설치 안내서 템플릿 - 클라이언트 액세스 서버(Windows Server 2008)

  • 아티클

 

적용 대상: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

마지막으로 수정된 항목: 2010-04-20

다음 Microsoft Exchange Server 2007 설치 안내서 템플릿은 클라이언트 액세스 서버 역할이 설치되어 있는 Exchange 2007 서버에 대해 조직의 서버 빌드 절차를 공식적으로 문서화하는 시작 지점으로 사용할 수 있습니다.

주요 내용 요약

이 문서는 Windows Server 2008 플랫폼에 Exchange 2007 클라이언트 액세스 서버 역할을 설치하는 데 필요한 설치 및 구성을 설명하기 위한 것입니다.

업무 정당성

이 설치 안내서를 통해 Contoso에서는 기업 전체의 업무를 표준화하여 총 소유 비용을 줄이고 문제 해결 단계를 쉽게 수행할 수 있도록 합니다.

범위

이 문서의 범위는 Windows Server 2008 x64 Edition 운영 체제 플랫폼에 Contoso용 Exchange 2007 클라이언트 액세스 서버를 설치하는 작업으로 제한됩니다.

선행 조건

운영자는 Windows Server 2008 x64 Edition 개념, Exchange Server 2007 개념, Exchange 관리 콘솔 및 Exchange 관리 셸, 명령줄, 다양한 시스템 유틸리티에 대한 실무 지식이 있어야 합니다. 이 문서에서는 설명하는 작업을 완료하는 데 필요한 내용을 제외하고는 시스템 유틸리티에 대해 자세히 설명하지 않습니다.

또한 운영자는 서버 역할을 구현하기 전에 Exchange 2007 온라인 도움말의 클라이언트 액세스 서버 계획 항목을 검토해야 합니다.

가정

이 문서에서는 승인된 최신 서비스 팩 및 핫픽스를 포함하는 회사 기준 규정에 따라 Windows Server 2008 x64 Edition이 설치되어 있다고 가정합니다.

이 문서에서는 Exchange 2007 온라인 도움말의 Active Directory 및 도메인을 준비하는 방법 항목에 따라 포리스트 및 도메인 준비 단계를 수행했다고 가정합니다.

이 문서에서는 다음 설명서에 나와 있는 모범 사례에 따라 Exchange 2007과 Windows Server 2008을 모두 보호한다고 가정합니다.

중요

이 문서 내에 나와 있는 절차는 순서대로 수행해야 합니다. 순서를 변경하면 예기치 않은 결과가 발생할 수 있습니다.

서버 구성

이 섹션에서는 다음과 같은 미디어가 필요합니다.

추가 소프트웨어 확인

  1. 원격 데스크톱이 사용하도록 설정되어 있는지 확인합니다.

  2. 원하는 경우 Microsoft Network Monitor(영문)를 설치합니다.

네트워크 인터페이스 구성

  1. 최소한 로컬 관리 권한이 있는 계정으로 서버에 로그온합니다.

  2. 시작, 제어판을 차례로 클릭한 다음 네트워크 및 공유 센터를 두 번 클릭합니다.

  3. 네트워크 연결 관리를 클릭합니다.

  4. 내부 네트워크 연결을 찾아 적절하게 이름을 바꿉니다.

  5. 연결을 마우스 오른쪽 단추로 클릭하고 속성을 선택합니다.

  6. TCP/IP 프로토콜의 경우 다음을 추가합니다.

    1. 고정 IP 주소, 서브넷 마스크 및 게이트웨이

    2. DNS 서버 IP 주소

    3. 주 DNS 접미사의 부모 접미사 추가 확인란 선택

    4. WINS IP 주소(WINS를 사용하는 경우)

드라이브 구성

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있는 계정으로 로그온합니다.

  2. 시작, 관리 도구를 차례로 클릭하고 컴퓨터 관리를 선택합니다.

  3. 저장소를 확장하고 디스크 관리를 클릭합니다.

  4. 디스크 관리 MMC(Microsoft Management Console)를 열고 볼륨 및 DVD 드라이브가 해당하는 서버 구성과 일치하도록 적절한 드라이브 문자 형식을 지정하고 이름을 바꾸고 할당합니다. 최소한 Exchange 바이너리용 D 드라이브가 있어야 하며, DVD 드라이브는 Z 드라이브로 구성해야 합니다. 사용해야 하는 실제 드라이브 구성은 이 문서 끝부분의 데이터베이스 로그 LUN(논리 단위 번호) 부록을 참조하십시오.

    드라이브 구성

    LUN 드라이브 문자 사용

    1

    C

    운영 체제

    2

    D

    Exchange 바이너리

    3

    Z

    DVD 드라이브

Windows Server 2008 핫픽스 설치

모든 핫픽스는 배치 파일을 통해 설치됩니다. 설치되는 핫픽스의 전체 목록은 Contoso 서버 빌드 DVD 핫픽스 목록을 참조하십시오. 샘플 핫픽스 목록은 서버 빌드 DVD - 샘플 핫픽스 목록에서 확인할 수 있습니다.

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있으며 로컬 관리자 권한을 위임받은 계정으로 로그온합니다.

  2. Exchange 2007 구성 DVD를 넣습니다.

  3. **\W2K8-HotFix\**로 이동하여 W2K8-hotfix.bat를 두 번 클릭합니다.

  4. 디지털 서명 없음 대화 상자가 나타나면 예를 클릭합니다.

    참고

    Windows 보안 템플릿을 배포하지 않은 환경에서는 이 대화 상자가 나타나지 않습니다.

  5. 모든 파일이 복사될 때까지 기다린 후에 서버를 다시 시작합니다.

도메인 구성원 자격 구성

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있는 계정으로 로그온합니다.

  2. 시작을 클릭하고 내 컴퓨터를 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.

  3. 컴퓨터 이름, 도메인 및 작업 그룹 설정에서 설정 변경을 클릭합니다.

  4. 변경을 클릭합니다.

  5. 도메인 옵션 단추를 선택하고 적절한 도메인 이름을 입력합니다.

  6. 적절한 자격 증명을 입력합니다.

  7. 확인, 확인을 차례로 클릭합니다.

  8. 확인을 클릭하여 시스템 속성을 닫습니다.

  9. 서버를 다시 시작합니다.

로컬 관리자 확인

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있는 계정으로 로그온합니다.

  2. 다음 계정이 해당 서버의 로컬 관리자 그룹 구성원인지 확인하거나, 계정이 아직 없으면 추가합니다.

    로컬 관리자

    항목 계정 설명 역할

    1

    Domain Admins

    도메인 관리 글로벌 그룹

    관리자

    2

    루트 도메인\Exchange 조직 관리자

    Exchange 관리자

    관리자

  3. 사용자의 계정이 Windows Server 2008 서버의 로컬 관리자 그룹의 구성원인 그룹의 구성원인지 확인합니다. 그렇지 않은 경우 로컬 관리자 그룹의 구성원인 계정을 사용하여 작업을 계속하십시오.

로컬 관리자 계정 암호 다시 설정

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있는 계정으로 로그온합니다.

  2. 시작을 클릭하고 컴퓨터를 마우스 오른쪽 단추로 클릭한 다음 관리를 선택합니다.

  3. 노드를 확장하여 구성\로컬 사용자 및 그룹\사용자를 찾습니다.

  4. Administrator를 마우스 오른쪽 단추로 클릭하고 암호 설정을 선택합니다. 강력한 복잡성 요구 사항을 충족하도록 암호를 변경합니다.

  5. 원하는 경우 Administrator를 마우스 오른쪽 단추로 클릭하고 이름 바꾸기를 선택합니다. 회사 규정에 따라 계정 이름을 바꿉니다.

도구 설치

이 섹션에서는 관리자의 Exchange 관리 및 지원 문제 해결 작업을 도와 주는 몇 가지 유용한 도구를 설치합니다.

참고

Windows용 디버깅 도구를 사용하면 관리자가 서비스에 영향을 주는 프로세스를 디버깅하고 근본 원인을 확인할 수 있습니다. 자세한 내용은 Install Debugging Tools for Windows 32-bit Version(영문)을 참조하십시오.

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있는 계정으로 로그온합니다.

  2. Exchange 2007 구성 DVD를 넣습니다.

  3. 명령 프롬프트를 열고 \Support 폴더로 이동합니다.

  4. W2K8Toolsinstall.cmd DVDROM-Drive 명령을 실행합니다. 여기서 DVDROM-Drive는 DVD 드라이브입니다. 예를 들면 **W2K8Toolsinstall.cmd Z:**입니다.

  5. c:\Tools 폴더를 마우스 오른쪽 단추로 클릭하고 속성을 선택합니다.

  6. 보안 탭을 클릭합니다.

  7. 고급 단추를 클릭합니다.

  8. 상속의 선택을 취소하고 사용 권한을 복사합니다.

  9. Everyone 및 해당하는 경우 Authenticated Users 보안 주체를 제거합니다.

  10. 모든 권한을 부여하여 다음 그룹을 추가합니다.

    1. SYSTEM

    2. 로컬 관리자 그룹

    3. Creator Owner

페이지 파일 수정

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있는 계정으로 로그온합니다.

  2. 시작을 클릭하고 컴퓨터를 마우스 오른쪽 단추로 클릭한 다음 속성을 선택합니다.

  3. 고급 시스템 설정을 선택합니다.

  4. 시작 및 복구에서 설정 단추를 클릭합니다.

    1. 디버깅 정보 쓰기에서 메모리 덤프 드롭다운 목록을 커널 메모리 덤프로 변경합니다.

    2. 확인을 클릭합니다.

  5. 성능에서 설정 단추를 클릭합니다.

  6. 고급 탭을 클릭합니다.

  7. 가상 메모리에서 변경 단추를 클릭합니다.

  8. 전용 페이지 파일 드라이브가 있는 서버에서 다음 단계를 수행합니다.

    1. 드라이브 목록에서 **C:**를 클릭하고 사용자 지정 크기를 클릭합니다.

    2. C: 드라이브의 처음 크기(MB) 값을 최소 200MB로 설정합니다. Windows에 커널 메모리 덤프를 구성할 때 부트 볼륨에서 페이지 파일 공간에 사용할 수 있는 실제 RAM의 양과 서버 부하에 따라, 150MB에서 2GB 사이의 페이지 파일 공간이 Windows에 필요합니다. 따라서 처음 크기를 늘려야 할 수도 있습니다.

    3. C: 드라이브의 최대 크기(MB) 값을 처음 크기 값으로 설정합니다.

    4. 드라이브 목록에서 페이지 파일 드라이브(예: P: 드라이브)를 선택하고 사용자 지정 크기를 클릭합니다.

    5. 처음 크기(MB) 상자에 다음 계산 결과 중 하나를 입력합니다.

      서버 RAM이 8GB보다 작으면 RAM 크기에 1.5를 곱합니다.

      서버 RAM이 8GB 이상이면 RAM 크기에 10MB를 더합니다.

    6. 처음 크기 상자에 입력한 것과 같은 값을 최대 크기(MB) 상자에 입력합니다.

    7. 다른 페이지 파일을 모두 삭제합니다.

    8. 확인을 클릭합니다.

  9. 전용 페이지 파일 드라이브가 없는 서버에서는 다음 단계를 수행합니다.

    1. 드라이브 목록에서 **C:**를 클릭하고 사용자 지정 크기를 클릭합니다.

    2. C: 드라이브의 처음 크기(MB) 상자에 다음 계산 결과 중 하나를 입력합니다.

      서버 RAM이 8GB보다 작으면 RAM 크기에 1.5를 곱합니다.

      서버 RAM이 8GB 이상이면 RAM 크기에 10MB를 더합니다.

    3. 다른 페이지 파일을 모두 삭제합니다.

    4. 확인을 클릭합니다.

  10. 확인을 두 번 클릭하여 시스템 속성 대화 상자를 닫습니다.

  11. 시스템을 다시 시작할 것인지 묻는 메시지가 표시되면 아니요를 클릭합니다.

    참고

    페이지 파일 권장 사항에 대한 자세한 내용은 64 비트 버전의 Windows에 대 한 적절 한 페이지 파일 크기를 확인 하는 방법 및 Windows Server 2003, Windows XP 및 Windows 2000의 메모리 덤프 파일 옵션에 대한 개요를 참조하십시오.

드라이브 사용 권한

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있는 계정으로 로그온합니다.

  2. 시작을 클릭하고 컴퓨터를 선택합니다.

  3. D 드라이브를 마우스 오른쪽 단추로 클릭하고 속성을 선택합니다.

  4. 보안 탭을 클릭합니다.

  5. 편집을 클릭합니다.

  6. 추가를 클릭하고 위치에서 로컬 서버를 선택합니다.

  7. 다음 표에 나와 있는 다음 권한을 부여합니다.

    드라이브 사용 권한

    계정 사용 권한

    Administrators

    모든 권한

    SYSTEM

    모든 권한

    Authenticated Users

    읽기 및 실행, 폴더 내용 보기, 읽기

    CREATOR OWNER

    모든 권한

  8. 고급 단추를 클릭합니다.

  9. CREATOR OWNER 사용 권한 항목을 선택하고 보기/편집을 클릭합니다.

  10. 드롭다운 목록에서 하위 폴더 및 파일만을 선택합니다.

  11. 확인을 두 번 클릭합니다.

  12. 확인을 클릭하여 드라이브 속성을 닫습니다.

  13. C 드라이브를 제외한 각각의 추가 드라이브에 대해 3-12단계를 반복합니다.

부하 분산 구성

이 섹션은 부하 분산 배열에서 사용할 클라이언트 액세스 서버에서만 수행하면 됩니다. 특히 이 섹션에서는 Windows 네트워크 부하 분산에 대해 중점적으로 설명합니다. Windows Server 내의 네트워크 부하 분산에 대한 자세한 내용은 Network Load Balancing Technical Reference(영문) 및 Network Load Balancing Clusters(영문)를 참조하십시오. 하드웨어 부하 분산 배열을 배포하는 경우에는 공급업체 설명서를 검토하여 구성 지침을 따르십시오.

네트워크 부하 분산 설치 및 구성

네트워크 부하 분산에서 선택하는 값은 클러스터의 모든 노드에서 동일해야 합니다.

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있는 계정으로 로그온합니다.

  2. 관리 명령 프롬프트를 열고 다음 명령을 실행하여 네트워크 부하 분산을 설치합니다.

    servermanagercmd.exe -i nlb

  3. 시작, 관리 도구를 차례로 클릭하고 네트워크 부하 분산 관리자를 마우스 오른쪽 단추로 클릭합니다.

  4. 클러스터 새로 만들기를 클릭합니다.

  5. 새 클러스터 마법사에서 로컬 서버의 컴퓨터 이름을 입력하고 연결을 클릭한 다음 해당하는 네트워크 연결을 선택합니다.

  6. 다음을 클릭합니다.

  7. 호스트 매개 변수 섹션에서 호스트의 IP 주소 및 서브넷 마스크를 확인합니다.

  8. 다음을 클릭합니다.

  9. 클러스터 IP 주소 섹션에서 추가를 클릭하고 다음을 입력합니다.

    1. IP 주소

    2. 서브넷 마스크

  10. 다음을 클릭합니다.

  11. 클러스터 매개 변수 섹션에 클러스터에서 사용할 전체 인터넷 이름(예: mail.contoso.com)을 입력하고 유니캐스트가 선택되어 있는지 확인합니다.

  12. 다음을 클릭합니다.

  13. 포트 규칙 섹션에서 기본 규칙을 선택하고 편집을 클릭합니다.

  14. 포트 범위에서 시작 값을 80으로 변경하고 끝 값을 80으로 변경합니다.

  15. 프로토콜에서 TCP를 선택합니다.

  16. 확인을 클릭합니다.

  17. 추가를 클릭하여 새 포트 규칙을 만듭니다.

    1. 포트 범위에서 시작 값을 443으로 변경하고 끝 값을 443으로 변경합니다.

    2. 프로토콜에서 TCP를 선택합니다.

    3. 확인을 클릭합니다.

      참고

      환경에서 IMAP 또는 POP를 사용하는 경우에는 그에 해당하는 규칙을 만드십시오.

  18. 추가를 클릭하여 새 포트 규칙을 만듭니다.

    1. 포트 범위에서 시작 값을 143으로 변경하고 끝 값을 143으로 변경합니다.

    2. 프로토콜에서 TCP를 선택합니다.

    3. 확인을 클릭합니다.

  19. 추가를 클릭하여 새 포트 규칙을 만듭니다.

    1. 포트 범위에서 시작 값을 110으로 변경하고 끝 값을 110으로 변경합니다.

    2. 프로토콜에서 TCP를 선택합니다.

    3. 확인을 클릭합니다.

  20. 추가를 클릭하여 새 포트 규칙을 만듭니다.

    1. 포트 범위에서 시작 값을 993으로 변경하고 끝 값을 993으로 변경합니다.

    2. 프로토콜에서 TCP를 선택합니다.

    3. 확인을 클릭합니다.

  21. 추가를 클릭하여 새 포트 규칙을 만듭니다.

    1. 포트 범위에서 시작 값을 995로 변경하고 끝 값을 995로 변경합니다.

    2. 프로토콜에서 TCP를 선택합니다.

    3. 확인을 클릭합니다.

      참고

      환경에서 IPSec을 사용하는 경우에는 UDP 500에 대한 규칙을 만드십시오.

  22. 추가를 클릭하여 새 포트 규칙을 만듭니다.

    1. 포트 범위에서 시작 값을 500으로 변경하고 끝 값을 500으로 변경합니다.

    2. 프로토콜에서 UDP를 선택합니다.

    3. 확인을 클릭합니다.

  23. 확인을 클릭합니다.

  24. 확인을 클릭하여 표시되는 대화 상자의 내용을 확인합니다.

  25. 내부 네트워크 연결 속성에서 **인터넷 프로토콜(TCP/IP)**을 클릭하고 속성을 선택합니다.

  26. 고급을 클릭합니다.

  27. IP 주소에서 추가를 클릭합니다.

    1. 가상 IP 주소 및 서브넷 마스크를 입력하고 확인을 클릭합니다.

    2. 확인을 클릭합니다.

  28. 마침을 클릭하여 새 클러스터 마법사를 완료합니다.

DNS 항목 만들기

변경 요청을 제출하여 네트워크 부하 분산 클러스터의 네트워크 부하 분산 설치 및 구성 섹션에서 지정한 도메인 이름(예: mail.contoso.com)을 네트워크 부하 분산 클러스터의 IP 주소와 연결된 호스트 레코드로 만들도록 합니다.

확인 단계

조직 단위 확인

변경 요청을 제출하여 컴퓨터 개체를 해당하는 OU(조직 단위)로 이동하도록 하십시오. Exchange 2007 보안 가이드의 권장 사항을 따르는 경우 OU는 \구성원 서버\Exchange 백 엔드 서버\Exchange 클라이언트 액세스 서버입니다.

Active Directory 사이트 확인

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있는 계정으로 로그온합니다.

  2. 명령 프롬프트를 엽니다.

  3. 서버가 올바른 도메인 및 Active Directory 사이트에 있는지 확인합니다. 명령줄에 다음을 입력합니다.

    NLTEST /server:%COMPUTERNAME% /dsgetsite

  4. 서버가 속하는 Active Directory 사이트의 이름이 표시됩니다. 서버가 올바른 Active Directory 사이트에 있지 않은 경우 해당하는 작업 그룹에 대해 변경 요청을 제출하여 서버를 적절한 Active Directory 사이트로 이동하도록 하십시오.

도메인 컨트롤러 진단 확인

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있는 계정으로 로그온합니다.

  2. 명령 프롬프트를 열고 경로를 C 드라이브로 변경합니다.

  3. 다음 명령을 실행합니다.

    dcdiag /s:<Domain Controller> /f:c:\dcdiag.log

    참고

    <Domain Controller>를 Exchange 서버와 동일한 Active Directory 사이트 내에 포함된 도메인 컨트롤러로 변경합니다.

  4. C:\dcdiag.log 파일의 출력을 검토하여 로컬 도메인 컨트롤러와의 연결 문제가 없는지 확인합니다.

  5. 로컬 Active Directory 사이트의 각 도메인 컨트롤러에 대해 3-4단계를 반복합니다.

    참고

    DCDiag(도메인 컨트롤러 진단)는 도메인 컨트롤러의 네트워크 연결 및 DNS 확인을 테스트하는 Windows 지원 도구입니다. 사용 중인 계정에 관리 권한이 없으면 기본 검사 실행 제목 아래에 있는 일부 테스트는 통과할 수 없습니다. 연결 테스트를 통과하면 이 테스트를 무시할 수 있습니다. 또한 로그 파일에서 일부 서비스 유효성 검사 테스트를 통과하지 못했음을 보고할 수 있습니다. 서비스가 도메인 컨트롤러에 없는 경우 이 메시지를 무시할 수 있습니다.

Exchange 모범 사례 분석기 확인

  1. 원격 데스크톱을 통해 Exchange 모범 사례 분석기 또는 Exchange 2007 관리 도구가 설치되어 있는 환경의 서버에 연결한 다음 로컬 관리 권한이 있는 계정으로 로그온합니다. 구성에 따라 다음을 수행합니다.

  2. 시작, 모든 프로그램, Microsoft Exchange를 차례로 클릭하고 모범 사례 분석기를 선택합니다.

  3. 시작, 모든 프로그램, Microsoft Exchange Server 2007을 차례로 클릭하고 Exchange 관리 콘솔을 선택합니다.

  4. 도구 상자를 클릭합니다.

  5. 모범 사례 분석기를 두 번 클릭합니다.

  6. 모범 사례 분석기 엔진용 업데이트를 확인 및 업데이트합니다.

  7. Active Directory 연결을 위한 적절한 정보를 입력하고 Active Directory 서버에 연결을 클릭합니다.

  8. 새 Best Practices 검색 시작에서 Exchange 2007 준비 검사를 선택한 다음 검색 시작을 클릭합니다.

  9. 보고서를 검토한 다음 모범 사례 분석기 내에서 제공되는 문제 해결 문서에 따라 보고되는 오류 또는 경고에 대해 조치를 취합니다.

    참고

    Microsoft Exchange 분석기를 사용하면 Microsoft Exchange Server 관리자가 다양한 운영 지원 문제를 해결할 수 있습니다.

Exchange 서버 역할 설치

이 섹션에서는 다음과 같은 CD 미디어가 필요합니다.

  • Microsoft Exchange 2007 DVD

  • Exchange 2007 구성 DVD

Exchange 2007 선행 조건 설치

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있는 계정으로 로그온합니다.

  2. 관리 명령 프롬프트 창을 엽니다.

  3. 다음 명령을 실행합니다. 여기서 <path>는 E2K7 CONFIG DVD \E2K7-PreReqs 폴더를 참조합니다.

    ServerManagerCmd -ip <path>\Exchange-Base.XML

  4. 다음 명령을 실행합니다. 여기서 <path>는 E2K7 CONFIG DVD \E2K7-PreReqs 폴더를 참조하고 <Exchange-role>은 해당하는 역할 XML 파일을 참조합니다.

    ServerManagerCmd -ip <path>\<Exchange-role>.XML

  5. 필요한 경우 서버를 다시 시작합니다.

Exchange 2007 설치

이 문서에서는 명령줄 방식을 사용하여 Exchange 역할을 설치하지만, GUI도 사용할 수 있습니다. 설치 GUI를 사용하여 Exchange 서버 역할을 설치하는 방법에 대한 자세한 내용은 Exchange 2007 온라인 도움말 항목 Exchange Server 2007 설치 프로그램을 사용하여 사용자 지정 설치를 수행하는 방법을 참조하십시오.

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있으며 서버를 사전에 만든 경우 Exchange Server 관리자 역할 이상을 위임받은 계정으로 로그온합니다.

  2. Exchange 2007 온라인 도움말 항목 Exchange 2007을 무인 모드로 설치하는 방법의 절차를 따릅니다. 예를 들면 setup.com /r:CA /t:d:\exchsrvr을 사용합니다.

  3. 필요한 경우 서버를 다시 시작합니다.

  4. 서버 역할이 완전히 구성되기 전까지는 사용하지 않으려면 관리 명령 프롬프트를 열고 다음 명령을 실행하여 IIS 서비스를 중지합니다.

    net stop iisadmin /y.

Exchange Server 2007 SP1 이후 롤업 설치

모든 핫픽스는 배치 파일을 통해 설치됩니다. 설치되는 핫픽스의 전체 목록은 Contoso 서버 빌드 DVD 핫픽스 목록을 참조하십시오. 샘플 핫픽스 목록은 서버 빌드 DVD - 샘플 핫픽스 목록에서 확인할 수 있습니다.

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있으며 로컬 관리자 권한을 위임받은 계정으로 로그온합니다.

  2. Exchange 2007 구성 DVD를 넣습니다.

  3. **\E2K7-PostSP1\**로 이동한 다음 E2K7-postsp1.bat를 두 번 클릭합니다.

  4. 디지털 서명 없음 대화 상자가 나타나면 예를 클릭합니다.

    참고

    Windows 보안 템플릿을 배포하지 않은 환경에서는 이 대화 상자가 나타나지 않습니다.

  5. 모든 파일이 복사될 때까지 기다린 후에 서버를 다시 시작합니다.

제품 키 구성

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있으며 Exchange 조직 관리자 역할을 위임받은 계정으로 로그온합니다.

  2. Exchange 2007 온라인 도움말 항목 제품 키를 입력하는 방법에서 설명하는 절차를 따릅니다.

보안 구성 마법사

이 섹션은 옵션이므로 건너뛰어도 됩니다.

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있는 계정으로 로그온합니다.

  2. Exchange 2007 온라인 도움말 항목 보안 구성 마법사를 설치하는 방법의 절차에 따라 보안 구성 마법사를 설치합니다.

  3. Exchange 2007 온라인 도움말 항목 Exchange Server 역할 SCW 확장을 등록하는 방법의 절차에 따라 Exchange 2007 Server SCW 확장을 등록합니다.

  4. Exchange 2007 온라인 도움말 항목 새 Exchange 서버 역할 SCW 정책을 만드는 방법의 절차에 따라 정책을 구성 및 적용합니다.

시스템 성능 확인

기본적으로 Exchange 2007에서는 프로그램에 대한 서버의 메모리 관리를 최적화하여 서버의 시스템 캐시를 기본 크기로 구성합니다.

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있는 계정으로 로그온합니다.

  2. 시작을 클릭하고 컴퓨터를 마우스 오른쪽 단추로 클릭한 다음 속성을 선택합니다.

  3. 고급 시스템 설정을 선택합니다.

  4. 성능에서 설정 단추를 클릭합니다.

    1. 고급 탭을 클릭합니다.

    2. 프로세서 사용 계획이 백그라운드 서비스로 설정되어 있는지 확인합니다.

  5. 확인을 클릭합니다.

Exchange 서버 역할 구성

상업용 인증서 구성

상업용 인증서는 클라이언트 액세스 서버가 인터넷의 클라이언트 요청을 처리하거나 클라이언트 액세스 서버 간의 신뢰할 수 없는 포리스트 간 통신을 원활하게 수행하려는 경우에만 필요합니다.

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있으며 Exchange Server 관리자 역할 이상을 위임받은 계정으로 로그온합니다.

    참고

    인증서 작업 사용에 대한 자세한 내용은 Exchange 2007 온라인 도움말 항목 TLS에 대한 인증서 또는 인증서 요청 만들기를 참조하십시오.

    참고

    주체 대체 이름을 사용할 인증서를 생성하는 경우에는 인증서의 사용자 이름이 Outlook 등의 클라이언트가 연결에 사용할 이름(예: mail.contoso.com)이어야 합니다. 즉, 인증서 사용자 이름으로 자동 검색 네임스페이스를 나열하지 마십시오.

  2. 다음 Exchange 관리 셸 명령을 사용하여 인증서 요청을 생성합니다. DomainName 매개 변수에는 주요 URL, 자동 검색 FQDN 및 서버 FQDN이 포함됩니다. FriendlyName 매개 변수는 Outlook Web Access 및 외부에서 Outlook 사용에 사용되는 주요 URL과 일치합니다.

    New-ExchangeCertificate -GenerateRequest -SubjectName [Full Subject Path] -DomainName mail.contoso.com, autodiscover.contoso.msft, CAS01, CAS01.contoso.com -FriendlyName mail.contoso.com -privatekeyexportable:$true -path c:\cert.txt

    참고

    [Full Subject Path]의 예는 "c=US, o=Company, cn=CAS01.contoso.com"입니다.

    참고

    Windows Vista에서 Windows RPC/HTTP 클라이언트 쪽 구성 요소를 사용하려면 인증서의 주체 이름(일반 이름)이 Outlook 프로필에서 외부에서 Outlook 사용 연결을 위해 구성된 "인증서 사용자 이름"과 일치해야 했습니다. Windows Vista SP1(서비스 팩 1)에서는 이 동작이 변경되었습니다. 그러므로 구성을 변경할 계획이 아니라면 인증서에 주체 이름으로 mail.contoso.com이 있는지 확인하는 것이 가장 좋습니다. 구성을 변경하려면 -EXPR 매개 변수를 사용하여 Set-OutlookProvider cmdlet를 실행합니다. 구성을 변경하는 방법에 대한 자세한 내용은 Exchange 팀 블로그 문서, When, if and how do you modify Outlook Providers?(영문)를 참조하십시오.

  3. 요청 파일을 CA(인증 기관)에 제출하여 CA에서 인증서를 생성하도록 합니다.

  4. 인증서를 받은 후에 다음 Exchange 관리 셸 명령을 실행하여 인증서를 가져오고 사용하도록 설정합니다. 여기서 [service]는 POP, IMAP, IIS 또는 이들 항목의 조합일 수 있습니다.

    Import-ExchangeCertificate -path c:\newcert.cer | Enable-ExchangeCertificate -services "[services]"

  5. 기본 웹 사이트에 SSL을 사용하도록 하려면 다음을 수행합니다.

    1. IIS(인터넷 정보 서비스) 관리자를 엽니다.

    2. 서버 노드 개체와 사이트 노드를 확장합니다.

    3. 기본 웹 사이트를 클릭합니다.

    4. 가운데 창에서 SSL 설정을 두 번 클릭합니다.

    5. **보안 채널 필요(SSL)**가 사용하도록 설정되어 있는지 확인합니다.

    참고

    128비트 암호화를 사용해야 하는 경우에는 128비트 암호화 필요도 사용하도록 설정되어 있는지 확인합니다.

자동 검색 구성

Exchange 2007 구성 DVD에는 이 섹션에서 설명하는 단계를 수행하는 스크립트 예가 포함되어 있습니다. 이 스크립트는 E2K7-Scripts\CAS 폴더에 있으며 이름은 ConfigureAutoDiscover.ps1입니다. 이 스크립트를 사용하는 방법에 대한 자세한 내용을 보려면 .\ConfigureAutoDiscover.ps1 –help를 실행하십시오.

자동 검색 서비스 배포 고려 사항에 대한 자세한 내용은 Exchange 2007 온라인 도움말 항목 Autodiscover 서비스에 대한 배포 고려 사항을 참조하십시오.

  1. 원격 데스크톱을 통해 Exchange 2007 서버에 연결한 다음 로컬 관리 권한이 있으며 Exchange Server 관리자 역할 이상을 위임받은 계정으로 로그온합니다.

  2. Exchange 관리 셸 내에서 다음 명령을 실행하여 내부 자동 검색 URL을 구성합니다. 여기서 CAS01은 클라이언트 액세스 서버의 이름이고 internal.domain.fqdn은 자동 검색에 사용되는 내부 네임스페이스의 이름입니다.

    Set-ClientAccessServer -Identity CAS01 -AutoDiscoverServiceInternalUri "https://internal.domain.fqdn/autodiscover/autodiscover.xml"

  3. 옵션: Exchange 2007 온라인 도움말 항목 Autodiscover 서비스에 대한 Exchange 서비스를 구성하는 방법의 절차에 따라 인터넷 클라이언트에서 사용하는 자동 검색 서비스를 구성합니다. 그러면 Outlook Anywhere를 사용할 수 있게 되며 OAB(오프라인 주소록), 웹 서비스 및 통합 메시징 가상 디렉터리 외부 URL 매개 변수가 설정됩니다.

  4. 옵션: Exchange 2007 온라인 도움말 항목 Exchange ActiveSync용 Autodiscover를 구성하는 방법에서 설명하는 인터넷 클라이언트에서 사용하기 위한 절차를 따릅니다.

  5. 옵션: Exchange 2007 온라인 도움말 항목 사이트 선호도 사용을 위해 Autodiscover 서비스를 구성하는 방법에서 설명하는 절차에 따라 사이트 선호도를 사용하도록 설정합니다.

  6. Exchange 2007 온라인 도움말 항목 Outlook 2007 Autodiscover 연결을 테스트하는 방법에서 설명하는 절차에 따라 자동 검색이 제대로 작동하는지 확인합니다.

Outlook Anywhere 구성

Exchange 2007 구성 DVD에는 이 섹션에서 설명하는 단계를 수행하는 스크립트 예가 포함되어 있습니다. 이 스크립트는 E2K7-Scripts\CAS 폴더에 있으며 이름은 ConfigureOLAnywhere.ps1입니다. 이 스크립트를 사용하는 방법에 대한 자세한 내용을 보려면 .\ConfigureOLAnywhere.ps1 –help를 실행하십시오.

참고

자동 검색 구성 섹션의 3단계를 수행한 경우에는 이 섹션을 건너뛰어도 됩니다.

  1. 원격 데스크톱을 통해 Exchange 2007 서버에 연결한 다음 로컬 관리 권한이 있으며 Exchange Server 관리자 역할 이상을 위임받은 계정으로 로그온합니다.

  2. 옵션: Exchange 2007 온라인 도움말 항목 Outlook Anywhere를 사용하도록 설정하는 방법에서 설명하는 절차에 따라 Outlook Anywhere를 사용하도록 설정합니다.

  3. 옵션: 서버에서 인터넷의 Outlook Anywhere 클라이언트를 처리하도록 하려는 경우 Exchange 2007 온라인 도움말 항목 Outlook Anywhere에 대해 외부 호스트 이름을 구성하는 방법에서 설명하는 절차를 따릅니다.

중요

Outlook Anywhere를 지원하도록 Exchange 2007 SP1 클라이언트 액세스 서버 역할을 Windows Server 2008에 설치할 때는 기본 IIS(인터넷 정보 서비스) 7.0 동시 연결 제한을 수동으로 수정해야 합니다. 기본 동시 연결 값은 5,000개입니다. 이 동시 연결 설정을 20,000-65,535 범위의 값으로 변경하는 것이 좋습니다.

  1. 관리 명령 프롬프트를 열어 %windir%\system32\inetsrv 디렉터리로 이동합니다.

  2. 다음 명령을 실행합니다.

    %windir%\system32\inetsrv\appcmd.exe set config "Default Web Site/Rpc" -section:system.webServer/serverRuntime -appConcurrentRequestLimit:65535 -commitpath:apphost
%windir%\system32\inetsrv\appcmd.exe set config "Default Web Site/RpcWithCert" -section:system.webServer/serverRuntime -appConcurrentRequestLimit:65535 -commitpath:apphost

오프라인 주소록 구성

Exchange 2007 구성 DVD에는 이 섹션에서 설명하는 단계를 수행하는 스크립트 예가 포함되어 있습니다. 이 스크립트는 E2K7-Scripts\CAS 폴더에 있으며 이름은 ConfigureOAB.ps1입니다. 이 스크립트를 사용하는 방법에 대한 자세한 내용을 보려면 .\ConfigureOAB.ps1 –help를 실행하십시오.

참고

클라이언트 액세스 서버를 OAB 배포 지점으로 사용하지 않으려는 경우에는 이 섹션을 건너뛰어도 됩니다.
기본적으로 OAB 가상 디렉터리에는 SSL을 사용할 필요가 없습니다. 기본적으로 클라이언트 액세스 서버는 자체 서명된 인증서를 사용하여 HTTP 및 RPC 암호화를 제공합니다. BITS 서비스를 사용하여 OAB와 같은 파일을 다운로드하는 클라이언트는 자체 서명된 인증서를 사용할 수 없습니다. 상업용 인증서를 사용하려는 경우 ISA 2006을 통해 SSL을 적용하지 않으려면 OAB 가상 디렉터리에서 SSL을 사용하도록 설정해야 합니다.

  1. 원격 데스크톱을 통해 Exchange 2007 서버에 연결한 다음 로컬 관리 권한이 있으며 Exchange Server 관리자 역할 이상을 위임받은 계정으로 로그온합니다.

    참고

    OAB 웹 배포를 사용하려면 Exchange 2007 사서함 서버에서 OAB를 생성해야 합니다. Exchange 2007 사서함 서버에서 OAB가 생성되지 않는 경우에는 2단계를 건너뛰어도 됩니다.

  2. Exchange 관리 셸을 실행하고 다음 명령을 실행합니다. 여기서 CAS01은 클라이언트 액세스 서버의 이름이고 mail.contoso.com은 외부 URL의 이름입니다.

    $a=get-oabvirtualdirectory -Server CAS01
Set-oabvirtualdirectory $a -ExternalURL https://mail.contoso.com/OAB
Set-OfflineAddressBook "default offline address book" -VirtualDirectories $a
iisreset /noforce

  3. 옵션: 서버가 상업용 인증서를 포함하며 인터넷의 요청을 처리하고, 인터넷 요청에 대해 ISA 2006을 사용하여 SSL을 적용하지 않으려는 경우 Exchange 2007 온라인 도움말 항목 오프라인 주소록 배포에 SSL을 요구하는 방법에서 설명하는 절차를 따릅니다.

IMAP4 구성

클라이언트 액세스 서버에서 IMAP4 연결을 허용하지 않는 경우에는 이 섹션을 건너뛰어도 됩니다.

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있으며 Exchange Server 관리자 역할 이상을 위임받은 계정으로 로그온합니다.

  2. Exchange 관리 셸을 엽니다.

    1. IMAP4 바인딩을 구성하려면 다음 명령을 실행합니다. 여기서 CAS01은 클라이언트 액세스 서버이고 0.0.0.0은 IP 주소를 나타냅니다.

      Set-ImapSettings -server CAS01 -UnencryptedOrTLSBindings "0.0.0.0:143" -SSLBindings "0.0.0.0:993"

    2. IMAP4에 대해 일반 텍스트 인증을 사용하지 않도록 설정하고 사용자 지정 일정 항목 검색 옵션을 사용하도록 설정하려면 다음 명령을 실행합니다. 여기서 mail.contoso.com은 인증서 이름 및 외부 URL입니다.

      Set-ImapSettings -server CAS01 -X509CertificateName "mail.contoso.com" -LoginType SecureLogin -CalendarItemRetrievalOption Custom -OwaServerUrl https://mail.contoso.com/owa

    3. Exchange IMAP4 서비스가 자동으로 시작되도록 설정하려면 다음 명령을 실행합니다.

      Set-Service MSExchangeIMAP4 -StartupType automatic

POP3 구성

클라이언트 액세스 서버에서 POP3 연결을 허용하지 않는 경우에는 이 섹션을 건너뛰어도 됩니다.

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있으며 Exchange Server 관리자 역할 이상을 위임받은 계정으로 로그온합니다.

  2. Exchange 관리 셸을 엽니다.

    1. POP3 바인딩을 구성하려면 다음 명령을 실행합니다. 여기서 CAS01은 클라이언트 액세스 서버이고 0.0.0.0은 IP 주소를 나타냅니다.

      Set-PopSettings -server CAS01 -UnencryptedOrTLSBindings "0.0.0.0:110" -SSLBindings "0.0.0.0:995"

    2. POP3에 대해 일반 텍스트 인증을 사용하지 않도록 설정하고 사용자 지정 일정 항목 검색 옵션을 사용하도록 설정하려면 다음 명령을 실행합니다. 여기서 mail.contoso.com은 인증서 이름 및 외부 URL입니다.

      Set-PopSettings -server CAS01 -X509CertificateName "mail.contoso.com" -LoginType SecureLogin -CalendarItemRetrievalOption Custom -OwaServerUrl https://mail.contoso.com/owa

    3. Microsoft Exchange POP3 서비스가 자동으로 시작되도록 설정하려면 다음 명령을 실행합니다.

      Set-Service MSExchangePOP3 -StartupType automatic

Outlook Web Access 구성(인터넷 시나리오)

클라이언트 액세스 서버가 인터넷에서 직접 제공되며 ISA 2006 사전 인증 메커니즘을 사용하지 않는 경우에는 이 섹션의 단계를 따르십시오.

위의 두 조건 중 하나라도 해당하는 경우에는 이 섹션을 건너뛰고 아래의 Outlook Web Access 구성(프록시 시나리오)에서 설명하는 단계를 따르십시오.

참고

Exchange 2007 구성 DVD에는 이 섹션의 1-8단계를 수행하는 스크립트 예가 포함되어 있습니다. 이 스크립트는 E2K7-Scripts\CAS 폴더에 있으며 이름은 ConfigureOWA.ps1입니다. 이 스크립트를 사용하는 방법에 대한 자세한 내용을 보려면 .\ConfigureOWA.ps1 –help를 실행하십시오.

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있으며 Exchange Server 관리자 역할 이상을 위임받은 계정으로 로그온합니다.

  2. 기본적으로 클라이언트 액세스 서버 역할을 설치하면 폼 기반 인증이 사용하도록 설정됩니다. Exchange 2007 온라인 도움말 항목 Outlook Web Access에 대한 폼 기반 인증을 구성하는 방법에서 설명하는 절차에 따라 폼 기반 인증이 사용하도록 설정되어 있는지 확인합니다.

  3. Exchange 2007 온라인 도움말 항목 폼 기반 인증 공용 컴퓨터의 쿠키 시간 제한 값을 설정하는 방법 및 폼 기반 인증 개인 컴퓨터의 쿠키 시간 제한 값을 설정하는 방법에서 설명하는 절차에 따라 공용 및 개인 쿠키 시간 제한을 구성합니다.

  4. 옵션: Exchange 2007 온라인 도움말 항목 Gzip 압축 설정을 구성하는 방법에서 설명하는 절차에 따라 GZip 압축을 구성합니다.

  5. Exchange 2007 온라인 도움말 항목 WebReady 문서 보기를 관리하는 방법에서 설명하는 절차에 따라 WebReady 문서 보기를 구성합니다.

  6. Exchange 2007 온라인 도움말 항목 공용 및 개인 컴퓨터 파일 액세스를 관리하는 방법에서 설명하는 절차에 따라 개인 및 공용 컴퓨터 파일 액세스를 구성합니다.

  7. Exchange 2007 온라인 도움말 항목 공용 및 개인 컴퓨터에서 액세스를 사용하거나 차단하는 방법에서 설명하는 절차에 따라 Windows SharePoint 및 Windows 파일 공유 통합을 구성합니다.

  8. 옵션: 리디렉션을 사용하려는 경우 Exchange 관리 셸에서 다음 명령을 실행합니다. 여기서 CAS01은 클라이언트 액세스 서버의 이름이고 mail.contoso.com은 외부 URL의 이름입니다.

    Set-OwaVirtualDirectory -identity "CAS01\owa (Default Web Site)" -ExternalURL https://mail.contoso.com/owa

  9. 조직 내에 레거시 사서함 서버가 있는 경우에는 다음 단계를 수행해야 합니다.

    1. 다음 항목에서 설명하는 절차를 따르되, ID 매개 변수의 값을 "CAS01\exchange (Default Web Site)"로 바꿉니다. 여기서 CAS01은 클라이언트 액세스 서버의 이름입니다.

    2. 기본적으로 클라이언트 액세스 서버 역할을 설치하면 폼 기반 인증이 사용하도록 설정됩니다. Exchange 2007 온라인 도움말 항목 Outlook Web Access에 대한 폼 기반 인증을 구성하는 방법에서 설명하는 절차에 따라 폼 기반 인증이 사용하도록 설정되어 있는지 확인합니다.

    3. 옵션: Exchange 2007 온라인 도움말 항목 Gzip 압축 설정을 구성하는 방법에서 설명하는 절차에 따라 GZip 압축을 구성합니다.

    4. 이 단계를 반복하되 ID 매개 변수 값으로 "CAS01\exchweb (Default Web Site)"를 사용합니다.

    5. 이 단계를 반복하되 ID 매개 변수 값으로 "CAS01\public (Default Web Site)"를 사용합니다.

  10. 옵션: Outlook Web Access URL을 단순화하고 사용자를 HTTPS로 리디렉션하려면 Exchange 2007 온라인 도움말 항목 Outlook Web Access URL을 단순화하는 방법에서 설명하는 단계를 따릅니다.

  11. 클라이언트 액세스 서버를 다시 시작합니다.

Outlook Web Access 구성(프록시 시나리오)

클라이언트 액세스 서버가 다음 조건에 해당하는 경우 이 섹션의 절차를 따르십시오.

  • 인터넷에서 요청을 직접 처리하지 않고 대신 다른 Active Directory 사이트에 있는 다른 클라이언트 액세스 서버의 요청을 받는 경우

  • ISA 2006을 사용하여 인터넷 요청을 사전 인증하는 경우

ISA Server를 구성하는 방법에 대한 자세한 내용은 Exchange 클라이언트 액세스용 ISA Server 2006 구성에서 Exchange Server 2007 게시를 참조하십시오.

이 두 경우에 모두 해당되지 않는 경우에는 이 섹션을 건너뛰고 위의 Outlook Web Access 구성(인터넷 시나리오) 섹션에 나와 있는 절차를 수행하십시오.

참고

Exchange 2007 구성 DVD에는 이 섹션의 1-8단계를 수행하는 스크립트 예가 포함되어 있습니다. 이 스크립트는 E2K7-Scripts\CAS 폴더에 있으며 이름은 ConfigureOWA.ps1입니다. 이 스크립트를 사용하는 방법에 대한 자세한 내용을 보려면 .\ConfigureOWA.ps1 –help를 실행하십시오.

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있으며 Exchange Server 관리자 역할 이상을 위임받은 계정으로 로그온합니다.

  2. Exchange 2007 온라인 도움말 항목 Windows 통합 인증을 구성하는 방법에서 설명하는 절차에 따라 Windows 통합 인증을 구성합니다.

  3. 옵션: Exchange 2007 온라인 도움말 항목 Gzip 압축 설정을 구성하는 방법에서 설명하는 절차에 따라 GZip 압축을 구성합니다.

  4. Exchange 2007 온라인 도움말 항목 WebReady 문서 보기를 관리하는 방법에서 설명하는 절차에 따라 WebReady 문서 보기를 구성합니다.

  5. Exchange 2007 온라인 도움말 항목 공용 및 개인 컴퓨터 파일 액세스를 관리하는 방법에서 설명하는 절차에 따라 개인 및 공용 컴퓨터 파일 액세스를 구성합니다.

  6. Exchange 2007 온라인 도움말 항목 공용 및 개인 컴퓨터에서 액세스를 사용하거나 차단하는 방법에서 설명하는 절차에 따라 Windows SharePoint 및 Windows 파일 공유 통합을 구성합니다.

  7. 조직 내에 레거시 사서함 서버가 있는 경우에는 다음 단계를 수행해야 합니다.

    1. 다음 항목에서 설명하는 절차를 따르되, ID 매개 변수의 값을 "CAS01\exchange (Default Web Site)"로 바꿉니다. 여기서 CAS01은 클라이언트 액세스 서버의 이름입니다.

    2. Exchange 2007 온라인 도움말 항목 Windows 통합 인증을 구성하는 방법에서 설명하는 절차에 따라 Windows 통합 인증을 구성합니다.

    3. 옵션: Exchange 2007 온라인 도움말 항목 Gzip 압축 설정을 구성하는 방법에서 설명하는 절차에 따라 GZip 압축을 구성합니다.

    4. 이 단계를 반복하되 ID 매개 변수 값으로 "CAS01\exchweb (Default Web Site)"를 사용합니다.

    5. 이 단계를 반복하되 ID 매개 변수 값으로 "CAS01\public (Default Web Site)"를 사용합니다.

  8. 옵션: Outlook Web Access URL을 단순화하고 사용자를 HTTPS로 리디렉션하려면 Exchange 2007 온라인 도움말 항목 Outlook Web Access URL을 단순화하는 방법에서 설명하는 단계를 따릅니다.

  9. 클라이언트 액세스 서버를 다시 시작합니다.

ActiveSync 구성

클라이언트 액세스 서버가 인터넷에서 요청을 직접 처리하지 않고 대신 다른 Active Directory 사이트에 있는 다른 클라이언트 액세스 서버의 요청을 받는 경우 이 섹션의 단계를 수행하십시오. 그렇지 않은 경우에는 이 섹션을 건너뛰면 됩니다.

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있으며 Exchange Server 관리자 역할 이상을 위임받은 계정으로 로그온합니다.

  2. 시작, 관리 도구를 차례로 클릭하고 IIS(인터넷 정보 서비스) 관리자를 선택합니다.

  3. <서버>, 웹 사이트, 기본 웹 사이트 계층 구조 노드를 확장합니다.

  4. Microsoft-Server-ActiveSync를 클릭합니다.

  5. 가운데 창에서 인증을 두 번 클릭합니다.

  6. 기본 인증을 선택하고 마우스 오른쪽 단추를 클릭한 다음 사용 안 함을 선택합니다.

  7. Windows 통합 인증을 선택하고 마우스 오른쪽 단추를 클릭한 다음 사용을 선택합니다.

레거시 ActiveSync 구성

사서함이 Exchange Server 2003에 있을 때 클라이언트 액세스 서버를 사용하여 모바일 장치를 동기화하려면 Microsoft-Server-ActiveSync 가상 디렉터리가 Windows 통합 인증을 사용하도록 구성해야 합니다.

조직에 레거시 Exchange 사서함 서버가 없으면 이 단계를 건너뛰어도 됩니다.

참고

Exchange 2003 System Manager를 실행하는 워크스테이션에 Event ID 1036 is logged on an Exchange 2007 server that is running the CAS role when mobile devices connect to the Exchange 2007 server to access mailboxes on an Exchange 2003 back-end server(영문)를 설치하면 Microsoft-Server-ActiveSync 가상 디렉터리가 Windows 통합 인증을 사용하도록 수동으로 구성할 수 있습니다.

  1. 원격 데스크톱을 통해 서버에 연결한 다음 로컬 관리 권한이 있으며 Exchange 조직 관리자 역할을 위임받은 계정으로 로그온합니다.

  2. Exchange 2007 구성 DVD를 넣습니다.

  3. 명령 프롬프트를 열고 공유의 \E2K7-Scripts\CAS 디렉터리로 이동한 후 다음 명령을 실행합니다.

    legacyEAS.vbs -d:DomainController -a:AdminGroup

    참고

    도메인 컨트롤러를 Exchange Server와 같은 Active Directory 사이트에 있는 도메인 컨트롤러로 바꿉니다(옵션 매개 변수). Exchange Server를 수정할 서버 이름으로 바꿉니다.

  4. 명령이 제대로 실행되면 출력은 다음과 같습니다.

    Z:\E2K7-Scripts\CAS>legacyeas.vbs -d:W2K3-DC-01 -a:NorthAmerica
Microsoft (R) Windows Script Host Version 5.1 for Windows
Copyright (C) Microsoft Corporation 1996-1999. All rights reserved.
Exchange Server Container - cn=Microsoft-Server-Activesync,cn=1,cn=HTTP,cn=Protocols,cn=<Server>,cn=Servers,cn=NorthAmerica,cn=Administrative Groups,cn=<OrgName>,cn=Microsoft Exchange,cn=Services,cn=Configuration,dc=<root domain>
Attribute Name & Value - msExchAuthenticationFlags: 6
Attribute Set!!

전달 테스트

이 섹션에서 사용되는 진단 작업을 수행하려면 Exchange 2007 사서함 서버에 테스트 사서함을 만들어야 합니다. 테스트 스크립트를 사용하여 테스트 사사함을 만드는 방법에 대한 자세한 내용은 Exchange 2007 온라인 도움말의 에이전트 없는 서버 모니터링 항목을 참조하십시오.

  1. 원격 데스크톱을 통해 Exchange 2007 서버에 연결한 다음 로컬 관리 권한이 있으며 Exchange Server 관리자 역할 이상을 위임받은 계정으로 로그온합니다.

  2. 이전 섹션의 지시를 따라 작업을 수행했으나 서버가 다시 시작되지 않은 경우에는 명령 프롬프트를 열고 net start w3svc 명령을 실행하여 웹 서비스를 시작합니다.

  3. 시작, 모든 프로그램, Microsoft Exchange Server 2007을 차례로 클릭하고 Exchange 관리 셸을 선택합니다.

  4. Exchange ActiveSync 연결을 테스트하려면 다음 명령을 실행합니다. 여기서 **<Server>**는 클라이언트 액세스 서버의 이름입니다.

    Test-ActiveSyncConnectivity -ClientAccessServer <Server>

  5. 자동 검색 연결을 테스트하려면 다음 명령을 실행합니다. 여기서 **<EmailAddress>**는 사서함의 이름 전자 메일 주소입니다.

    Test-OutlookWebServices -ClientAccessServer <Server>

  6. Outlook Anywhere 연결을 테스트하려면 다음 명령을 실행합니다.

    Test-WebServicesConnectivity -ClientAccessServer <Server> -AllowUnsecureAccess

  7. Outlook Web Access 연결을 테스트하려면 다음 명령을 실행합니다. 여기서 **<Server>**는 클라이언트 액세스 서버의 이름입니다.

    Test-OwaConnectivity -ClientAccessServer:<Server> -AllowUnsecureAccess