페더레이션 트러스트 만들기
적용 대상: Exchange Server 2010
마지막으로 수정된 항목: 2009-08-27
새 페더레이션 트러스트 마법사를 사용하여 새 페더레이션 트러스트를 만들 수 있습니다. 페더레이션 트러스트는 Exchange 조직과 Microsoft 페더레이션 게이트웨이 간에 트러스트 관계를 설정합니다. 트러스트는 두 Exchange 조직 간에 일정 약속 있음/없음 공유 또는 페더레이션 배달을 사용하도록 설정하거나 사용자가 외부 받는 사람과 일정 및 연락처를 공유할 수 있도록 하기 위한 선행 조건입니다.
선행 조건
- 페더레이션 트러스트를 설정하는 데 사용되는 도메인을 인터넷에서 확인할 수 있어야 합니다.
이렇게 하려면 도메인 등록 기관에 도메인을 등록해야 하고 인터넷에서 액세스할 수 있는 DNS 서버에 도메인의 DNS 영역을 호스트해야 합니다. 조직이 도메인에 대한 인터넷 전자 메일을 받는 경우 이러한 요구 사항이 이미 충족된 것입니다. - 페더레이션 트러스트의 요구 사항을 충족하는 X.509 인증서가 발급되어야 합니다.
Microsoft 페더레이션 게이트웨이가 신뢰하는 CA(인증 기관)에서 인증서를 발급해야 합니다. 이 인증서는 페더레이션 트러스트 작업에서 액세스할 수 있는 모든 클라이언트 액세스 및 허브 전송 서버에 자동으로 배포됩니다.
수행할 작업
- EMC를 사용하여 페더레이션 트러스트 만들기
- 셸을 사용하여 페더레이션 트러스트 만들기
EMC를 사용하여 페더레이션 트러스트 만들기
이 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 사용 권한을 확인하려면 다음을 참조하십시오. Exchange 및 셸 인프라 사용 권한의 "페더레이션 트러스트" 항목
- 콘솔 트리에서 조직 구성을 클릭합니다. 작업 창에서 새 페더레이션 트러스트를 클릭합니다.
- 새 페더레이션 트러스트 페이지에서 다음 필드를 입력합니다.
- 인증서 지문 찾아보기를 클릭합니다. 페더레이션 인증서 선택 대화 상자에서 트러스트에 사용할 인증서를 선택합니다. 새로 만들기를 클릭하여 트러스트를 만듭니다.
- 완료 페이지에서 다음을 검토하고 마침을 클릭하여 마법사를 닫습니다.
- 완료 상태는 마법사가 작업을 성공적으로 완료했음을 나타냅니다.
- 실패 상태는 작업이 완료되지 않았음을 나타냅니다. 작업이 실패한 경우에는 설명에 대한 요약을 검토한 다음 뒤로를 클릭하여 구성을 변경하십시오.
셸을 사용하여 페더레이션 트러스트 만들기
이 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 사용 권한을 확인하려면 다음을 참조하십시오. Exchange 및 셸 인프라 사용 권한의 "페더레이션 트러스트" 항목
다음 명령을 실행하여 인증서 목록과 해당 지문을 가져옵니다.
Get-ExchangeCertificate | where {$_.IsSelfSigned -eq $false} | fl참고
셸 창에서 텍스트를 잘라내어 붙여 넣으려면 셸 속성 페이지에서 빠른 편집 모드를 선택해야 합니다.
Where는 Where-Object cmdlet의 별칭이며?(물음표) 별칭으로 바꿀 수도 있습니다. 셸 세션에서 사용 가능한 모든 별칭 목록을 가져오려면 Get-Alias cmdlet을 사용합니다.
서버에 자체 서명되지 않은 하나의 인증서만 있는 경우 두 단계의 명령을 결합하여 이 작업을 단순화할 수 있습니다. 다음 예와 같이 Get-ExchangeCertificate cmdlet의 결과를 New-FederationTrust cmdlet으로 파이프라인할 수 있습니다.Get-ExchangeCertificate | where {$_.IsSelfSigned -eq $false} | New-FederationTrust -Name "My Federation Trust"다음 명령을 실행하여
My Federation Trust라는 페더레이션 트러스트를 만듭니다.New-FederationTrust -Name "My Federation Trust" -thumbprint 6C8AABD537D53A78CB84E7EEBC8D759C96283ED3
다른 작업
페더레이션 트러스트를 만든 후 다음 작업을 수행할 수도 있습니다.