다음을 통해 공유

  • 아티클

봉인 된 관리 팩 파일하는 방법

 

게시 날짜: 2016년 3월

적용 대상: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

Operations Manager 배포 미디어의 SupportTools 폴더에 있는 MPSeal 도구를 사용 하 여 관리 팩은 봉인 됩니다. 봉인 되지 않은.xml 파일에서 봉인된.mp 파일을 만드는 명령줄 도구입니다. 밀봉 하는 프로세스를 수행한 후 관리 그룹에서 봉인된 된 관리 팩을 설치할 수 있습니다.

참고

운영 콘솔에서 관리 팩을 만든 경우 밀봉 하는 프로세스를 수행 하기 전에.xml 파일로 내보낼 해야 있습니다. 다음 관리 팩은 봉인 된 버전을 설치 하기 전에 제거 해야 합니다.

MPSeal 구문

MPSeal.exe는 다음 구문을 사용 합니다.

MPseal.exe Management Pack File Name [/IInclude Path]* /KeyfileKey File Path/CompanyCompany Name [/OutdirOutput Directory] [/DelaySign] [/CopyrightCopyright text]

각 명령줄 옵션은 다음 표에 설명 되어 있습니다.

옵션 설명
관리 팩 파일 이름 봉인 하는.xml 파일의 전체 이름입니다. 파일이 현재 디렉터리에 없는 경우 파일의 전체 경로 포함 해야 합니다. 경로 공백이 포함 하는 경우에 따옴표로 묶습니다 해야 있습니다.
경로 포함 합니다. 봉인 된 관리 팩에서 참조 되는.mp 파일을 포함 하는 디렉터리 경로입니다. 자세한 내용은 참조 관리 팩 참조합니다.
키 파일 경로 개인 및 공개 키를 포함 하는 파일입니다. 자세한 내용은 참조 키 파일합니다.
회사 이름 회사의 이름입니다. 공백을 포함 하는 경우에 따옴표로 묶습니다 해야 있습니다.
출력 디렉터리 출력 파일을 저장할 디렉터리입니다. 지정 하지 않으면 현재 디렉터리가 사용 됩니다.
DelaySign 이 옵션을 사용 하는 경우에 공개 키만 사용 됩니다. 자세한 내용은 참조 지연 서명합니다.
저작권 텍스트 저작권 정보를 포함할 텍스트입니다. 이 옵션은 기능는 텍스트는 현재 Operations Manager에서 액세스할 수 없습니다.

예

다음 예제에서는 Contoso.MyApp.xml 이라는 관리 팩 파일을 봉인 합니다. 현재 디렉터리에 Contoso.MyApp.mp 라는 파일을 만듭니다.

mpseal Contoso.MyApp.xml /I c:\mp /Keyfile contoso.snk /Company "Contoso"

관리 팩 참조

관리 팩을 봉인 하는 것 외에도 MPSeal 관리 팩 파일을 확인 하 고 설치 하지 못하게 하는 모든 오류를 보고 합니다. 모든 이러한 오류를 수정 해야 밀봉 완료 하기 전에 했습니다. MPVerify 도구는 동일한 유효성 검사를 수행 합니다. 이 함수를 수행 하려면 MPSeal 하는 중 봉인 된 관리 팩에서 참조 하는 모든 관리 팩에 대 한 액세스를 필요 합니다. 이러한 확장명은.mp을 사용 하 여 파일의 봉인 된 버전 이어야 합니다 및 해야은 봉인 된 관리 팩에 의해 지정 된 버전 이상 이어야 합니다.

사용 하 여.mp 파일을 검색할 디렉터리를 지정 하면는 /I 명령줄 옵션입니다. 여러 개 사용할 수 있습니다 /I 필요한 파일이 여러 디렉터리에 있는 경우 옵션입니다. 관리 서버에 설치 디렉터리에서 Operations Manager 2007 r 2에 포함 된 표준 라이브러리 관리 팩 파일을 가져올 수 있습니다. 받아야 다른 관리 팩 파일이 개별적으로. 관리 팩 카탈로그에서 관리 그룹에 직접 관리 팩을 가져오는 경우.mp 파일을 다운로드 하려면 별도로 다운로드 해야 합니다.

참고

봉인 된 관리 팩에서 참조 하는 관리 팩 정확히 알지 못하는 경우에 모든 디렉터리를 사용 하 여 MPSeal를 실행할 수 있습니다. 필요한 관리 팩의 목록이 반환 됩니다.

관리 팩 참조 하는 방법에 대 한 자세한 내용은 참조는 관리 팩 참조 이 가이드의 섹션입니다.

키 파일

봉인 개인 및 공개 키를 포함 하는 키 파일을 필요 합니다. 키 쌍 서명 파티의 id 유효성을 검사 하 고를 통해에서는 악의적인 사용자가 다른 사용자를 가장 하 여 봉인된 된 관리 팩을 제공할 수 없습니다. .NET 어셈블리 서명에 사용 되는 동일한 키 쌍이 이며에 포함 된 강력한 이름 도구 (sn.exe)으로 만들 수는 Microsoft Windows SDK합니다.

System_CAPS_ICON_important.jpg 중요

관리 팩을 봉인 하는 데 사용 되는 모든 키 파일을 보호 해야 합니다. 다른 사람이이 키 파일을 가져오는 인 경우 원본 작성자를 가장 하 여 관리 팩을 봉인 수 있습니다.

강력한 이름 도구의 전체 사용에 대 한 정보를 참조 하십시오. Sn.exe (문자열 이름 도구)합니다. 다음 예제는 대부분의 관리 팩에 대 한 충분 하 고 로컬 디렉터리에 contoso.snk 라는 키 파일을 만듭니다.

sn –k contoso.snk

서명 연기

개인 키의 추가 보안을 위해 조직에서는 종종 어셈블리 서명 연기 프로세스를 구현 합니다. 이 몇 개인만 개인 키에 액세스할 수 있습니다. 이 프로세스를 사용 하는 공개 키만 사용 된 어셈블리에 서명 하 고 릴리스 바로 전에 개인 키로 서명를 완료 합니다.

조직에서는 어셈블리의 지연 서명을 수행 하는 기존 프로세스를 프로덕션에 대 한 관리 팩을 봉인 하려면이 프로세스를 사용 해야 합니다. 사용 하 여 관리 팩의 초기 부분 봉인을 수행할 수는 /DelaySign 옵션입니다.

어셈블리 서명 연기에 대 한 자세한 내용은 참조 어셈블리 서명 연기합니다.

운영 콘솔에서 만든 관리 팩 파일

운영 콘솔에서 만든 관리 팩 파일 봉인 되지 않습니다. 운영 콘솔에서 만든 관리 팩을 봉인 해야 할 경우 다음 절차를 사용할 수 있습니다.

운영 콘솔에서 만든 관리 팩 파일을 봉인 하려면

  1. 관리 팩 파일을.xml 파일로 내보냅니다. 자세한 내용은 How to Export an Operations Manager Management Pack항목을 참조하세요.

  2. XML 코드를 봉인 합니다. 자세한 내용은 참조 MPSeal 구문합니다.

  3. 관리 그룹에서 관리 팩 파일을 삭제 합니다. 자세한 내용은 참조 Operations Manager 관리 팩을 제거 하는 방법을합니다.

  4. MPSeal에서 만든.mp 파일을 가져옵니다. 자세한 내용은 참조 Operations Manager 관리 팩을 가져오는 방법합니다.

참고 항목

관리 팩 파일을 봉인