안녕하세요. 엘도라도 입니다.
금일은 Exchange Server 2003 을 사용하면서, 복수 도메인 메일을 추가하는 방법의 대하여 얘기 해 보려합니다.
보통 Exchange Server 를 잘 모르시는 분은 각 도메인마다 Exchange Server 가 있어야 한다고 생각 하실 것입니다.
한 번 내용을 보시면 쉽게 복수 도메인을 추가 하실 수 있을 것입니다.
시나리오는 다음과 같습니다.
[ 시 나 리 오 ] 1. 기존 ELDORADO29.COM 도메인을 사용하는 회사에서 DS.CO.KR 도메인을 구입하여 회사 상호명을 변경하였습니다. 이런 경우 Exchange Server 2003 복수 도메인을 추가해야 합니다.
이유는 기존 도메인으로 메일을 보내는 사용자도 있을 것이고, 새로 변경 된 도메인으로 메일을 보내는 사용자도 있을 것 입니다.
2. 따라서 새로 추가된 DS.CO.KR 로는 메일 송신과 수신을 할 수 있어야 하며, ELDORADO29.COM으로는 메일 수신만 가능하게 설정해야 합니다.
※ 주의사항
특정 사용자들의 대하여 특정 도메인을 추가 할 경우 "Default Policy" 의 SMTP 주소를 추가 하지 않고, 별도 Policy를 추가 하여, LDAP 쿼리를 이용하여 특정 사용자들에게만 적용 되도록 합니다.
[ 진 행 방 법 ]
1. ESM 을 실행 하여, 아래 그림과 같이 이동하여 "Default Policy" 의 속성을 선택합니다.
2. "새로 만들기" 를 클릭합니다.
3. "SMTP 주소" 를 선택합니다.
4. 새로 추가 할 도메인 명을 입력합니다.
( 도메인 명 앞의 아래 그림과 같이 @ 을 입력합니다. )
5. 아래 그림과 같이 추가 된 것을 확인 할 수 있습니다.
6. 새로 추가된 도메인으로 메일을 송신 하기 위해, 새로 추가된 도메인을 선택 후 "기본 회신 주소로 설정"을 선택 후 적용 합니다.
7. "예" 를 선택 하여 업데이트 합니다.
8. 마지막으로 "지금 이 정책 적용"을 선택 하여 정책을 적용 합니다.
9. 아래 그림과 같이 정책을 적용하면, ActiveDirectory 내의 모든 사용자들의 E-MAIL 주소의 새로운 도메인이 추가 되고, 기본 회신 주소 값도 변경됩니다.
복수 도메인 설정 생각 보다 어렵지 않죠? 이제는 추가 Exchange Server 를 구축하지 않고도 쉽게 사용 할 수 있을 것이라 생각 됩니다.
안녕하세요. 엘도라도 입니다. 이번 주에는 Outlook규칙을 이용하여 자동전달 기능을 구현하는 방법의 대해 포스팅하려고 합니다. 시나리오는 다음과 같습니다.
[ 시나리오 ] DS회사의 안형진이라는 직원이 Eldorado 회사의 주몽이란 직원이랑 중요한 메일로 업무(계약, 프로젝트)를 진행 중 이었습니다. 하지만, 안형진이라는 직원은 갑작스러운 개인사정으로 인하여 회사의 휴가를 내고, 자리를 비워야 했습니다. 그래서, 회사 내부적으로는 서종호 직원에게 백업을 맡기고, 외부적으로는 Paran 사의 Paran도우미에게 일을 부탁 후 휴가를 갔습니다. 주몽에게 온 "계약" 과 "프로젝트" 관련 내용은 백업 엔지니어에게 전달 하고 싶습니다. 이럴 경우 Exchange Server 에서 Outlook 에서 어떻게 설정 하면 될까요? ( 이 기능은 기본적으로 Exchange Server에 설정이 되어 있지 않습니다. )
[ 테스트 환경 ] Exchange 2003 Server, Outlook 2003
[ 특정 메일을 특정 사람에게 전달하는 기능 구현 ] 1. Outlook 을 이용하여 규칙을 생성합니다.
2. 새 규칙을 클릭합니다.
3. 새 규칙으로 시작 을 선택 후 도착 시 메시지 확인을 선택 후 규칙을 생성 합니다. (아래부터 그림 참조)
우리 도메인 내의 사용자가 아니라면 "개인 연락처"의 외부 도메인 사용자를 등록 하셔도 됩니다. ( 받는 사람 항목의 주소록 또는 연락처를 이용하지 않고, 수동으로 XXXX@XXX.COM 이런식으로 넣어 주셔도 정상 동작합니다. )
그래서, 아래 그림과 같이 선택 할 때 "연락처"로 이동합니다.
아래 그림과 같이 "업무 인수인계"라고 이름을 지정합니다.
이제 규칙 적용을 한 뒤 Outlook 은 종료 하셔도 됩니다.
하지만, 이게 끝은 아닙니다. 이건 단순히 클라이언트에서 설정 한 부분이고, 서버에서도 "자동 전달" 기능을 활성화 시켜야 합니다.
메뉴는 아래 그림의 "ESM=> 전역설정=> 인터넷 메시지 형식=> 기본값=> 속성=> 고급 탭=> 자동 전달 사용 (체크)" 입니다.
이로써 Exchange Server 와 Outlook 규칙 설정이 완료되었습니다. 다음 주에는 어떻게 동작하는지 테스트를 진행 해 보도록 하겠습니다.
안녕하세요. 엘도라도 입니다. 최근 고객사에서 DB가 Dismount 되는 일이 많습니다. 따라서, 장애가 자주 발생되어 주/야간 장애지원하느라 정신이 없습니다. 대부분 트랜잭션 로그의 시퀀스 넘버가 끝까지 도달해서 Exchange 2003 Server 가 더 이상 시퀀스 넘버를 생성하지 못 하고, DB가 Dismount 되는 현상이 었습니다.
고객사에서는 왜 이런 현상이 나타나는지 항상 질문을 받게 됩니다. 최근 이렇게 트랜잭션 로그의 시퀀스 넘버가 왜 Full 이 되었을까요? Exchange Server 2007에서는 괜찮을까요?
먼저 왜 이런 이슈가 많은지, 한번 시퀀스 넘버의 대해서 계산을 해보록 하겠습니다.
Exchange Server 2003 과 2007을 비교하여 계산 해 보도록 하겠습니다.
Exchange Server 2003 은 1개 로그가 5MB 로 저장이 됩니다. Exchange Server 2007 은 1개 로그가 1MB 로 저장이됩니다.
[비교를 하기위한 16진수를 10진수로 변환] 4294967295 (Exchange Server 2007 - 단위 1MB) => 약 42억개 ---------------------------------------------------------------------------------- 1048575 (Exchange Server 2003 - 단위 5MB) => 약 100만개 5242875 (Exchange Server 2003 - 단위 1MB 로 변경 한다면...) => 약 520만개
Exchange 2003 으로 얘기 한다면 로그 번호가 520만개 밖에 사용 못 하니, 보통 Exchange Server 2003을 2~3년 정도 운용하면 끝자리 도달 하는 경우가 많았습니다. 물론 Storage Group의 대하여 디자인을 어떻게 구성 했느냐의 따라 더 빨리도달 할 수도, 더 늦게 도달 할 수도 있습니다.
한 번 이글을 보시는 분이 서버관리자라면, Exchange Server의 트랜잭션 로그의 시퀀스 넘버가 얼마까지 도달했는지 확인 해 보시기 바랍니다.
개인적인 생각이지만 과연 Exchange Server 2007 의 42억개의 로그번호를 끝까지 사용 할 수 있을 지 궁금합니다.
최근 Exchange Server 2003 에서 2007로 마이그레이션 시 주의 사항의 대하여 포스팅을 하고 있습니다. 따라서 몇 가지 문의를 받아 추가로 작성합니다. 추가적인 문의가 있으면 계속 포스팅 하는 것으로 하겠습니다.
금일 포스팅 내용은 마이그레이션 기본적인 준비 단계의 대한 주의 사항입니다.
기존의 Exchange 2003조직에 Exchange 2007 서버를 설치한 다음 사서함 및 공용 폴더, 커넥터 와 같은 Exchange 리소스를 Exchange 2007 로 이동할 수 있습니다. 이러한 절차가 Coexistence 환경입니다. 이 상태를 계속 유지하거나 모든 리소스를 Exchange Server 2003 에서 Exchange Server 2007 로 옮긴 다음 Exchange Server 2003 을 제거하여 Exchange Server 2007 로의 전환을 즉시 완료할 수 있습니다.
참고로 말씀드리면, 현재 Exchange Server 2003 에 대해 얘기하고 있지만, Exchange Server 2000에서도 적용이 가능합니다.
Active Directory 유니버설 보안 그룹 인 ExchangeLegacyInterop라는 그룹을 만듭니다. 이 그룹에는 Exchange 2003 서버가 Exchange 2007 서버로 전자 메일을 보낼 수 있는 권한이 부여됩니다.
Exchange 2003 조직에 Exchange Server 2007을 배포하게되면 , 2007 관리콘솔에서는 확인 할 수 없습니다. 하지만, 이런 Coexistence 환경에서는 2003 관리콘솔을 보시면 Exchange Server 2007 관리 그룹이 만들어진 것을 볼 수 있습니다.. 이러한 관리 그룹 명칭을 "FYDIBOHF23SPDLT"라고 합니다.
여기서 주의 할 부분이 있습니다. 관리 그룹 명칭이 이상하게 나와있어 변경하고 싶은 생각이 들지 모르겠습니다. Exchange Server 2007 서버의 관리 그룹인 FYDIBOHF23SPDLT 항목을 외부로 이동하거나, 디렉터리 편집기를 사용하여 관리 그룹의 이름을 바꾸지 마십시오. Exchange Server 2007 에서는 구성 데이터 저장소에 대해 이 관리 그룹을 사용해야 합니다.
또한, Exchange Server 2007을 배포하게되면 , Exchange Server 2003과 2007의 사이의 메일 라우팅을 위한 라우팅 그룹이 만들어지게되는데, 이때 명칭을 "WBGZMFD01QNBJR"라고 합니다.
물론 라우팅 그룹 또한, 외부로 이동하거나 변경하지 마십시오.
Exchange Server 2007 역할을 설치하기 전에 Active Directory 서비스와 호환 되기 위하여 스키마를 확장합니다. 이런 작업은 포리스트 루트의 스키마 마스터에 해당하는 도메인 컨트롤러에서 진행해야 하고, 명령어 프롬프트를 이용하여 setup.com /PrepareAD를 실행합니다. 이때 작업은 setup.com /PrepareLegacyExchangePermissions 작업도 실행되어 Exchange 2007 허브 전송 서버로 전자 메일을 보낼 수 있는 권한이 부여된 유니버설 보안 그룹이 만들어집니다.
혹시 이런 내용을 보시고, 이런 의문이 생길 수 있습니다. "나는 배포 할 때 위와 같은 작업을 하지 않았는데 어떻하지?" 아니면 "안 해도 잘 되는데 왜 하지? "
이것은 설치를 시작하기 전에 이 작업을 수행하지 않았지만, Exchange Server 2007을 설치하는 동안 자동으로 실행 됩니다. ^^
Exchange Server 2007을 배포 할 때 일반적으로 클라이언트 액세스 서버 역할이 가장 먼저 배포합니다. Exchange 조직에서 Exchange Server 2007의 기능을 동작하게하려면 허브 전송 서버 역할과 사서함 서버 역할을 설치해야 합니다.
금일은 Exchange Server 2003에서 2007 로 마이그레이션 시 기본적인 주의 사항에 대하여 포스팅 하였습니다.
저번 시간의 Exchange Server 2003과 2007이 공존하는 Coexistence 환경의 대하여 잠깐 언급 하였습니다. 사실 Exchange Server 2007을 Migration 하는 것은 그다지 어렵지 않습니다. 하지만, Coexistence 환경을 거쳐 Exchange Server 2007로 업그레이드 할 경우 작업 전 고려사항이 많이 있습니다. 가능하다면, 2000 또는 2003에서 2007로 Migration 시 꼭 전문가 컨설팅을 받기를 권장합니다. 단순 Exchange Server 2007 배포 시에도 고객사 환경의 맞는 디자인을 해야 하지만, 2000/2003에서 2007 Migration 할 때는 사내 직원들이 업무 보는데 지장이 없어야 합니다.
우리나라에서는 OWA(Outlook Web Access)를 참 많이 사용하고 있는데요. Coexistence 환경에서는 OWA를 어떻게 사용 할 수 있을 까요?
예를 들어 설명 하도록 하겠습니다.
Exchange Server 2003 Front-End 와 Back-End 환경에, 추가로 Exchange Server 2007을 배포합니다.
도메인 명ELDORADO29.COM 서버IP192.168.0.101서버명 MFE ( Exchange Server 2003 Fornt-End Server ) 서버IP192.168.0.102서버명 MBE ( Exchange Server 2003 Back-End Server ) 서버IP192.168.0.103서버명 MHC ( Exchange Server 2007 Hub Transport Role 과 Client Access Server Role ) 서버IP192.168.0.104서버명 MMAIL ( Exchange Server 2007 Hub Transport Role 과 Client Access Server Role , Mailbox Server Role )
현업에서는 보통 DNS 레코드에 "MAIL"이라는 레코드를 생성하고, IP를 "Front-End Server(192.168.0.101)"를 가리키죠?
그리고 예전 Exchange Server 2000/2003 사용자들은 접속할 때 "http(s)://MAIL.ELDORADO29.COM/EXCHANGE" URL로 입력 후 OWA에 접속해서 사용합니다.
하지만, Exchange Server 2007에서는 /Exchange가 아니라 /owa로 변경 되었습니다.
그렇다면 Coexistence 환경에서 OWA를 사용하기 위해서는 /OWA와 /Exchange 를 같이 사용 할 수 있어야 합니다. 바로 이 역할을 Exchange Server 2007에 Client Access Server Role이 담당합니다.
Exchange Server 2000/2003 사서함을 가진 사용자가 "http(s)://MHC.ELDORADO29.COM/EXCHANGE"로 연결을 하게 되면, Client Access Server는 Exchange Server 2000/2003 사서함을 가진 사용자로 판단하고, Exchange Server 2000/2003의 OWA 로 리다이렉션합니다.
이미 Exchange Server 2007로 사서함을 이전한 사용자는 "http(s)://MHC.ELDORADO29.COM/OWA"로 연결 하게 되면, Client Access Server는 Exchange Server 2007 사서함을 가진 사용자로 판단하고, Exchange Server 2007의 OWA 로 접속하게 됩니다.
그렇다면 위의 예제 서버를 보면, MHC서버도 Client Access Server Role을 담당하고, MMAIL 서버도 Client Access Server Role을 담당합니다. 하지만 MHC 서버는 물리적으로 Client Access Server Role과 MailBox Server Role이 분리 되어 있고, MMAIL 서버는 물리적으로 Client Access Server Role과 MailBox Server Role이 한 머신에 공존하고 있습니다.
여러분들은 기존 환경 처럼 "http(s)://MAIL.ELDORADO29.COM/EXCHANGE" URL을 입력 후 정상 동작하게 하려면, DNS 서버에 "MAIL" 레코드를, 어느 서버의 IP로 가리키시겠습니까? - MHC서버 IP인가요? 아니면 MMAIL 서버 IP인가요? 아니면 아무거나 해도 상관 없을까요?
여기서 중요한 것은 Mailbox Server Role과 Client Access Server Role 이 분리 되어 있는지, 공존하는지가 키 포인트입니다. (만약 사용자가 적거나, DB 용량이 얼마 되지 않아 하루 만에, Exchange Server 2000/2003 사서함에서 Exchange Server 2007 사서함으로 이동 한 다면 문제가 되지 않습니다. 하지만 데이터가 많아 몇 일 동안 Mailbox Move를 진행하는 Coexistence 환경이라면 얘기가 달라집니다. )
한 번 아래 그림을 보시죠^^
[물리적으로 Client Access Server Role과 MailBox Server Role이 공존]
[물리적으로 Client Access Server Role과 MailBox Server Role이 분리]
그림을 보시면 이미 짐작 하신 분도 계시겠죠?
바로, Client Access Server Role과 MailBox Server Role이공존 할 경우 /owa 라는 웹사이트 이외에는 전혀 존재 하지 않지만, 분리되어 있다면 /OWA 외에도, /Exchange, /Exchweb, /Public 이라는 웹사이트가 존재합니다.
따라서 사내 사용자들은 OWA 를 이용하여 메일도 사용 가능하고, 공용폴더도 정상적으로 사용하여 업무 보는데 지장 없이 사용 할 수 있는 것이죠^^ 어떻게 알고 보면, 간단한 내용인데, 설명을 자세히 하려다보니 정말 길어졌네요.
다음에는 계속적으로 Migration 관련 주의 사항의 대하여 포스팅 하도록 하겠습니다. ^^;;
Exchange Server 2003에서 Exchange Server 2007로 마이그레이션 하는 방안 인프라 환경의 따라 여러 가지 방법론이 나올 수 있습니다.
참고로 Exchange Server 2007로 업그레이드하는 방법은 In-Place 업그레이드를 지원하지 않습니다. 이유는 Exchange Server 2003 까지는 오직 X86제품으로만 출시 되었고, Exchange Server 2007 부터는 오직 X64 제품으로 출시 되었기 때문에 Windows Server 운영체제가 X86에서 X64로 변경 되어야 합니다.
[주의사항] Exchange Server 2000 또는 2003 에서 Exchange Server 2007로 마이그레이션 할 경우 상당히 많은 문제를 만나게 됩니다. 특히 마이그레이션을 할 경우 꼭 Coexistence 환경을 거쳐야 하는데, 그 기간을 어느 정도로 예상하고 있는지, Exchange Server 2007 사서함 사용자와 Exchange Server 2000 또는 2003 사서함 사용자들이 사용하는 OWA (Outlook Web Access)의 URL 이 변경 되는 부분 등 Coexistence 환경에서 많은 이슈가 발생 될 수 있으니 실제 현업에서 마이그레이션을 한다면 꼭 전문 컨설팅 업체를 통하여 자세히 협의 후 진행 하시기를 권장합니다. [시나리오]
- Elodroado29회사의 기존 인프라 환경 –
1. Domain Controller ( CA인증서 서비스 포함 ) - 1대 ( 서버명 : M2DC ) 2. Exchange Server 2003 SP2 Front-End - 1대 ( 서버명: M2FE ) 3. Exchange Server 2003 SP2 Back-End - 1대 ( 서버명: M2BE )
- Eldorado29회사의 요구 사항 –
새롭게 물리적으로 X64 서버 3대를 구입 하였습니다. 사내 인프라를 최신 제품으로 업그레이드 하고 싶습니다. Windows Server 2003은 Windows Server 2008로, Exchange Server 2003 은 Exchange Server 2007 로 업그레이드 하고 싶습니다. 현재 Exchange Server 를 사용자는 500명 정도 됩니다. 비용이 부족한 관계로 Fail Over 기능은 없더라도, 데이터 베이스 손상 시 빠른 복구를 할 수 있는 고가용성을 요청합니다.
- 작업 계획 –
새롭게 도입한 물리적 서버 중 저 서버 1대에는 Edge Transport Role 을 설치하고, 서버 1대에는 Hub Transport Role과 Client Access Server Role을 설치하고, 나머지 1대에는 MailBox Server Role을 설치하고 LCR (Local Continuous Replication)을 이용한 고가용성 구축하려고 합니다.
[ 작업 방법 ]
1. 새로 도입한 물리적 서버 2대의 Windows Server 2008 을 설치합니다.
2. 그 중 Edge Transport Role 을 설치 할 서버는 WorkGroup 에서는 Exchange Server 2007 SP1 을 설치 합니다. ( 설치 방법 메뉴얼 )
3. Hub Transport Role과 Client Access Server Role, MailBox Server Role 을 설치 할 머신은 ELDORADO29.COM 도메인의 조인을 합니다. ( Exchange Server 2007 을 한 번 설치 해 보신 분들은 사전 요구사항이 있다는 것을 알고 계실 것입니다. => 설치 방법 매뉴얼 )
4. 위 링크의 설치 방법 매뉴얼과 같이 진행 하게 되면,아래 그림과 같이 메뉴얼에 없는 화면을 만나게 됩니다. 아래 메뉴는 기존 인프라의 메일 라우팅을 담당 했던 서버를 선택하는 항목입니다. ( 여기서는 Back-End 서버가 메일 라우팅을 담당했기에 MBE서버를 선택합니다. )
5. 아래 그림과 같이 경고가 나타납니다. 주의 사항으로 꼭 잊지 말아야 합니다. (쉽게 말해, 아래 경고 메시지는 Exchange Server 2007 을 설치하고, 꼭 공용폴더를 복제하라는 내용입니다.)
6. 한 번정도 Exchange Server 2007 을 설치 해 보신 분들이라면 ,도메인 내의 Exchange Server 2007을 추가 배포하는 것은 어려운 일은 아닐 듯 합니다. ^^
7. 이제 물리적 서버 2대의 Exchange Server 2007 설치는 완료가 되었습니다. 이제 Edge 구독을 진행 합니다. ( Edge구독 방법 메뉴얼 )
8. Exchange Server 2007 관리콘솔을 열어 확인 해 보시면 기존 Exchange Server 2003 사서함 사용자는 "레거시 사서함"으로 나타나는 것을 보실 수 있습니다.
9. 반 정도의 사용자를 Exchange Server 2003 사서함에서 Exchange Server 2007 로 사서함을 이동합니다. ( 반 정도만 이동하는 이유는 실제 현업에서 많은 사서함 데이터를 한 번의 옮기는 일은 쉬운 일이 아닙니다. 따라서 Coexistence 환경을 구성하는 단계를 밟아야 합니다. )
