kbinfo KB885957

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com