최근 들어 Exchange Server 2010 환경에 데이터베이스 저장소가 갑자기 커지는 현상이 발생되고 있습니다.
(사서함 또는 공용 폴더 데이터베이스)

원인은 Exchange 데이터베이스 저장소 서비스에서 삭제 된 메시지를 제거 하지 않은 경우 문제가 발생될 수 있습니다.

자세한 사항은 아래 KB 문서를 참고하시면 됩니다.

An Exchange Server 2010 database store grows unexpectedly large
http://support.microsoft.com/kb/2621266/en-us

현상다음 시나리오를 고려 하십시오.

시나리오 1
•사서함 데이터베이스 저장소 또는 공용 폴더 데이터베이스 저장소 Microsoft Exchange Server 2010 환경에 배포 합니다.
•Exchange 조직에서 저널링을 사용 합니다.
•저널링 사서함을 만들 수 있습니다.
•하루에 삭제 된 항목 보존 기간을 설정합니다.

시나리오 2
•사서함 데이터베이스 저장소 Exchange Server 2010 환경에 배포 합니다.
•보관 소프트웨어를 사용 하 여 사서함에서 전자 메일 메시지를 삭제 합니다.

이러한 시나리오 중 하나에서 사서함 데이터베이스 또는 공용 폴더 데이터베이스 저장소 예기치 않게 너무 커질 수 있습니다.

원인
Microsoft Exchange 정보 저장소 서비스 데이터베이스에서 삭제 된 메시지를 제거 하지 않은 경우이 문제가 발생할 수 있습니다.

해결 방법
이 문제를 즉시 해결 하려면 수정 프로그램을 구하려면 Microsoft 고객 지원 서비스에 문의 하십시오.
Microsoft 고객 지원 서비스 전화 번호 및 지원 비용에 대 한 정보를 전체 목록은 다음 Microsoft 웹 사이트를 방문 하십시오.

Microsoft 기술 지원 서비스: 문의처 (http://support.microsoft.com/contactus)
참고 특별 한 경우에는 Microsoft 기술 지원 전문가가 특정 업데이트로 문제를 해결할 수 있다고 판단 하는 경우 지원 요청에 따른 일반적 비용이 취소 될 수도 있습니다. 추가 지원 질문과 문제에 특정 업데이트에 대 한 필요 하지 않은 일반 지원 비용이 적용 됩니다.

현재 상태Microsoft는 "적용 대상" 절에 나열 된 제품에서 문제가 있음을 확인 했습니다.Microsoft는 "적용 대상" 절에 나열 된 제품에서 문제가 있음을 확인 했습니다.

추가 정보
"현상" 절에 설명 되어 있는 문제는 Exchange Server 2010 환경에 미칠. 그러나이 문제는 한 때 일반적으로 발생 또는 이상 다음 조건에 해당:
•저널링 사서함 Exchange Server 2010 환경에 배포 됩니다.
•타사 전자 메일 메시지 보관 시스템을 사용 합니다.

참조만들고 저널링 사서함을 구성 하는 방법에 대 한 자세한 내용은 다음 TechNet 웹 사이트를 방문 하십시오. 
(http://technet.microsoft.com/en-us/library/bb124985.aspx)

삭제 된 항목 보존 및 복구 가능한 항목의 할당량을 구성 하는 방법에 대 한 자세한 내용은 다음 TechNet 웹 사이트를 방문 하십시오.
http://technet.microsoft.com/en-us/library/ee364752.aspx

최근 시만텍이 발표한 ‘시만텍 인텔리전스 리포트’ 8월호에 따르면, 전세계 경제 위기를 틈타 주가조작을 통해 시세차익을 노리는 ‘펌프앤덤프(Pump and Dump)’형 증권사기 스팸메일이 기승을 부리는 것으로 나타났습니다.

증권가 속어로 ‘펌프앤덤프(Pump and Dump)’는 헐값에 매입한 주식을 허위 정보 공시 등을 통해 폭등시킨 뒤 팔아치우는 수법으로, 스팸 발송자들은 해당 주식이 현재 저평가 되어 있거나 곧 폭등할 것이라는 허위 정보를 유포해 주가를 끌어올린 후 투매하는 방법으로 막대한 차익을 거둘 수 있습니다.

시만텍은 변동성이 큰 장세에서 이 같은 스팸메일에 속아 주식 투자를 하게 되면 큰 손실을 볼 수 있다며 각별한 주의를 당부하고 있습니다.

이메일 주식정보 무조건 믿다간 낭패!

‘시만텍 인텔리전스 리포트’ 8월호 발표

Ÿ 금융 시장 불안 심리에 편승한 ‘펌프앤덤프(Pump and Dump)’주식사기형 스팸메일 기승

2011-8-31 – 시만텍(www.symantec.co.kr)이 ‘시만텍 닷클라우드 메시지랩 인텔리전스 리포트(Symantec.cloud MessageLabs Intelligence Report)’와 ‘시만텍 월간 스팸 및 피싱 현황 리포트(Symantec State of Spam & Phishing Report)’를 취합한 ‘시만텍 인텔리전스 리포트’ 8월호를 발표했다.

이 보고서에 따르면 최근 전세계 경제 위기를 틈타 주가조작을 통해 시세차익을 노리는 ‘펌프앤덤프(Pump and Dump)’형 증권사기 스팸메일이 기승을 부리는 것으로 나타났다.

증권가 속어로 ‘펌프앤덤프(Pump and Dump)’는 헐값에 매입한 주식을 허위 정보 공시 등을 통해 폭등시킨 뒤 팔아치우는 수법으로, 스팸 발송자들은 해당 주식이 현재 저평가 되어 있거나 곧 폭등할 것이라는 허위 정보를 유포해 선의의 투자자들을 유혹한다.

일단 스팸 공격이 성공할 경우 공격자들은 보유 주식을 매각하고자 하는 수준까지 주가를 인위적으로 끌어올릴 수 있다. 이후 스팸 발송을 중단하면 해당 주식에 대한 관심이 감소되어 주가가 급락하게 된다. 

시만텍코리아 윤광택 이사는 “스팸 발송자들은 치밀한 증권 사기수법을 동원해 며칠 만에 엄청난 수익을 거둘 수 있다”며, “지금처럼 변동성이 큰 장세에서 이 같은 스팸메일에 속아 주식 투자를 하게 되면 큰 손실을 볼 수 있다”고 각별한 주의를 당부했다.

이밖에 ‘시만텍 인텔리전스 리포트’ 8월호에 포함된 주요 발표내용은 다음과 같다.

·       스팸: 2011년 8월 전세계에서 발송된 이메일 중 스팸이 차지하는 비율은 75.9%로 7월에 비해 1.9%p 감소

·       피싱: 2011년 8월 피싱 이메일 활동은 전월 대비 0.01%p 증가했다. 이메일 319.3건 당 1 건(0.313 %)이 피싱 공격에 이용됨

·       이메일을 통한 보안 위협: 2011년 8월 전세계에서 발송된 이메일 중 바이러스가 포함된 메일은 203.3건 당 1 건 꼴로 나타났으며, 이는 7월 대비 0.14%p 증가한 수치임

·       웹 기반 악성코드 위협: 2011년 8월 악성코드 및 스파이웨어, 애드웨어 등 사용자가 원치 않은 프로그램을 포함하고 있는 웹사이트는 하루 평균 3,441개가 탐지됨

·       엔드포인트 위협: 2011년 7월에 가장 많이 차단된 악성코드는 W32.Ramnit!html. 이는 W32.Ramnit에 감염된 HTML 파일에서 탐지되며,  스스로 암호화해 확장자가 DLL, EXE, HTM인 파일에 붙어 이동식 드라이브와 실행파일 감염을 통해 확산된다. 이 Ramnit 웜 변종은 2011년 8월 엔드포인트 보호 기술로 차단된 전체 악성 소프트웨어의 15.8%를 차지했다.

한편, 시만텍은 매월 ‘시만텍 인텔리전스 리포트’를 통해 전세계 보안 위협 동향을 발표함으로써 전세계 기업 및 개인 사용자들이 다양한 웹 기반 공격, 악성 코드 활동, 피싱 및 스팸 트렌드에 대한 최신 정보를 통해 효과적으로 시스템을 보호할 수 있도록 돕고 있다.

전세계 보안 위협 동향과 통계를 비롯해 각 지역 및 산업별로 자세한 분석 정보를 제공하고 있는  ‘시만텍 인텔리전스 리포트’ 8월호 전문은 http://www.symanteccloud.com/en/us/mlireport/SYMCINT_2011_08_August_FINAL-EN.pdf에서 다운로드 받을 수 있다.

또한 그래픽을 곁들인 보고서 발표자료는 ‘슬라이드쉐어’(http://www.slideshare.net/symantec/symantec-intelligence-report-august-2011?om_ext_cid=biz_socmed_twitter_facebook_marketwire_linkedin_2011Aug_worldwide_intelligencereportaugust2011)를 통해 확인할 수 있다.

Microsoft Lync 2010은 단순 채팅만 되는 메신저 기능이 아닙니다.

VoIP 장비와 연동을 하면 소프트 폰 역할을 할 수 있고, 원격지원, 온라인 회의, 파일 송수신, 화상 회의 까지 가능한 UC 솔루션 입니다.

[사용 환경]

- Windows 7

- Microsoft Lync 2010

[사용 방법]

1. CLIENT 컴퓨터에 로그인을 합니다.

2. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Lync로 이동하여 Microsoft Lync 2010을 실행하고 로그인합니다.

3. 첫 번째로 화상 채팅 및 회의하는 방법에 대하여 알아보겠습니다.

A. Lync 2010 화면 대화 상대를 선택 후 메뉴를 보면 아래 그림과 같이 화상 통화 시작 메뉴가 있습니다. 또한 채팅 중이거나, 온라인 모임 중 일 때도 언제든지 화상 버튼을 클릭하면 화상 채팅 및 화상 회의를 진행 할 수 있습니다.

4. 두 번째로 온라인 모임을 시작 하는 방법에 대하여 알아보겠습니다.

A. 아래 그림과 같이 모임 시작을 실행하게 되면, 온라인 회의장이 생성됩니다.

B. 아래 그림과 같이 사용자 초대 및 전화로 초대, 전자메일로 초대를 해서 온라인 회의장으로 입장 할 수 있습니다.

5. 마지막으로 채팅하는 대상, 회의중인 참석자와 공유하는 방법입니다.

A. 공유 버튼을 클릭하고 『PowerPoint 프리젠테이션』을 선택하면, 아래 그림과 같이 참석자들과 PPT 문서를 공유해서 볼 수 있습니다.

B. 공유 버튼을 클릭하고 『데스크톱』을 선택하면, 아래 그림과 같이 참석자들과 바탕화면 및 특정 프로그램을 공유해서 볼 수 있습니다.

C. 이 외에도 공유 버튼을 클릭하여 『새 화이트 보드』 및 『새 설문』을 선택하면 화이트 보드 및 설문지를 공유 할 수 있습니다.

메신저 서비스를 사용하시기 위해서는 Microsoft Lync 2010 이라는 클라이언트 프로그램이 필요합니다.

현재 사용하고 계시는 윈도우 운영체제를 확인하시고, 아래 다운로드 링크를 선택하여 다운로드 받아 설치합니다.

Microsoft Lync 2010 다운로드 (32Bit) – 한국어

http://www.microsoft.com/downloads/ko-kr/details.aspx?FamilyID=ac81c462-9a4e-4d0b-be7a-36ebebf43a1f

Microsoft Lync 2010 다운로드 (64Bit) – 한국어

http://www.microsoft.com/downloads/ko-kr/details.aspx?FamilyID=e9f07fed-2d33-476d-8e8f-68442b94f942

[설정 환경]

- Windows 7

- Microsoft Lync 2010

[설정 방법]

1. CLIENT 컴퓨터에 로그인을 합니다.

2. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Lync로 이동하여 Microsoft Lync 2010을 실행합니다.

3. 로그인 주소에는 아래와 같이 전자메일 주소를 입력합니다.

4. 사용자 이름에는 전자메일 주소를 입력하고, 암호를 입력 후 로그인합니다.

5. 다음과 같이 정상적으로 로그인 되고, 대화 상대 추가는 아래 그림과 같이 대화 상대 찾기 클릭하고 전자메일 주소 또는 이름을 입력합니다.

6. “+” 클릭하고 그룹을 선택하면 해당 그룹을 선택합니다.

7. 아래 그림과 같이 대화 상대 추가 등록이 완료됩니다.

이번에는 Lync Server 2010을 구축하고, 사용할 계정을 활성화하는 방법에 대하여 설명합니다.

Lync Server 2010에서는 Exchange Server 2010과 달리 직접 계정을 생성 할 수 없습니다.

이미 Active Directory 만들어진 사용자를 Lync Server 2010 계정으로 활성화합니다.

[계정 활성화]

1. LYNC-STD 서버에 관리자 계정으로 로그인합니다.

2. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Lync Server 2010으로 이동하여 『Lync Server 제어판』을 실행합니다.

3. 제어판에 접근하기 위해서 계정과 암호를 입력합니다. (CSAdministrator 권한이 있는 사용자로 로그인합니다.)

4. Lync Server 2010 제어판은 Silverlight 기반으로 만들어졌기 때문에, Silverlight를 설치해야 합니다.

5. 사용자를 선택 후 『사용자 사용』을 클릭합니다

6. 새로 만들기 Lync Server 사용자 화면에서 『추가』 버튼을 클릭하고, Active Directory 에서 계정을 찾아 추가합니다.

7. 사용자를 풀에 할당 및 사용자의 SIP URI 생성 항목에 적절한 값을 선택하고, 『사용』 버튼을 클릭하면 계정 활성화가 완료됩니다.

이번에는 Lync Server에 Edge 역할을 설치하는 방법에 대하여 알아보겠습니다.

[시스템 구성도]

[배포 환경]

- Windows Server 2008 R2 (Work Group)

- Lync Server 2010

[배포 방법]

1. DC 서버에 관리자 계정으로 로그인합니다.

2. 시작 ⇒ 관리도구 ⇒ DNS를 실행합니다.

3. 아래 그림과 같이 LYNC-EDGE 서버에 HOST 레코드를 입력합니다.

4. 이번에는 LYNC-STD 서버에 관리자 계정으로 로그인합니다.

5. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Lync Server 2010로 이동하여 Lync Server 토폴로지 작성기를 실행합니다.

6. 토폴로지 작성기 화면에서 『기존 배포에서 토폴로지 다운로드』를 선택하고, 토폴로지 파일 저장 위치를 지정합니다.

7. 에지 풀을 선택 후 새 에지 풀을 클릭합니다.

8. 에지 풀 FQDN 정의 화면에서 LYNC-EDGE 서버에 FQDN을 입력 후, 단일 컴퓨터를 선택합니다.

9. 기능 선택 화면에서는 회사 환경에 맞게 선택을 하시면 됩니다. (데모에서는 단일 FQDN 및 IP주소 사용과 페더레이션 설정을 사용합니다.)

10. 외부 FQDN 화면에서는 외부에서 Lync 클라이언트가 로그인 할 수 있는 URL을 입력하시면 됩니다.

11. 내부 IP 주소 정의 화면에서는 LYNC-EDGE 서버에 대한 내부IP를 입력합니다.

12. 외부 IP 주소 정의 화면에서는 외부에서 Lync 클라이언트가 접근 할 공인 외부IP를 입력합니다.

※ 데모에서는 LYNC-EDGE서버에 외부 접속용 IP는 192.168.0.8 이고, 내부 접속용 IP는 192.168.0.9 입니다.

13. 다음 홉 정의 화면에서는 다음과 같이 Lync 풀을 지정합니다.

14. 프런트 엔드 풀 연결 화면에서는 프런트 엔드 풀을 선택하고 마침을 클릭합니다.

15. Lync Server 2010 토폴로지 작성기 화면 최상위에 있는 Lync Server 2010 을 선택 후 『토폴로지 게시』를 실행합니다.

16. 다음과 같이 정상적으로 토폴로지 게시가 완료되면 정상적으로 EDGE 설계가 완료됩니다.

17. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Lync Server 2010로 이동하여 Lync Server 관리 셸을 실행합니다.

18. 다음 명령어를 이용하여 Lync Server 구성 정보를 추출한 뒤, 데이터 파일을 LYNC-EDGE 서버로 복사합니다.

Export-CsConfiguration –FileName 저장경로

19. 이제 부터는 LYNC-EDGE 서버에 관리자 계정으로 로그인합니다.

20. 시작 ⇒ 모든 프로그램 ⇒ 보조프로그램 ⇒ Windows PowerShell 로 이동하여 Windows PowerShell 실행합니다.

21. 그림과 같이 명령어를 실행하여 모듈을 불러옵니다.

Import-Module ServerManager

22. 그림과 같이 명령어를 입력한 후 실행합니다.

Add-WindowsFeature NET-Framework

23. Lync Server 가 필요로 하는 Windows Server 구성 요소가 설치가 됩니다.

24. 시작 ⇒ 제어판 ⇒ 시스템 및 보안 ⇒ 시스템으로 이동하여 『설정 변경』 실행합니다.

25. 『변경』을 선태 후 『자세히』를 클릭합니다.

26. Active Directory 구성 시 설정한 DNS 접미사를 설정 후 서버를 재시작합니다.

27. 시스템이 재시작 된 후 LYNC-EDGE 서버에 관리자 계정으로 로그인합니다.

28. Lync Server 2010 미디어를 삽입 후 Setup 을 실행하고, Microsoft Visual C++ 2008 재배포 패키지를 설치합니다.

29. Lync Server가 설치 될 경로를 지정하고, 사용권 계약에 동의합니다

30. Lync Server 시스템 설치 또는 업데이트를 클릭합니다.

31. 『단계 1』을 실행하고 LYNC-STD서버에서 진행한 CSData.zip 파일을 가져온 뒤, 『단계 2』 를 실행하면, 토폴로지 작성기를 통해 설계된 정보들에 맞춰 Lync Server 에지 역할이 설치됩니다.

32. 『단계 3』 실행하면 아래 그림과 같이 인증서 마법사 창이 나타나고, 『에지 내부』와 『외부 에지 인증서』 2가지로 나뉘어 인증서를 각각 요청합니다.

33. 지연 또는 즉시 요청 화면에서 『지금 요청을 준비하고 나중에 보냅니다』 를 선택 후 『다음』을 클릭합니다.

34. CA (인증기관) 선택 화면에서는 사내 환경에 맞는 CA 항목을 선택 후 『다음』을 클릭합니다.

35. 대체 인증서 템플릿 지정 화면에서는 환경에 맞게 입력하시고, 별도로 없다면 기본값으로 진행합니다.

36. 이름 및 보안 설정 화면에서 적절한 인증서 이름을 입력하고, ISA나 TMG 와 같은 곳에서 인증서를 재사용 해야한다면 개인키를 내보낼 수 있도록 합니다.

37. 조직 정보 및 지역 정보 화면에서는 적절한 값을 입력하고, 주체 이름/ 주체 대체 이름 화면에서는 입력한 도메인이 정상적으로 등록 되었는지 확인합니다.

38. 주체 대체 이름(SAN)에 대한 SIP 도메인 설정 화면에서, 구성된 SIP 도메인을 선택 후 『다음』을 클릭합니다.

39. 추가 주체 대체 이름 구성 화면에서는 추가로 넣어 줄 값이 있다면 추가하고, 없다면 기본 값으로 넘어갑니다.

40. 인증서 요청 요약 화면에서는 인증서 요청 마법사를 진행하며 입력한 값들이 정상적으로 입력되었는지 확인 후 『다음』을 클릭하여 파일을 요청합니다.

41. 『29번』 ~ 『37번』 까지 과정을 반복하여 에지 내부 인증서와 외부 에지 인증서 파일을 요청합니다.

42. 다음과 같이 에지 내부 인증서와 외부 에지 인증서가 생성 된 것을 확인하고, 이 파일을 적절한 인증기관으로 보내어 인증서를 생성합니다.

※ 만약 사설 인증기관을 사용한다면, 지난 강좌 중 『Exchange Server 2010 인증서 구성』편을 참조하기 바랍니다.

43. 인증기관으로 받은 인증서 파일을 인증서 마법사를 통해 『인증서 가져오기』를 진행합니다.

44. 가져온 인증서를 인증서 마법사를 통해 에지 내부 인증서는 에지 내부를 선택 후 『지정』을 진행하고, 외부 에지 인증서는 외부 에지 인증서를 선택 후 『지정』을 진행합니다.

※ 만약 사설 인증기관을 사용한다면, 아래 그림과 같이 Active Directory 인증서 서비스 화면에서 『CA 인증서』를 다운받아 설치해야 합니다.

45. 그림과 같이 정상적으로 인증서가 할당 된 것을 확인 할 수 있습니다.

46. 『단계 4』 서비스 시작 및 서비스 상태, 업데이트 확인을 진행하면 Lync Server 2010 EDGE 역할 설치가 완료됩니다.

지난 Standard Edition 설치에 이어 Front-End 역할을 설치하는 방법에 대하여 알아보겠습니다.

[시스템 구성도]

[배포 환경]

- Windows Server 2008 R2 (Domain Member)

- Lync Server 2010

[배포 방법]

1. LYNC-STD 서버에 관리자 계정으로 로그인합니다.

2. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Lync Server 2010로 이동하여 Lync Server 배포 마법사를 실행합니다.

3. Lync Server 시스템 설치 또는 업데이트를 클릭합니다.

4. 『단계 1 ~단계 2』 까지 진행 시 별도의 수정 사항이 없다면, 기본값으로 설정하고, 순차적으로 설치를 진행 후 서버를 재시작 합니다.

5. 다시 LYNC-STD 서버에 관리자 계정으로 로그인합니다.

6. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Lync Server 2010로 이동하여 Lync Server 배포 마법사를 실행합니다.

7. Lync Server 시스템 설치 또는 업데이트를 클릭합니다.

8. 『단계 2』를 다시 진행하여 설치를 완료하고, 『단계 3』을 진행합니다.

9. 『단계 3』 실행하고, 인증서 마법사 창이 나타나면 『요청』을 클릭합니다.

10. 지연 또는 즉시 요청 화면에서 『요청을 온라인 인증 기관으로 즉시 보냅니다』 를 선택 후 『다음』을 클릭합니다.

(사내 사설 인증기관을 이용한다면 즉시 보내는 방법을 선택하고, 인증 기관이 없거나 공인 인증서를 사용 할 계획이라면 오프라인 인증서 요청을 선택합니다.

11. CA (인증기관) 선택 화면에서는 사내 환경에 맞는 CA 항목을 선택 후 『다음』을 클릭합니다.

12. 인증 기관 계정 및 대체 인증서 템플릿 지정 화면에서는 환경에 맞게 입력하시고, 별도로 없다면 기본값으로 진행합니다.

13. 이름 및 보안 설정 화면에서 적절한 인증서 이름을 입력하고, ISA나 TMG 와 같은 곳에서 인증서를 재사용 해야한다면 개인키를 내보낼 수 있도록 합니다.

14. 조직 정보 및 지역 정보 화면에서는 적절한 값을 입력하고, 주체 이름/ 주체 대체 이름 화면에서는 입력한 도메인이 정상적으로 등록 되었는지 확인합니다.

15. 주체 대체 이름(SAN)에 대한 SIP 도메인 설정 화면에서, 구성된 SIP 도메인을 선택 후 『다음』을 클릭합니다.

16. 추가 주체 대체 이름 구성 화면에서는 추가로 넣어 줄 값이 있다면 추가하고, 없다면 기본 값으로 넘어갑니다.

17. 인증서 요청 요약 화면에서는 인증서 요청 마법사를 진행하며 입력한 값들이 정상적으로 입력되었는지 확인 후 『다음』을 클릭합니다.

18. 아래 그림과 같이 온라인 인증서를 요청하고, 『다음』을 클릭하여 Lync Server 서비스에 인증서를 할당합니다.

19. 그림과 같이 정상적으로 인증서가 할당 된 것을 확인 할 수 있습니다.

20. 『단계 4』 서비스 시작 및 서비스 상태, 업데이트 확인을 진행하면 Lync Server 2010 Front-End 역할 설치가 완료됩니다.

중소기업들이 사용 할 수 있는 스마트워크 시스템 구축을 위한 포스팅으로 Exchange Server 관련 된 내용을 진행하였습니다.

이제는 Lync Server에 대한 포스팅을 진행합니다.

[시스템 구성도]

[배포 환경]

- Windows Server 2008 R2 (Domain Member)

- Lync Server 2010 (Standard Edition)

[배포 방법]

1. LYNC-STD 서버에 관리자 계정으로 로그인합니다.

2. 시작 ⇒ 모든 프로그램 ⇒ 보조프로그램 ⇒ Windows PowerShell 로 이동하여 Windows PowerShell 실행합니다.

3. 그림과 같이 명령어를 실행하여 모듈을 불러옵니다.

Import-Module ServerManager

4. 그림과 같이 명령어를 입력한 후 실행합니다.

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Static-Content,Web-Default-Doc,Web-Http-Errors,Web-Http-Redirect,Web-Asp-Net,Web-Net-Ext,Web-ISAPI-Ext,Web-ISAPI-Filter,Web-Http-Logging,Web-Log-Libraries,Web-Http-Tracing,Web-Windows-Auth,Web-Client-Auth,Web-Filtering,Web-Stat-Compression,Web-Mgmt-Console,Web-Scripting-Tools –Restart

5. Lync Server 가 필요로 하는 Windows Server 구성 요소가 설치되고, 자동으로 시스템이 재시작 됩니다.

6. 시스템이 재시작 된 후 LYNC-STD 서버에 관리자 계정으로 로그인합니다.

7. Lync Server 2010 미디어를 삽입 후 Setup 을 실행하고, Microsoft Visual C++ 2008 재배포 패키지를 설치합니다.

8. Lync Server가 설치 될 경로를 지정하고, 사용권 계약에 동의합니다.

9. Active Directory 준비를 클릭합니다.

10. 『단계 1 ~단계 5』 까지 진행 시 별도의 수정 사항이 없다면, 기본값으로 설정하고, 순차적으로 진행합니다.

11. 『단계 6』 도메인에 ACE 복제가 완료 되었는지 확인하시고, 『단계 7』 CSAdministrator 그룹에 Lync Server를 관리 할 계정을 수동으로 추가해야 합니다.

12. 『Active Directory 사용자 및 컴퓨터』 관리도구를 실행하여, 아래와 같이 추가 하시면 됩니다.

13. 『뒤로』 버튼을 클릭하고, 배포 마법사 초기화면으로 돌아와 『첫 번째 Standard Edition 서버 준비』를 실행합니다.

14. 단일 Standard Edition Server 준비 및 명령 실행을 마친 뒤, 초기 화면으로 돌아가 토폴로지 작성기 설치를 실행합니다.

15. 이제부터 『토폴로지 작성기』를 통하여 Lync Server 에 대한 구조를 정의하게 됩니다.

16. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Lync Server 2010로 이동하여 Lync Server 토폴로지 작성기를 실행합니다.

17. 토폴로지 작성기 화면에서 『새 토폴로지』를 선택하고, 토폴로지 파일 저장 위치를 지정합니다.

18. 주 도메인 정의 화면에서는 사내에서 사용 할 Lync 도메인을 설정합니다.

19. 추가 지원 도메인 지정 화면에서는 주 도메인 이외에 더 추가 할 도메인이 있다면 추가 하시면 됩니다.

20. 첫 번째 사이트 정의 화면에서는 회사에 맞는 사이트 이름 및 설명을 입력하고, 사이트 정보 지정 화면에서도 적절한 위치 정보를 입력하면, 새 토폴로지 정의가 완료됩니다.

21. 이제부터 새 프런트 엔드 풀을 정의 합니다.

22. 프런트 엔드 풀 FQDN 정의 화면에서는 Lync Server Standard Edition이 설치 된 서버에 FQDN을 입력합니다.

23. 기능 선택 화면에서는 Lync Server 를 이용하여 할 수 있는 기능들을 선택하는 부분입니다.

(현, 데모에서는 PSTN 미디어 게이트웨이나 IP-PBX가 없는 관계로 설정하지 않습니다. )

24. 배치된 서버 역할 선택 및 이 프런트 엔드 풀과 서버 역할 연결, SQL 저장소 정의 화면에서는 사내 환경에 맞게 설정하면 됩니다. 데모에서는 기본값으로 진행 합니다.

25. 파일 공유 정의 화면에서는 파일 서버 FQDN 값으로 접속 시, 공유 할 폴더를 수동으로 생성해야 합니다.

26. 웹 서비스 URL 지정 화면에서는 외부 기본 URL을 외부에서 접근 할 수 있는 적절한 URL로 변경합니다.

27. Lync Server 2010 토폴로지 작성기 화면에서 최상위에 있는 Lync Server 2010 을 선택 후 『속성 편집』을 실행합니다.

28. 중앙 관리 서버를 선택 후 적절한 관리 액세스 URL 및 중앙 관리 서버를 설정합니다.

29. 다시 Lync Server 2010 토폴로지 작성기 화면 최상위에 있는 Lync Server 2010 을 선택 후 『토폴로지 게시』를 실행합니다.

30. 중앙 관리 서버 선택 화면에서 프런트 엔드 풀을 선택하고, 다음을 클릭합니다.

31. 다음과 같이 정상적으로 토폴로지 게시가 완료되면 정상적으로 Lync Server 2010 Standard Edition 설치 및 Pool 구성이 완료됩니다.

Exchange Server는 매일 한번씩 백업 하시는 것을 권장드리며, 백업 데이터가 존재하면 데이터를 복구 할 수 있습니다.

하지만 백업이 없더라도 기본적으로 Exchange Server는 삭제된 사서함을 30일 동안 보관하게 됩니다.

이번 예제에서는 안형진이라는 계정을 실수로 삭제하고, 다시 복원 하는 방법에 대하여 설명합니다.

그럼 관리도구에서 삭제된 사서함을 어떻게 복구 할 수 있을까요?

[복구 환경]

- Windows Server 2008 R2 (Domain Member)

- Exchange Server 2010 (Service Pack 1)

[복구 방법]

1. EX-MAIL 서버에 관리자 계정으로 로그인합니다.

2. 시작 ⇒ 관리도구로 이동하여 『Active Directory 사용자 및 컴퓨터』를 실행하고, 사용자를 새로 만듭니다.

3. 사용자 정보와 암호를 입력합니다.

4. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Exchange Server 이동하여 『Exchange Management Console』을 실행합니다.

5. Microsoft Exchange 온-프레미스 ⇒ 받는 사람 구성으로 이동하여 삭제된 개체를 선택하고, 『연결』을 실행합니다.

6. 『사용자 사서함』을 선택하고, 『다음』을 클릭합니다.

7. 일치하는 사용자를 선택하고, 별칭을 입력 후 『다음』을 클릭하여 사서함을 복원합니다.

※ Active Directory 복제 시간이 있기 때문에 바로 사서함 접근은 어렵습니다. 잠시 후 시도 하시기 바랍니다.

Exchange Server는 매일 한번씩 백업 하시는 것을 권장드리며, 백업 데이터가 존재하면 데이터를 복구 할 수 있습니다.

하지만 백업이 없더라도 기본적으로 Exchange Server는 삭제된 항목을 14일 동안 보관을 하게됩니다.

휴지통에서 삭제 된 메일을 어떻게 복구 할 수 있을까요?

우선 메일이 완전히 삭제되는 과정까지에 흐름을 한 번 생각 해 볼 필요가 있습니다.

I. 최초 메일을 수신하게 되면 받은 편지함에 저장됩니다.

II. 메일을 읽고, 삭제하게 되면 지운 편지함으로 이동하게 됩니다.

III. 지운 편지함을 비우거나 지운 편지함에서 삭제 할 경우 메시지는 완전히 사라집니다.

따라서 메일 복구 진행은 위와 반대로 진행 됩니다.

I. 지운 편지함 폴더에서 메시지를 복구합니다.

II. 지운 편지함에 복구 된 폴더를 정상 받은 편지함 폴더로 이동합니다.

[복구 환경]

- Windows 7

- Microsoft Outlook 2010

- Internet Explorer 8.0

[복구 방법]

1. CLIENT 컴퓨터에 로그인을 합니다.

2. 첫 번째로 Microsoft Outlook 을 이용하여 메일을 복구하는 방법에 대하여 알아보겠습니다.

A. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Office로 이동하여 Microsoft Outlook 2010을 실행합니다.

B. Exchange 전자 메일 계정 ⇒ 지운 편지함으로 이동하여 폴더 탭을 클릭합니다.

C. 지운 편지함 복구 버튼을 클릭하면, 지운 편지함 복구 창이 나타나고 복구 할 메시지를 선택 후 선택한 항목 복구 아이콘을 클릭하여 메시지를 복구합니다.

3. 두 번째로 Internet Explorer를 이용하여 Outlook Web App에서 복구하는 방법에 대하여 알아보겠습니다.

A. 시작 ⇒ 모든 프로그램으로 이동하여 Internet Explorer를 실행합니다.

B. Outlook Web App으로 로그인 합니다.

C. 지운 편지함을 선택 후 삭제 된 항목 복구를 클릭합니다.

D. 삭제된 항목 복구 창에서 복구 할 메시지를 선택 후 선택한 항목 복구 아이콘을 클릭합니다.

E. 복구 할 폴더를 선택하면, 메시지가 복구됩니다.

Exchange Server 2003 이전 제품에 비하면 Exchange Server 2007 부터는 Autodiscover 기능을 이용하여 쉽게 아웃룩 프로필 설정 할 수 있습니다.

[구성 환경]

- Windows 7

- Microsoft Outlook 2010

[구성 방법]

1. CLIENT 컴퓨터에 로그인을 합니다.

2. 시작 ⇒ 제어판 ⇒ 사용자 계정 및 가족보호로 이동하여 메일을 실행합니다.

3. 메일 설정 – Outlook 화면에서 『프로필 보기』를 클릭합니다.

4. 『추가』 버튼을 클릭하고, 새 프로필 이름을 등록합니다.

5. 서비스 선택 화면에서 『전자 메일 계정』을 선택 후 다음을 클릭합니다.

6. 자동 계정 설정 화면에서 전자 메일 계정을 선택하고, 아래 그림과 같이 사용자 이름, 전자메일 주소, 암호를 입력 후 『다음』 버튼을 클릭합니다.

7. 진행 중에 아래와 같이 메일 응용 프로그램 창에서 인증을 한번 더 입력합니다.

※ 내 자격 증명 기억에 체크를 하시면, Microsoft Outlook 실행 시 암호를 더 이상 묻지 않습니다.

8. 정상적으로 Exchange Server 2010 기반에 Microsoft Outlook 2010 프로필 설정이 완료 되었습니다.

Exchange Server 2010 또는 Lync Server 2010 사용 시 SSL 기반으로 동작하기 때문에 인증서에 문제가 있으면 연결이 안 되거나, 경고 창이 나타나게 됩니다.

대부분 공인 인증서를 이용해서 시스템을 구축하기 때문에 이런 문제는 발생하지 않지만, 사설 인증기관을 이용해 시스템을 구축 했다면 정상적으로 인증서를 발급해도 아래와 같은 인증서 문제가 발생됩니다.

[Outlook Web App 연결 시 오류]

[Microsoft Outlook 연결 시 경고]

[Microsoft Outlook 구성 시 오류]

[Microsoft Lync 2010 연결 시 오류]

사설 인증기관 기반으로 UC 시스템을 구축하셨다면, 접근 하려고 하는 모든 사용자 클라이언트 단말기에 인증서를 별도로 설치해야 합니다. (PC, 노트북, 태블릿, 스마트폰 등등)

[구성 환경]

- Windows 7

- Microsoft Office 2010

- Lync 2010

[구성 방법]

1. CLIENT 컴퓨터에 로그인을 합니다.

2. 외부에서 일반 사용자들이 Active Directory 인증서 서비스에 접근 가능하도록 구성을 하고, 『CA 인증서, 인증서 체인 또는 CRL 다운로드』를 클릭합니다.

3. 『CA 인증서 다운로드』를 클릭하고 다운로드를 받습니다.

※ 만약 회사 규정에 의해 인증서 서비스를 외부에 오픈하기 어렵다면, 2~3단계는 서버 관리자가 선행 후 다운로드 받은 인증서를 사용자에 배포해도 동일합니다.

4. 다운로드 받은 인증서 파일(certnew.cer)을 실행합니다.

5. 『인증서 설치』를 클릭합니다.

6. 『찾아보기』를 이용하여 『신뢰할 수 있는 루트 인증 기관』으로 선택 후 다음을 클릭합니다.

7. 『마침』 버튼을 클릭하고, 인증서를 설치하면 사설 인증기관 기반으로 시스템을 구축하더라도 정상적으로 사용 하실 수 있습니다.

메일서버를 운용하다 보면 흔히 발생되는 이슈 중에 하나가 사용자들의 사서함 크기 제한으로 메일을 더 이상 송수신 못하는 문제입니다.

대부분 회사에서는 비싼 SAS 디스크로 인해 많은 크기에 사서함 용량을 제공하지 못 하고 있는 상황이고, Exchange Server 도 기본값은 2GB 설정 되어있습니다.

하지만 현대 사회에서는 하루에도 많은 양에 E-Mail을 받고 있습니다. 따라서 얼마 정도 시간이 지나면 아래 그림처럼 사서함은 가득차게 됩니다.

이런 경우 직급이 낮은 직원이라면, 사서함을 정리하여 개인폴더PST 파일로 추출하라고 얘기하겠지만, 높은 임원분들이 이런 문제가 발생하면 어떻게든 용량을 늘려야 합니다.

그럼 어떻게 하면 문제를 해결 할 수 있을까요?

우선 아래 링크를 확인하시고, 사서함 할당량 메시지 이해를 하시기 바랍니다.

할당량 메시지 이해

http://technet.microsoft.com/ko-kr/library/bb232173.aspx

[구성 환경]

- Windows Server 2008 R2

- Exchange Server 2010 Service Pack 1

[구성 방법]

1. EX-MAIL 서버에 관리자 계정으로 로그인합니다.

2. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Exchange Server 이동하여 『Exchange Management Console』을 실행합니다.

3. 첫 번째로 사서함 데이터베이스 단위로 제한하는 방법에 대하여 알아보겠습니다.

A. Microsoft Exchange 온-프레미스 ⇒ 조직 구성 ⇒ 사서함으로 이동하여 데이터베이스 관리 탭에서 Mailbox Database를 선택하고, 『속성』을 실행합니다.

B. 제한 탭에서 저장소 제한을 MB 단위로 설정 할 수 있습니다.

4. 두번째로 사용자 별로 사서함 크기를 제한하는 방법에 대하여 알아보겠습니다.

A. Microsoft Exchange 온-프레미스 ⇒ 받는 사람 구성 ⇒ 사서함으로 이동하여 사용자를 선택하고, 『속성』을 실행합니다.

B. 사서함 설정 탭에서 저장소 할당량을 선택 후 『속성』을 실행합니다.

C. 아래 그림과 같이 저장소 할당량 속성 창에서 저장소 할당량을 MB 단위로 설정 할 수 있습니다.

메일서버를 운용하다 보면 많이 발생되는 이슈 중에 하나가 송수신 크기 제한으로 인하여 사용자들이 메일을 발송 못하거나, 수신 못 하는 문제입니다.

이런 경우 어떻게 구성하면 문제를 해결 할 수 있을까요?

우선 아래 링크를 확인하시고, 메시지 크기 제한에 대하여 이해를 하시기 바랍니다.

메시지 크기 제한 이해

http://technet.microsoft.com/ko-kr/library/bb124345.aspx

[구성 환경]

- Windows Server 2008 R2

- Exchange Server 2010 Service Pack 1

[구성 방법]

1. EX-MAIL 서버에 관리자 계정으로 로그인합니다.

2. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Exchange Server 이동하여 『Exchange Management Console』을 실행합니다.

3. 첫 번째로 조직 전역에서 메시지 크기를 제한하는 방법에 대하여 알아보겠습니다.

A. Microsoft Exchange 온-프레미스 ⇒ 조직 구성 ⇒ 허브 전송으로 이동하여 전역 설정 탭에서 전송 설정을 선택하고, 『속성』을 실행합니다.

B. 전송 설정 속성 창에서 전송 제한 크기를 KB 단위로 설정 할 수 있습니다.

4. 두 번째로 송수신 커넥터에서 메시지 크기를 제한하는 방법에 대하여 알아보겠습니다.

A. Microsoft Exchange 온-프레미스 ⇒ 조직 구성 ⇒ 허브 전송으로 이동하여 송신 커넥터 탭에서 커넥터를 선택하고, 『속성』을 실행합니다.

B. 송신 커넥터 속성 창에서 최대 메시지 크기를 KB 단위로 설정 할 수 있습니다.

C. Microsoft Exchange 온-프레미스 ⇒ 서버 구성 ⇒ 허브 전송으로 이동하여 EX-MAIL 서버를 선택하고, 수신 커넥터 『속성』을 실행합니다.

D. 수신 커넥터 속성 창에서 최대 메시지 크기를 KB 단위로 설정 할 수 있습니다.

5. 마지막으로 사용자 별로 크기를 제한하는 방법에 대하여 알아보겠습니다.

A. Microsoft Exchange 온-프레미스 ⇒ 받는 사람 구성 ⇒ 사서함으로 이동하여 사용자를 선택하고, 『속성』을 실행합니다.

B. 사용자 속성 창에서 메일 흐름 설정 탭에서, 메시지 크기 제한을 클릭하면 KB 단위로 최대 메시지 크기를 설정 할 수 있습니다.

이번에는 Exchange Server 를 구축하고 난 후, 메일 계정과 메일 그룹을 만드는 방법에 대하여 설명합니다.

[메일 계정 만들기]

1. EX-MAIL 서버에 관리자 계정으로 로그인합니다.

2. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Exchange Server 이동하여 『Exchange Management Console』을 실행합니다.

3. Microsoft Exchange 온-프레미스 ⇒ 받는 사람 구성 ⇒ 사서함으로 이동하여 『새 사서함』을 클릭합니다.

4. 『사용자 사서함』을 선택 후 다음을 클릭합니다

5. 『새 사용자』를 선택 후 다음을 클릭합니다

6. 사용자 정보 화면에서 생성 할 계정에 대한 정보를 입력 후 다음을 클릭합니다.

7. 사서함 설정 화면에서 별칭, 정책 등을 설정 후 다음을 클릭합니다.

8. 보관 설정 화면에서는 온라인 보관 기능을 사용 유/무에 대한 설정이므로, 필요하다면 활성화 할 수 있습니다.

(아래 그림에도 설명되어 있지만, 이 기능은 Enterprise CAL 라이선스가 필요로 합니다. )

9. 계정이 정상적으로 생성 되었습니다.

[메일 그룹 만들기]

1. EX-MAIL 서버에 관리자 계정으로 로그인합니다.

2. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Exchange Server 이동하여 『Exchange Management Console』을 실행합니다.

3. Microsoft Exchange 온-프레미스 ⇒ 받는 사람 구성 ⇒ 메일 그룹으로 이동하여 『새 메일 그룹』을 클릭합니다.

4. 『새 그룹』을 선택 후 다음을 클릭합니다

5. 그룹 정보 화면에서 생성 할 그룹에 대한 정보를 입력 후 다음을 클릭하여 메일 그룹을 생성합니다.

6. 생성된 그룹을 선택하고, 속성을 클릭합니다.

7. 아래 그림과 같이 구성원 탭에서 구성원을 추가하거나, 제거 할 수 있습니다.

Exchange Server 2010은 구조상 최소 에지 전송 역할을 담당하는 서버와 표준 역할(클라이언트 액세스, 허브 전송, 사서함)을 담당하는 서버가 필요합니다.

하지만 실제 기업 환경에서는 에지 전송 역할을 설치하지 않고, 서버 1대로 구축하여 사용하고 있고, 서버 1대만으로 사용 하기를 원하고 있습니다.

그럼 어떻게 설정을 변경하면 가능할까요?

[구성 환경]

- Windows Server 2008 R2

- Exchange Server 2010 Service Pack 1 ( Client Access, Hub Transport, Mailbox )

[구성 방법]

1. EX-MAIL 서버에 관리자 계정으로 로그인합니다.

2. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Exchange Server 이동하여 『Exchange Management Console』을 실행합니다.

3. Microsoft Exchange 온-프레미스 ⇒ 조직 구성 ⇒ 허브 전송으로 이동하여 송신 커넥터 탭에서 『새 송신 커넥터』를 실행합니다.

4. 새 송신 커넥터 화면에서 적절한 커넥터 이름과 커넥터 용도를 『인터넷』으로 선택 후 『다음』을 클릭합니다.

5. 『추가』 버튼을 클릭하고, SMTP 주소 공간 창에는 * 값을 입력 후 『확인』을 클릭합니다.

6. 네트워크 설정 및 원본 서버 화면은 기본값으로 설정하고, 새 송신 커넥터를 만들면 외부로 메일 송신 할 수 있게 됩니다.

7. 이번에는 수신 커넥터 설정을 변경하여, 외부에서 오는 메일을 수신 할 수 있게 합니다.

8. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Exchange Server 이동하여 『Exchange Management Console』을 실행합니다.

9. Microsoft Exchange 온-프레미스 ⇒ 서버 구성 ⇒ 허브 전송으로 이동하여 수신 커넥터 탭에서 『Default 서버명』을 선택 후 속성을 편집합니다.

10. 수신 커넥터 속성 화면에서 사용 권한 그룹 탭에 『익명 사용자』를 체크하고 『적용』하면, 외부에서 메일을 정상적으로 수신 할 수 있습니다.

Microsoft Outlook을 이용하여 Exchange Server 에 접근 시 MAPI를 사용합니다.

국내 ISP업체들이 RPC 프로토콜이 사용하는 포트들이 막혀있어, 외부에서는 사내 Exchange Server 접근 시 문제가 발생됩니다.

이를 해결하기 위하여 나온 기술이 RPC over HTTPS 이고, Exchange Server 2007 부터 이 기술을 Outlook Anywhere라고 합니다.

[구성 환경]

- Windows Server 2008 R2

- Exchange Server 2010 Service Pack 1 ( Client Access, Hub Transport, Mailbox )

[사전 확인사항]

1. 아래 그림처럼 외부에서 Autodiscover 값에 대한 이름 풀이가 가능해야 하며, 목적지가 Exchange Server 여야 합니다.

2. EX-MAIL 서버에 관리자 계정으로 로그인합니다.

3. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Exchange Server 이동하여 『Exchange Management Console』을 실행합니다.

4. Microsoft Exchange 온-프레미스 ⇒ 서버 구성으로 이동하여 EX-MAIL 서버를 선택하고, 인터넷 정보 서비스가 할당 된 인증서를 선택 후 『열기』를 클릭합니다.

5. 자세히 탭으로 이동해서 주체 대체 이름 항목을 선택하고, Autodiscover 값이 있는지 확인합니다.

[구성 방법]

1. EX-MAIL 서버에 관리자 계정으로 로그인합니다.

2. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Exchange Server 이동하여 『Exchange Management Console』을 실행합니다.

3. Microsoft Exchange 온-프레미스 ⇒ 서버 구성 ⇒ 클라이언트 액세스로 이동하고, 『Outlook Anywhere 설정』을 실행합니다.

4. Outlook Anywhere 설정 화면에서는 외부에서 접근 할 URL 주소를 입력하고, 기본 인증을 선택 한 뒤 사용을 클릭합니다.

5. 정상적으로 Outlook Anywhere 설정이 완료되었고, 이 기능은 아래 설명에 나와 있듯이 약 15분 뒤에 활성화 됩니다.

Exchange Server 2007 이후 부터는 Exchange Server에서 자체 인증서를 발급하여 기본적으로 구성이 됩니다.

따라서 자체 인증서를 사용 할 경우 외부에서 Outlook 연결을 하는 Outlook Anywhere 기능이나, 스마트폰과 연동하는 ActiveSync, Web 브라우저를 통해 접근하는 OWA 사용 시 문제가 발생 될 수 있습니다.

대부분 사용자들이 접속하는데 편리하게 하기 위해 공인 인증서를 사용하는 곳이 많지만, 간혹 보안상, 비용상에 이유로 사설 인증기관을 구축하여 사용하는 곳도 많이 있습니다.

그럼 인증서는 어떻게 구성 할까요?

[구성 환경]

- Windows Server 2008 R2

- Exchange Server 2010 Service Pack 1 ( Client Access, Hub Transport, Mailbox )

[구성 방법]

1. EX-MAIL 서버에 관리자 계정으로 로그인합니다.

2. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Exchange Server 이동하여 『Exchange Management Console』을 실행합니다.

3. Microsoft Exchange 온-프레미스 ⇒ 서버 구성으로 이동하여 EX-MAIL 서버를 선택하고, 『새 Exchange 인증서』를 실행합니다.

4. 소개 화면에서 적절한 인증서 이름을 입력하고, 도메인 범위 화면에서는 기본값으로 다음을 클릭합니다.

5. Exchange 구성 화면에서는 『Outlook Web App가 인트라넷에 있음』, 『Outlook Web App가 인터넷에 있음』 항목에 체크하고, 다음을 클릭합니다.

6. 외부에서 접근 할 URL을 선택 후 『일반 이름으로 설정』 한 뒤, 『다음』을 클릭합니다.

7. 조직 및 위치 화면에서는 적절한 값을 입력하여, 인증서 요청 파일을 생성합니다.

8. 생성된 인증서 요청 파일을 공인 인증기관에 발송하여, 공인 인증서를 발급 받습니다. 만약 사설 인증기관을 이용하신다면 다음 a~f 단계를 진행합니다.

a. 웹 브라우저를 이용하여 Active Directory 인증서 서비스 페이지로 접근하고, 『인증서 요청』을 클릭합니다.

b. 『고급 인증서 요청』을 클릭합니다.

c. 『Base 64 인코딩 CMC 또는 PKCS #10 파일을 사용하여 인증서 요청을 제출하거나 Base 64 인코딩 PKCS #7 파일을 사용하여 갱신 요청을 제출합니다.』를 클릭합니다.

d. 방금 전 생성한 인증서 요청 파일을 메모장으로 오픈한 뒤, 모든 내용을 복사합니다.

e. 저장된 요청: 란에는 방금 복사한 내용을 그대로 붙이고, 인증서 템플릿: 란에는 『웹 서버』를 선택 후 제출을 클릭합니다.

f. 정상적으로 인증서가 발급되었고, 『인증서 다운로드』를 클릭하여 인증서 파일을 저장합니다.

9. 시작 ⇒ 모든 프로그램 ⇒ Microsoft Exchange Server 이동하여 『Exchange Management Console』을 실행합니다.

10. Microsoft Exchange 온-프레미스 ⇒ 서버 구성으로 이동하여 EX-MAIL 서버를 선택하고, 새로 요청한 인증서를 선택하여 『대기 중인 요청 완료』를 실행합니다.

11. 아래 그림과 같이 매핑할 인증서를 선택하여, 『완료』 버튼을 클릭하면 정상적으로 인증서가 생성됩니다.

12. 새로 발급 받은 인증서를 선택하고, 『인증서에 서비스 할당』을 실행합니다.

13. 서버 선택 화면에서 Exchange Server를 선택하고, 서비스 선택 화면에서는 서비스 할 항목을 선택하여 할당합니다.