Exchange Server 2003 운용하시는 분들이 작년 부터 로그 초기화 문의가 많습니다.

왜 이런 이슈가 많을까요? 한번 로그 시퀀스 넘버의 대해서 계산을 해 볼까요?

Exchange Server 2003 과 2007을 비교 해 보도록 하겠습니다.

Exchange Server 2003 은 1개 로그가 5MB 로 저장이 됩니다.
Exchange Server 2007 은 1개 로그가 1MB 로 저장이됩니다.

===============================================
Exchange Server 2007 로그 시퀀스 넘버
=> E0000000001 (시작)
=> E00FFFFFFFF (끝)

Exchange Server 2003 로그 시퀀스 넘버
=> E0000001 (시작)
=> E00FFFFF (끝)
===============================================

[비교를 하기위한 16진수를 10진수로 변환]
4294967295 (Exchange Server 2007 - 단위 1MB)  => 약 42억개
----------------------------------------------------------------------------------
    1048575 (Exchange Server  2003 - 단위 5MB)  => 약 100만개
    5242875 (Exchange Server  2003 - 단위 1MB 로 변경 한다면...) => 약 520만개
 


Exchange 2003 으로 얘기 한다면 로그 번호가 520만개 밖에 사용 못 하니 끝자리 도달 하는 경우가 많았습니다. 과연 Exchange 2007 의 42억개의 로그번호를 끝까지 사용 할 수 있을 지 의문입니다.


트랜잭션 로그 파일 이름이 부족합니다.
http://technet.microsoft.com/ko-kr/library/aa998701(EXCHG.80).aspx

Store databases are dismounted without warning or users cannot log on to their mailboxes in Exchange Server 2003 or in Exchange 2000 Server
http://support.microsoft.com/?kbid=830408

이올린에 북마크하기

Exchange Server 2003 에서 메일 그룹은 기본적으로 생성하게 되면, 내부 사용자나 외부 사용자나 메일 그룹으로 메일을 발송 할 수 있습니다. 

이의 따라, 회사의 메일 그룹이 Spamer에게 노출 될 경우 회사 전체로 스팸 메일이 들어오게 됩니다.

그렇다고 메일 그룹을 사용 안 하게 되면, 사내 직원들은 팀, 부서, 회사 전체로 메일을 보낼 때 마다 받는 사람의 리스트를 다 넣어야 하는 불편함이 있습니다.

또한 특정 부서 사람들에게 메일을 보내려 해도, 특정 부서에 누가 누가 있는지 확인하는 일도 상당히 어려운 일입니다.

그렇다면 막을 방법이 없을까요? 있습니다!

Exchange Server 에서 Active Directory 사용자 및 컴퓨터를 실행합니다.

 
아래와 같이 메시지 제한 영역의 "인증된 사람으로 부터만" 이라고 체크하게 되면 문제가 해결됩니다.

기본적으로 Exchange Server 2003에서는 메일 그룹을 생성하게 되면, 기본값으로 모든(외부,내부) 사용자에게 메일을 받을 수 있습니다.

 
이 부분은 Exchange Server 2007 에서는 내부 사용자만 받도록 디자인이 변경이 되었습니다.

이올린에 북마크하기

안녕하세요. 엘도라도 입니다.

최근 Exchange Server 2003 에서 2007로 마이그레이션 시 주의 사항의 대하여 포스팅을 하고 있습니다. 따라서 몇 가지 문의를 받아 추가로 작성합니다. 추가적인 문의가 있으면 계속 포스팅 하는 것으로 하겠습니다.

금일 포스팅 내용은 마이그레이션 기본적인 준비 단계의 대한 주의 사항입니다.

기존의 Exchange 2003조직에 Exchange 2007 서버를 설치한 다음 사서함 및 공용 폴더, 커넥터 와 같은 Exchange 리소스를 Exchange 2007 로 이동할 수 있습니다. 이러한 절차가 Coexistence 환경입니다. 이 상태를 계속 유지하거나 모든 리소스를 Exchange Server 2003 에서 Exchange Server 2007 로 옮긴 다음 Exchange Server 2003 을 제거하여 Exchange Server 2007 로의 전환을 즉시 완료할 수 있습니다.

참고로 말씀드리면, 현재 Exchange Server 2003 에 대해 얘기하고 있지만, Exchange Server 2000에서도 적용이 가능합니다.

Active Directory 유니버설 보안 그룹 인 ExchangeLegacyInterop라는 그룹을 만듭니다. 이 그룹에는 Exchange 2003 서버가 Exchange 2007 서버로 전자 메일을 보낼 수 있는 권한이 부여됩니다.

Exchange 2003 조직에 Exchange Server 2007을 배포하게되면 , 2007 관리콘솔에서는 확인 할 수 없습니다. 하지만, 이런 Coexistence 환경에서는 2003 관리콘솔을 보시면 Exchange Server 2007 관리 그룹이 만들어진 것을 볼 수 있습니다.. 이러한 관리 그룹 명칭을 "FYDIBOHF23SPDLT"라고 합니다.

여기서 주의 할 부분이 있습니다. 관리 그룹 명칭이 이상하게 나와있어 변경하고 싶은 생각이 들지 모르겠습니다. Exchange Server 2007 서버의 관리 그룹인 FYDIBOHF23SPDLT 항목을 외부로 이동하거나, 디렉터리 편집기를 사용하여 관리 그룹의 이름을 바꾸지 마십시오. Exchange Server 2007 에서는 구성 데이터 저장소에 대해 이 관리 그룹을 사용해야 합니다.

또한, Exchange Server 2007을 배포하게되면 , Exchange Server 2003과 2007의 사이의 메일 라우팅을 위한 라우팅 그룹이 만들어지게되는데, 이때 명칭을 "WBGZMFD01QNBJR"라고 합니다.

물론 라우팅 그룹 또한, 외부로 이동하거나 변경하지 마십시오.

Exchange Server 2007 역할을 설치하기 전에 Active Directory 서비스와 호환 되기 위하여 스키마를 확장합니다. 이런 작업은 포리스트 루트의 스키마 마스터에 해당하는 도메인 컨트롤러에서 진행해야 하고, 명령어 프롬프트를 이용하여 setup.com /PrepareAD를 실행합니다.
이때 작업은 setup.com /PrepareLegacyExchangePermissions 작업도 실행되어 Exchange 2007 허브 전송 서버로 전자 메일을 보낼 수 있는 권한이 부여된 유니버설 보안 그룹이 만들어집니다.

혹시 이런 내용을 보시고, 이런 의문이 생길 수 있습니다. "나는 배포 할 때 위와 같은 작업을 하지 않았는데 어떻하지?" 아니면 "안 해도 잘 되는데 왜 하지? "

이것은 설치를 시작하기 전에 이 작업을 수행하지 않았지만, Exchange Server 2007을 설치하는 동안 자동으로 실행 됩니다. ^^

Exchange Server 2007을 배포 할 때 일반적으로 클라이언트 액세스 서버 역할이 가장 먼저 배포합니다. Exchange 조직에서 Exchange Server 2007의 기능을 동작하게하려면 허브 전송 서버 역할과 사서함 서버 역할을 설치해야 합니다.

금일은 Exchange Server 2003에서 2007 로 마이그레이션 시 기본적인 주의 사항에 대하여 포스팅 하였습니다.

이올린에 북마크하기

안녕하세요.

저번 시간의 Exchange Server 2003과 2007이 공존하는 Coexistence 환경의 대하여 잠깐 언급 하였습니다.
사실 Exchange Server 2007을 Migration 하는 것은 그다지 어렵지 않습니다.
하지만, Coexistence 환경을 거쳐 Exchange Server 2007로 업그레이드 할 경우 작업 전 고려사항이 많이 있습니다.
가능하다면, 2000 또는 2003에서 2007로 Migration 시 꼭 전문가 컨설팅을 받기를 권장합니다.
단순 Exchange Server 2007 배포 시에도 고객사 환경의 맞는 디자인을 해야 하지만, 2000/2003에서 2007 Migration 할 때는 사내 직원들이 업무 보는데 지장이 없어야 합니다.

우리나라에서는 OWA(Outlook Web Access)를 참 많이 사용하고 있는데요. Coexistence 환경에서는 OWA를 어떻게 사용 할 수 있을 까요?

예를 들어 설명 하도록 하겠습니다.

Exchange Server 2003 Front-End 와 Back-End 환경에, 추가로 Exchange Server 2007을 배포합니다.

도메인 명 ELDORADO29.COM
서버IP 192.168.0.101 서버명 MFE ( Exchange Server 2003 Fornt-End Server )
서버IP 192.168.0.102 서버명 MBE ( Exchange Server 2003 Back-End Server )
서버IP 192.168.0.103 서버명 MHC ( Exchange Server 2007 Hub Transport Role 과 Client Access Server Role )
서버IP 192.168.0.104 서버명 MMAIL ( Exchange Server 2007 Hub Transport Role 과 Client Access Server Role , Mailbox Server Role )

현업에서는 보통 DNS 레코드에 "MAIL"이라는 레코드를 생성하고, IP를 "Front-End Server(192.168.0.101)"를 가리키죠?
그리고 예전 Exchange Server 2000/2003 사용자들은 접속할 때 "http(s)://MAIL.ELDORADO29.COM/EXCHANGE" URL로 입력 후 OWA에 접속해서 사용합니다.

하지만, Exchange Server 2007에서는 /Exchange가 아니라 /owa로 변경 되었습니다.

(예제)     "http(s)://MAIL.ELDORADO29.COM/EXCHANGE" <= (X)
             "http(s)://MAIL.ELDORADO29.COM/OWA" <= (O)

그렇다면 Coexistence 환경에서 OWA를 사용하기 위해서는 /OWA와 /Exchange 를 같이 사용 할 수 있어야 합니다.
바로 이 역할을 Exchange Server 2007에 Client Access Server Role이 담당합니다.

Exchange Server 2000/2003 사서함을 가진 사용자가 "http(s)://MHC.ELDORADO29.COM/EXCHANGE"로 연결을 하게 되면, Client Access Server는 Exchange Server 2000/2003 사서함을 가진 사용자로 판단하고, Exchange Server 2000/2003의 OWA 로 리다이렉션합니다.

이미 Exchange Server 2007로 사서함을 이전한 사용자는 "http(s)://MHC.ELDORADO29.COM/OWA"로 연결 하게 되면, Client Access Server는 Exchange Server 2007 사서함을 가진 사용자로 판단하고, Exchange Server 2007의 OWA 로 접속하게 됩니다. 

그렇다면 위의 예제 서버를 보면, MHC서버도 Client Access Server Role을 담당하고, MMAIL 서버도 Client Access Server Role을 담당합니다.
하지만 MHC 서버는 물리적으로 Client Access Server Role과 MailBox Server Role이 분리 되어 있고, MMAIL 서버는 물리적으로 Client Access Server Role과 MailBox Server Role이 한 머신에 공존하고 있습니다.

여러분들은 기존 환경 처럼 "http(s)://MAIL.ELDORADO29.COM/EXCHANGE" URL을 입력 후 정상 동작하게 하려면, DNS 서버에 "MAIL" 레코드를, 어느 서버의 IP로 가리키시겠습니까?
- MHC서버 IP인가요? 아니면 MMAIL 서버 IP인가요? 아니면 아무거나 해도 상관 없을까요?

여기서 중요한 것은 Mailbox Server Role과 Client Access Server Role 이 분리 되어 있는지, 공존하는지가 키 포인트입니다.
(만약 사용자가 적거나, DB 용량이 얼마 되지 않아 하루 만에, Exchange Server 2000/2003 사서함에서 Exchange Server 2007 사서함으로 이동 한 다면 문제가 되지 않습니다. 하지만 데이터가 많아 몇 일 동안 Mailbox Move를 진행하는 Coexistence 환경이라면 얘기가 달라집니다. )

한 번 아래 그림을 보시죠^^

[물리적으로 Client Access Server Role과 MailBox Server Role이 공존]

[물리적으로 Client Access Server Role과 MailBox Server Role이 분리]

그림을 보시면 이미 짐작 하신 분도 계시겠죠?

바로, Client Access Server Role과 MailBox Server Role이 공존 할 경우 /owa 라는 웹사이트 이외에는 전혀 존재 하지 않지만, 분리되어 있다면 /OWA 외에도, /Exchange, /Exchweb, /Public 이라는 웹사이트가 존재합니다.

따라서 사내 사용자들은 OWA 를 이용하여 메일도 사용 가능하고, 공용폴더도 정상적으로 사용하여 업무 보는데 지장 없이 사용 할 수 있는 것이죠^^
어떻게 알고 보면, 간단한 내용인데, 설명을 자세히 하려다보니 정말 길어졌네요.

이올린에 북마크하기

안녕하세요. 
이번에는 Part1의 이어 설정한 내용의 대해 테스트를 진행하고, 분석 해 보도록 하겠습니다.
혹시 저번 주 못 보신 분이시라면 저번 주의 포스팅을 한번 확인해 보시면 좋을 듯 합니다.

[테스트]
Eldorado회사의 주몽 사용자가 DS회사의 안형진 사용자에게 아래 그림과 같이 메일을 발송 합니다.

아래 그림과 같이 "서종호" 라는 사용자에게 메일이 자동 전달 된 것을 볼 수 있습니다.

아래 그림과 같이 외부 도메인인 Paran 회사의 사용자에게도 메일이 보내 진 것을 확인 할 수 있습니다.

그렇다면, 이제부터 엔지니어적으로 궁금증이 생기게 됩니다.
아래 그림과 같이 최초 메일을 받았던, 사용자는 "받은 편지함" 에는 주몽에게 받은 메일이 있습니다.

하지만, 아래 그림과 같이 "보낸 편지함" 에는 메일 존재 하지 않습니다. (이것은 클라이언트 사용자가 보낸 것이 아닌, 서버에서 보낸 것을 알 수 있습니다.)

따라서, 메일을 받은 시간 메시지 추적 로그를 확인 하였습니다.
아래 그림과 같은 시각의 Exchange 서버는 2가지 일을 진행 하였습니다.
클라이언트 사용자는 모르게, 주몽이라는 사용자에게 메일을 받자 마자, 서버에서는 Paran도우미와 서종호 라는 사용자에게 메일을 보내게 됩니다.

메시지 ID가 다른 것을 볼 수 있습니다.

추가로 아래와 같이 DS 회사가 E메일 주소가 여러 개 있을 경우도 마찬 가지입니다.
한번만 설정하면 다 동작합니다. ^^

아래 그림과 같이 안형진이라는 사용자는 E메일 계정을 3개를 사용합니다. ahj@DS.CO.KR , ahj@eldorado1.com , ahj@eldorado2.com 입니다.

다시, 주몽이라는 사용자가 안형진 사용자 ( Eldorado1.com 과 Eldorado2.com ) 에게 메일을 보냅니다.

아래 그림과 같이 안형진 사용자는 물론, 백업 엔지니어였던 서종호 사용자와 Paran도우미에게도 메일이 전달 된 것을 볼 수 있습니다.

이올린에 북마크하기

안녕하세요.

이번 주에는 Outlook규칙을 이용하여 자동전달 기능을 구현하는 방법의 대해 포스팅하려고 합니다.
시나리오는 다음과 같습니다.

[ 시나리오 ]
DS회사의 안형진이라는 직원이 Eldorado 회사의 주몽이란 직원이랑 중요한 메일로 업무(계약, 프로젝트)를 진행 중 이었습니다.
하지만, 안형진이라는 직원은 갑작스러운 개인사정으로 인하여 회사의 휴가를 내고, 자리를 비워야 했습니다.
그래서, 회사 내부적으로는 서종호 직원에게 백업을 맡기고, 외부적으로는 Paran 사의 Paran도우미에게 일을 부탁 후 휴가를 갔습니다.
주몽에게 온 "계약" 과 "프로젝트" 관련 내용은 백업 엔지니어에게 전달 하고 싶습니다.
이럴 경우 Exchange Server 에서 Outlook 에서 어떻게 설정 하면 될까요?
( 이 기능은 기본적으로 Exchange Server에 설정이 되어 있지 않습니다. )

[ 테스트 환경 ]
Exchange 2003 Server, Outlook 2003

[ 특정 메일을 특정 사람에게 전달하는 기능 구현 ]
1. Outlook 을 이용하여 규칙을 생성합니다.

2. 새 규칙을 클릭합니다.
 

3. 새 규칙으로 시작 을 선택 후 도착 시 메시지 확인을 선택 후 규칙을 생성 합니다. (아래부터 그림 참조)

 

우리 도메인 내의 사용자가 아니라면 "개인 연락처"의 외부 도메인 사용자를 등록 하셔도 됩니다.
( 받는 사람 항목의 주소록 또는 연락처를 이용하지 않고, 수동으로 XXXX@XXX.COM 이런식으로 넣어 주셔도 정상 동작합니다. )

그래서, 아래 그림과 같이 선택 할 때 "연락처"로 이동합니다.

아래 그림과 같이 "업무 인수인계"라고 이름을 지정합니다.

이제 규칙 적용을 한 뒤 Outlook 은 종료 하셔도 됩니다.

하지만, 이게 끝은 아닙니다. 이건 단순히 클라이언트에서 설정 한 부분이고, 서버에서도 "자동 전달" 기능을 활성화 시켜야 합니다.

메뉴는 아래 그림의 "ESM=> 전역설정=> 인터넷 메시지 형식=> 기본값=> 속성=> 고급 탭=> 자동 전달 사용 (체크)" 입니다.
 
이로써 Exchange Server 와 Outlook 규칙 설정이 완료되었습니다. 다음 주에는 어떻게 동작하는지 테스트를 진행 해 보도록 하겠습니다.

이올린에 북마크하기

지난 번 소개한 Exchange Server 2003 그룹 메일로 스팸메일 발송 방지 글의 이어 얘기하려고 합니다. 

회사에서 업무를 하다 보면, 특정 파트너 업체에게 특정 메일 그룹으로 메일을 받아야 할 경우가 있습니다.  

하지만 특정 메일 그룹의 대하여 구성원이 사용자들만으로 구성 되어 있다면 상관없지만, 메일 그룹으로 중첩 될 경우 그 메일 그룹의 사용자는 메일을 받지 못 합니다.  

한번 예를 들어 설명해 보겠습니다.  

DS 회사의 파트너인 ELDORADO 회사에서는 DS회사 직원 전체로 매달 정보 메일을 발송 해야 합니다.

하지만, 특정 메일 리스트로 보낼 경우 문제가 발생됩니다. 바로 회사의 입사자와 퇴사자가 있기 때문입니다.

따라서 메일 그룹으로 메일을 발송해야 하는 상황입니다.

여기서 DS회사의 전체 그룹 메일은 구성원이 특정 사용자가 아닌 메일 그룹이 속해 있는 것입니다.

Exchange Server에서 Active Directory 사용자 및 컴퓨터를 실행하여 메일 그룹 구성원을 확인하면 아래와 같은 경우 입니다.

DS회사라는 그룹 메일의 구성원은 홍길동이라는 사용자도 있지만, 기획팀, 인사팀, 홍보팀 이라는 메일 그룹이 속해 있습니다.

그 중 인사팀 메일 그룹의 구성원을 확인 해 보면 2명의 사용자가 들어 있습니다.

아래와 같이 DS회사 메일 그룹의 "인증된 사람으로 부터만" 이라고 체크를 해제합니다.

그리고 외부 사용자가 메일을 DS회사 메일 그룹으로 메일을 발송하면, 아래와 그림과 같이 NDR 을 받게 됩니다.

 내용 그대로 DS회사 메일 그룹으로는 메일을 받았지만, 하위의 있는 메일 그룹으로는 발송을 못 한 것입니다.

 하지만, 전부 안 받은 것은 아닙니다. DS회사 메일 그룹에는 구성원이 홍길동이라는 사용자가 있었습니다.

 홍길동이란 사용자 메일박스를 확인 해 보면, 아래와 같이 정상적으로 메일을 수신했습니다.
 

이번에는 아래 그림과 같이 인사팀만 "인증된 사람으로 부터만" 체크 박스를 해제 하겠습니다.
 

이미 예상 하셨겠죠? 맞습니다.

아래 그림과 같이 인사팀을 제외하고, 나머지 2개 그룹에는 메일을 배달 못 했다는 NDR을 받게 됩니다.

인사팀 메일 그룹의 구성원인 서종호 사용자와 DS회사 그룹의 구성원인 홍길동 사용자는 아래와 같이 정상적으로 메일이 수신 된 것을 확인 할 수 있습니다.

그림 때문에 내용이 길어 졌는데요. 간단히 정리하면 이렇습니다.

메일 그룹 속에 메일 그룹이 또 들어 있는 경우, 최 상위 메일 그룹에서만 변경하는 것이 아니라, 각 메일 그룹마다 설정을 해줘야 정상 적용이 됩니다.

이올린에 북마크하기