Windows Server 2025 원격 액세스: IT 계획 가이드

Windows Server 2025는 특히 Windows Server 2016의 지원 종료가 다가오면서 인프라 갱신 계획의 일부가 되고 있습니다. 원격 데스크톱을 관리하는 IT 팀을 위해, 게시된 애플리케이션 RDS 인프라 또는 마이그레이션은 운영 체제를 업그레이드하는 것 이상을 포함합니다. 기존 역할, 라이센스, 인증 방법, 외부 접근 경로 및 작업 부하 모두 생산 시스템이 이동하기 전에 고려해야 합니다.

왜 지금 Windows Server 2025 원격 액세스 계획이 중요한가?

2026년 Windows Server 컨텍스트

많은 IT 팀에게 Windows Server 2025는 고립된 원격 데스크톱 프로젝트가 아니라 더 넓은 인프라 리프레시의 일환으로 도착할 것입니다. 기존 환경은 관리 원격 데스크톱 프로토콜(RDP), 원격 데스크톱 서비스(RDS), RD 게이트웨이, VPN 액세스, 게시된 비즈니스 애플리케이션 및 타사 원격 액세스 소프트웨어를 결합할 수 있습니다.

따라서 실질적인 질문은 단순히 Windows Server 2025가 원격 액세스를 지원하는지 여부가 아닙니다. 지원합니다. 대신, 더 유용한 질문은 사용자가 애플리케이션과 관리자가 마이그레이션 전반에 걸쳐 예상대로 계속 연결할 수 있도록 무엇을 검토해야 하는가입니다.

Windows Server 2016 지원 종료로 인한 마이그레이션 마감일

Microsoft는 2027년 1월 12일을 Windows Server 2016에 대한 연장 지원 종료일로 나열합니다. 그 날짜 이후, 조직은 정기적인 보안 업데이트 및 제품 지원을 위한 표준 수명 주기에 의존할 수 없으므로, 운영 중인 시스템은 다른 지원 경로 또는 마이그레이션 계획이 필요합니다.

원격 액세스는 이 마감일을 특히 중요하게 만듭니다. 구형 서버는 종종 비즈니스에 중요한 워크플로 뒤에 위치해 있기 때문입니다. Windows Server 2016 기계는 여전히 다른 시스템이 의존하는 애플리케이션, 사용자 세션 또는 원격 액세스 인프라를 호스팅할 수 있습니다. 이러한 관계를 식별하지 않고 운영 체제를 교체하면 서버 새로 고침이 액세스 문제로 바뀔 수 있습니다.

마이그레이션 창이 열리기 전에 준비를 시작해야 합니다. 어떤 애플리케이션이 여전히 Windows Server 2016을 필요로 하는지, 어떤 사용자가 그것에 연결하는지, 이러한 연결이 어떻게 이루어지는지, 그리고 어떤 인증, 라이센스 또는 인프라 서비스가 이를 지원하는지 기록하십시오. 우리의 전담 Windows Server 2016 지원 종료 가이드 팀이 생애 주기 마감일 및 마이그레이션 옵션을 더 자세히 탐색할 수 있는 출발점을 제공합니다.

마이그레이션 경로를 선택하기 전에 재고 원격 액세스

유용한 인벤토리는 종종 "RDP" 아래에 함께 그룹화되는 원격 액세스 기능을 분리합니다:

관리자 원격 데스크톱,
다중 사용자 RDS ,
RD 게이트웨이,
RD 웹 액세스,
RD 라이센스 및 라우팅
및 원격 액세스 서비스(RRAS).

각각은 다른 작업을 수행하며 반드시 동일한 마이그레이션 요구 사항을 갖고 있지는 않습니다.

RDS 배포를 위한 문서:

RD 연결 브로커,
세션 호스트,
게이트웨이,
웹 액세스 및 라이센스 서버, 해당 Windows Server 버전을 포함합니다.

추가

인증서,
DNS 이름,
인증 종속성,
사용자 프로필,
게시된 애플리케이션
및 모든 로드 밸런싱 또는 고가용성 구성 요소.

타사 애플리케이션 배포 소프트웨어는 동일한 인벤토리에 포함되어야 합니다. Windows Server 2025 호환성은 생산 롤아웃 중에 발견되는 것이 아니라 Microsoft 인프라와 함께 확인해야 합니다.

RDS 역할 및 버전 호환성 계획 함께

원격 데스크톱 서비스는 Windows Server 2025로의 단계적 이동을 지원할 수 있지만, IT 팀은 모든 RDS 역할을 독립적인 서버 업그레이드로 취급할 수 없습니다. Microsoft는 역할 버전 간의 지원되는 관계를 정의하고 순서를 제공합니다. RDS 배포 업그레이드 .

이것은 인프라와 세션 호스트가 여러 서버에 분산되어 있는 농장에서 가장 중요합니다. 마이그레이션 순서는 유지 관리 창이 예약되기 전에 이러한 관계를 중심으로 설계되어야 합니다.

단계적 마이그레이션 중에 공존할 수 있는 것 결정하기

Microsoft는 하나의 컬렉션 내 모든 RD 세션 호스트가 동일한 Windows Server 수준에서 실행되어야 한다고 명시하고 있지만, 별도의 컬렉션은 서로 다른 지원 버전을 사용할 수 있습니다. 따라서 단계적 배포는 오래된 세션 호스트의 컬렉션을 유지하면서 다른 컬렉션은 Windows Server 2025를 실행할 수 있습니다.

RD 연결 브로커는 더 많은 주의가 필요합니다. Microsoft는 먼저 연결 브로커 서버를 업그레이드할 것을 권장하며, 동일한 배포에서 연결 브로커 간에 혼합된 Windows Server 버전을 지원하지 않습니다. 브로커가 최신 버전을 실행하면 지원되는 이전 세션 호스트는 후속 단계가 진행되는 동안 계속 사용할 수 있습니다.

아키텍처가 허용하는 경우, 이는 파일럿 수집을 유용하게 만듭니다. IT는 나머지 작업량을 새로운 플랫폼에 할당하기 전에 Windows Server 2025에서 대표 애플리케이션 및 사용자 세션을 검증할 수 있습니다.

세션 호스트 이동 전에 RDS 라이센스 검토

RD 라이센스는 마이그레이션 순서에서 초기 단계에 속합니다. Microsoft는 RDS 라이센스 서버가 처리할 수 있다고 명시합니다. 클라이언트 액세스 라이선스 (CALs) 자체 Windows Server 세대 및 이전 세대에서. 따라서 RD 세션 호스트를 Windows Server 2025로 이동하려면 라이선스 서버 및 CAL 요구 사항도 검토해야 합니다.

Microsoft는 권장 업그레이드 순서에서 RD 라이센스를 RD 세션 호스트보다 먼저 배치합니다. 따라서 팀은 새로운 호스트를 계획할 때 사용자가 연결하기 시작할 때까지 기다리지 말고 현재 라이센스 서버 버전, 설치된 RDS CAL 및 라이센스 모드를 확인해야 합니다.

User CALs, Device CALs 및 버전 호환성의 메커니즘은 그 자체로 주제입니다. 여기에서 마이그레이션에 중점을 두어 다루지 않은 세부 사항은 기존의 TSplus RDS CAL 라이센스 가이드를 참조하십시오.

재인증, 보안 및 외부 연결

운영 체제 마이그레이션은 원격 사용자가 인증하는 방법과 그들의 트래픽이 서버에 도달하는 방법을 검토할 수 있는 좋은 기회입니다. 목표는 동일한 프로젝트에서 모든 보안 제어를 재설계하는 것이 아니라 Windows Server 2025에서 다르게 작동할 수 있는 기본값이나 오래된 종속성을 식별하는 것입니다.

인증 및 SSO 동작 검증

Credential Guard는 해당 테스트 계획에서 자리를 차지할 자격이 있습니다. Microsoft는 도메인 컨트롤러가 아닌 적격 도메인 가입 Windows Server 2025 시스템에서 기본적으로 Credential Guard를 활성화합니다. Credential Guard가 자격 증명 위임을 제한하기 때문에 Microsoft는 RDP, VPN 및 기타 연결이 더 이상 동일한 단일 로그인 동작을 제공하지 않는 상황을 문서화합니다.

그것은 Credential Guard를 단순히 비활성화하여 레거시 워크플로를 유지해야 한다는 의미가 아닙니다. 대신, 관리자는 실제 연결 경로를 테스트해야 합니다. 네트워크 수준 인증 (NLA), 저장된 자격 증명, SSO, 위임된 자격 증명에 의존하는 게이트웨이 및 애플리케이션.

NLA, 다중 인증, 인증서, 네트워크 제한 및 모니터링과 같은 강화 결정을 위해, 우리의 Windows Server 2025를 위한 안전한 RDP 구성 체크리스트 환영하는 동반자 자원입니다.

RD 게이트웨이, VPN 및 기타 접근 경로 확인

원격 액세스는 세션 호스트 자체를 넘어서는 인프라에 의존할 수 있습니다. RD 게이트웨이가 외부 액세스를 제공하는 경우, 마이그레이션의 일환으로 인증서, 정책, DNS, 방화벽 경로 및 종단 간 사용자 연결을 확인하십시오. 내부 네트워크에서 성공적인 RDP 세션이 원격 경로가 준비되었다는 것을 증명하지는 않습니다.

Windows Server 2025는 새로운 RRAS 배포에 대한 기본 동작도 변경합니다. Microsoft는 새로운 설치가 기본적으로 PPTP 또는 L2TP VPN 연결을 더 이상 수용하지 않으며, SSTP와 IKEv2는 여전히 수용된다고 밝혔습니다. 기존에 있는 구성은 제자리에서 업그레이드되면 이전의 PPTP 및 L2TP 동작을 유지합니다.

IT 팀은 RRAS를 사용할 때 원격 액세스 서버를 새로 구축하는 것과 기존 서버를 업그레이드하는 것을 구분해야 하므로 연결 테스트를 계획할 때 이를 고려해야 합니다.

용량 및 애플리케이션 호환성을 재평가해야 하는 이유는 무엇인가요?

새로운 Windows Server 릴리스로 이동하는 것은 이전의 크기 가정을 변경하지 않고 그대로 유지할 이유가 아닙니다. Microsoft는 대표적인 사용자 작업 부하에 대한 호스트 용량을 평가하는 방법론과 함께 Windows Server 2025 원격 데스크톱 세션 호스트 용량 계획 지침을 발표했습니다.

전문가의 안내는 세부적인 크기 조정이 필요할 때 유용합니다. 마이그레이션 계획 자체에 대해서는, 더 중요한 원칙은 새로운 환경이 실제로 지원할 애플리케이션과 사용자를 사용하여 새로운 기준선을 설정하는 것입니다.

실제 원격 작업 부하에 대한 크기

CPU와 메모리는 분명한 출발점이지만, 사용자 밀도는 각 세션 내에서 발생하는 일에 크게 의존합니다. 사무실 작업 부하, 브라우저 중심의 세션, 비즈니스 소프트웨어 및 그래픽 집약적인 애플리케이션은 동일한 RD 세션 호스트에 매우 다른 요구를 할 수 있습니다.

현재 환경을 기준으로 사용한 다음, 대표적인 동시 사용자와 애플리케이션 동작으로 Windows Server 2025를 테스트하십시오. 이론적 한계에만 의존하지 말고 자원 소비와 세션 반응성을 측정하십시오. 다중 호스트 배포에서는 피크 기간, 유지 관리 및 가용성 요구 사항이 필요할 때 호스트 손실에 대한 충분한 용량을 유지하십시오.

응용 프로그램 및 세션 종속성 검증

응용 프로그램 호환성은 사용자가 실제로 작업하는 맥락에서도 테스트되어야 합니다. 애플리케이션을 실행하는 Windows Server 2025에서 성공적으로 작동하더라도 사용자 프로필, 인쇄, 리디렉션된 드라이브, 클립보드 정책, 인증 또는 기타 세션 동작과 관련된 종속성이 여전히 있을 수 있습니다.

파일럿 테스트에는 비즈니스 프로세스를 주도하는 애플리케이션이 포함되어야 하며, 성공적인 데스크톱 로그인만 포함되어서는 안 됩니다. 공급업체 지원, 런타임 요구 사항 또는 통합으로 인해 Windows Server 2016에 남아 있는 오래된 애플리케이션에 특히 주의해야 합니다.

이러한 종속성은 작업 부하가 Windows Server 2025로 직접 이동할 수 있는지 아니면 단계적 전환이 필요한지를 결정할 수 있습니다.

2025년 윈도우 서버 단계적 배포 구축

이 시점에서 마이그레이션 계획은 일반적인 서버 업그레이드 체크리스트가 아닌 알려진 종속성을 기반으로 해야 합니다. Microsoft의 지침은 다중 서버 RDS 배포에 대해 순서를 정하는 것이 특히 중요하다고 강조합니다.

실용적인 롤아웃은 다섯 단계를 따를 수 있습니다:

재고 원격 액세스 역할, 애플리케이션, 인증 경로, 라이선스 및 외부 종속성.
필요한 RDS 인프라를 지원되는 순서에 따라 구축하거나 업그레이드하며, 시작은 RD 연결 브로커 및 세션 호스트 이전의 RD 라이센스 처리.
대표 애플리케이션 및 사용자를 위한 제어된 Windows Server 2025 파일럿을 생성합니다.
인증, 외부 연결, 프로필, 주변 장치, 성능 및 모니터링을 정상 작업 부하에서 검증합니다.
생산 작업을 단계적으로 이동하고 새로운 환경이 운영 검사를 통과할 때까지 롤백 옵션을 유지합니다.

소규모 단일 서버 환경은 다중 서버 RDS 팜과 동일한 절차를 요구하지 않습니다. 일관되게 유지해야 할 것은 이전 플랫폼을 종료하기 전에 전체 접근 체인을 검증하는 규율입니다.

TSplus Remote Access가 Windows Server 2025 계획에 어떻게 적합한지

서버 새로 고침은 기존 원격 애플리케이션 배포 아키텍처가 여전히 조직의 요구를 충족하는지 고려할 자연스러운 시점이기도 합니다. TSplus Remote Access는 원격 데스크톱과 Windows를 제공합니다. 원격 데스크톱 및 RDP 호환 클라이언트와 브라우저 액세스를 통해 애플리케이션은 조직에서 관리하는 Windows 인프라에 호스팅됩니다.

현재 문서에는 지원되는 플랫폼 중 Windows Server 2025가 포함되어 있으며, 관련 전제 조건 및 에디션 요구 사항이 적용됩니다. 2026년 7월, 저희 개발 팀은 현재 Remote Access 릴리스와 LTS 18 및 LTS 17 브랜치에 대한 최신 Windows Server 2025 업데이트에 대한 호환성 업데이트도 출시했습니다.

Windows Server 2016에서 벗어나는 팀의 경우, 마이그레이션은 서버 플랫폼과 Windows 데스크톱 및 애플리케이션이 원격으로 제공되는 방식을 검토할 수 있는 기회가 될 수 있습니다. Microsoft RDS 경로와 마찬가지로, 생산 배포는 호환성 가정만이 아니라 애플리케이션, 인증 및 작업 부하 테스트를 따라야 합니다.

결론

Windows Server 2025 원격 액세스 계획은 새로운 것을 배우는 것보다 덜 중요합니다. RDP 인터페이스 주변에서 어떤 변화가 일어나는지를 이해하는 것보다. IT 팀은 생산 작업을 이동하기 전에 RDS 역할, 라이선스, 인증, 연결성, 애플리케이션 및 용량을 매핑해야 합니다. 2016년 1월에 Windows Server 2016 지원이 종료되므로, 조기에 시작하면 파일럿, 단계적 마이그레이션 및 레거시 인프라의 더 깔끔한 퇴역을 위한 여유가 생기며, 관리 부하와 단순성을 비교하기 위해 TSplus를 테스트할 수 있습니다.