여러 개의 Active Directory 포리스트를 구현하는 이유는 다양합니다. 몇 가지 경우를 들면 다음과 같습니다.
-
데이터와 서비스를 분리해야 하는 여러 개의 업무 단위가 있습니다.
-
별도의 스키마 요구 사항이 적용되는 여러 개의 업무 단위가 있습니다.
-
합병, 인수 또는 매각이 진행됩니다.
Exchange 리소스 포리스트 토폴로지
업무 단위 간에 확실한 경계를 설정하려면 각 업무 단위마다 별개의 Active Directory 포리스트를 만들어야 합니다. Active Directory 를 이렇게 구성하는 경우 Exchange 리소스 포리스트를 사용하는 것이 좋습니다.
그림 1은 하나의 Exchange 리소스 포리스트가 있는 복잡한 Exchange 조직의 예를 보여 줍니다.
그림 1 Exchange 리소스 포리스트가 있는 복잡한 Exchange 조직의 예.gif)
그림 1에서 포리스트 B에는 Exchange 서버가 포함되어 있고 포리스트 A에는 사용자 계정이 포함되어 있습니다. 또한 포리스트 B에는 동일한 사용자 계정이 있지만 사용할 수 없도록 설정되어 있으며, 사서함 사용이 가능한 사용자가 포리스트 A에 있는 계정을 사용하여 Active Directory 에 로그온합니다.
한 리소스 포리스트에서 Exchange 2007 을 배포하는 경우 사용자 계정만 있는 포리스트의 관리자에게는 Exchange 포리스트에서 사서함을 만드는 권한이 기본적으로 없습니다. 사용자 계정이 있는 포리스트의 관리자는 사용자 계정을 만들 수 있지만, 리소스 포리스트 토폴로지에서는 이 관리자가 계정 관리자에게 특정 권한을 위임해야 사서함 관리 작업을 수행할 수 있습니다. Exchange 포리스트의 관리자는 사용자 계정과는 별도로 사서함을 직접 만들어 기존 사용자 계정에 해당 사서함을 다시 연결할 수 있습니다. 또한 전화 번호, 사무실 위치 등의 추가 정보가 관련 사용자 계정에 이미 있더라도 이러한 정보를 별도로 Exchange 포리스트에 추가해야 합니다.
다중 Exchange 포리스트 토폴로지
인수 합병의 경우에는 여러 개의 Active Directory 포리스트와 여러 개의 Exchange 조직을 포함하는 것이 일반적입니다. 다중 포리스트 환경에서 Exchange 를 실행할 때 단순, 표준 및 대규모 Exchange 조직 모델에서 확인되는 동일한 설계 문제가 시스템 설계자와 Exchange 관리자에게 일반적으로 발생합니다. 그러나 복잡한 Exchange 조직에만 서로 다른 포리스트의 디렉터리 개체를 동기화하고 약속 있음/없음 데이터를 복제할 필요성이 있습니다. Microsoft 는 디렉터리 동기화를 위한 두 가지 솔루션을 제공합니다.
-
Microsoft Windows Server Active Directory 용 IIFP(Identity Integration Feature Pack) SP2(서비스 팩 2)
-
Microsoft Identity Integration Server(MIIS)
두 솔루션은 모두 MIIS에 기반하고 있습니다. IIFP는 무료로 사용할 수 있는 간단한 MIIS 버전입니다. MIIS는 약간의 비용이 드는 다기능 솔루션입니다.
디렉터리를 동기화하는 것뿐만 아니라 각 포리스트에서 호스팅되는 Exchange 조직 간에 약속 있음/없음 데이터 또는 공용 폴더를 사용할 수 있도록 만드는 것도 자주 요구됩니다. 이전 버전의 Exchange Server 에서 이렇게 하려면 연결되지 않은 Exchange 조직 간의 모임, 약속, 연락처 및 공용 폴더 정보를 조정할 수 있는 Microsoft Exchange Server IORepl(조직 간 복제) 도구를 사용해야 했습니다. 별도의 포리스트에서 호스팅되는 Exchange 2007 조직 간에 약속 있음/없음 및 일정 정보를 공유하려면 다음을 수행합니다.
-
두 조직에서 Microsoft Office Outlook 2007 을 사용하면 Exchange 2007 의 가용성 서비스를 통해 조직 간에 약속 있음/없음 및 일정 정보를 공유할 수 있습니다. 그러나 이 솔루션은 조직 간에 공용 폴더 데이터를 공유하지 않습니다.
-
이전 Outlook 버전을 사용 중이면 IORepl을 사용하여 약속 있음/없음 및 일정 정보를 조직 간에 공유할 수 있습니다. 다른 Exchange 2007 서버 역할 없이 Exchange 2007 관리 도구만 설치되어 있는 컴퓨터나 Exchange Server 2003 또는 Exchanger 2000 Server를 실행 중인 서버에는 IORepl를 설치할 수 있습니다. 또한 이 솔루션을 사용하면 조직 간에 공용 폴더 데이터도 공유할 수 있습니다. Exchange 2007 관리 도구가 설치된 컴퓨터에 이 도구를 설치하려면 Exchange MAPI 클라이언트 라이브러리도 설치해야 합니다. 조직 간 복제 도구에 대한 자세한 내용은 Microsoft Exchange Server 조직 간 복제를 참조하십시오. Exchange MAPI 클라이언트 라이브러리를 다운로드하는 방법에 대한 자세한 내용은 Microsoft Exchange Server MAPI 클라이언트 및 공동 작업 데이터 개체 1.2.1을 참조하십시오.
참고: |
|---|
|
IORepl에 필요한 기능이 없을 수 있습니다. 기본적으로 Exchange Server 2007 이상 버전의 경우에는 기본 제품 설치에 MAPI(메시징 API) 클라이언트 라이브러리 또는 CDO(Collaboration Data Objects) 버전 1.2.1이 포함되지 않습니다. MAPI 저장소의 콘텐츠에 대한 액세스를 제공하려면 Microsoft Exchange MAPI 및 CDO 1.2.1을 설치해야 합니다. Office Outlook 이 서버에 설치되어 있는 경우에는 Exchange MAPI 및 CDO 1.2.1을 설치하기 전에 Outlook을 제거해야 합니다.
|
Exchange 2007 에서 IORepl을 사용하는 방법에 대한 자세한 내용은 Exchange 2007에서 Exchange 2003 버전의 조직 간 복제 도구를 사용하는 방법을 참조하십시오.
그림 2는 여러 개의 Exchange 포리스트가 있는 복잡한 Exchange 조직의 예를 보여줍니다.
그림 2 여러 개의 Exchange 리소스 포리스트가 있는 복잡한 Exchange 조직의 예.gif)