관리 및 사용 권한 모델의 변경 내용

 

마지막으로 수정된 항목: 2007-01-26

작성자: Kweku Ako-Adjei

Microsoft Exchange Server 조직을 Exchange Server 2003에서 Exchange Server 2007로 업그레이드할 준비가 되셨습니까? 좋습니다. 그러나 업그레이드를 시작하기 전에 관리 및 사용 권한 모델의 달라진 부분에 대한 정확히 이해를 바탕으로 견고한 계획 전략을 구축해야 합니다. Exchange 2007에서는 융통성 있는 방식으로 관리자에게 사용 권한을 할당할 수 있습니다. Exchange 권한을 다른 관리 권한에서 분리하기 위해 수행해야 하는 수동 사용 권한 구성 기능도 일부 향상되었습니다.

이러한 변경 기능을 보다 쉽게 사용할 수 있도록 하기 위해 이 문서에서는 새로운 관리 및 사용 권한 모델에 대한 자세한 정보를 제공하는 해당 문서에 대한 링크를 비롯하여 권장 작업 단계를 제공합니다.

변경된 기능 사용 준비

Exchange 관련 Active Directory 디렉터리 서비스 권한을 사용하는 것은 복잡한 작업일 수 있으므로 Exchange 2007에서 구현된 변경 내용을 먼저 이해하는 것이 중요합니다. 따라서 강력한 계획 전략을 개발하기 위해 다음 항목을 확인하십시오.

기능이 변경된 이유

Active Directory가 Exchange 2000 Server에 도입되었을 때 많은 조직에서는 Exchange와 Active Directory에 대해 별도의 관리자를 사용하고 있었습니다. 따라서 관리 기능을 위임할 필요는 없었습니다. 이러한 시나리오에서는 개별 팀에서 Exchange와 Microsoft Windows(Active Directory) 측면을 관리하도록 작업이 분산되었습니다.

따라서 Exchange 2000 고객의 피드백에 따라 Exchange 2003에서 사용 권한을 관리하는 프로세스를 일부 변경하게 되었습니다. 특히 Exchange 2003에서는 미리 정의된 보안 역할을 제공했습니다. 이러한 역할은 조직 수준 또는 관리 그룹 수준에서 적용할 수 있는 표준화된 사용 권한의 모음이었습니다. 그러나 이 모델은 다음과 같은 몇 가지 제한점이 있었습니다.

  • 전문성이 부족했습니다. Exchange 관리자 그룹이 너무 거대했고 일부 고객은 보안 및 사용 권한 모델을 개별 서버 수준에서 관리하기를 원했습니다.

  • Exchange 2003 보안 역할 간에 거의 차이가 없다는 인식이 있었습니다.

  • Windows(Active Directory) 관리자와 Exchange 받는 사람 관리자에 의한 사용자 관리와 그룹 관리 간에 명확한 구분이 없었습니다. 예를 들어 Exchange 관리자에게 높은 수준의 권한(Windows 도메인의 계정 운영자 권한)을 부여해야만 Exchange 받는 사람 관련 작업을 수행할 수 있었습니다.

새 관리 모델

이러한 제한을 해결하기 위해 Exchange 관리자 역할의 관리를 향상시키는 몇 가지 기능을 변경했습니다. Exchange 2007에는 Exchange 관리 및 사용 권한 모델에 대한 다음과 같은 새 기능 및 향상된 기능이 포함되어 있습니다.

  • 기본 제공 Windows Server 보안 그룹과 유사한 새로운 관리자 역할이 만들어졌습니다. 이러한 관리자 역할에 대한 자세한 내용은 Permission Considerations의 "Administrator Roles in Exchange 2007"를 참조하십시오.

  • Exchange 관리 콘솔(이전의 Exchange System Manager) 및 Exchange 관리 셸을 사용하여 어떤 관리자 역할에서든지 구성원을 보고 추가하고 제거할 수 있습니다.

  • 관리자 역할 구성원 자격을 수정하는 경우 ACL(액세스 제어 목록) 설정은 필요하지 않습니다. 이러한 관리자 역할은 설치 시 적절한 개체 ACL에 정적으로 추가됩니다.

Exchange 2007과 Exchange 2003 권한 모델 간의 차이점, 새 관리자 역할 및 Exchange 2007 권한을 구성하는 방법에 대한 자세한 내용은 다음 항목을 참조하십시오.

새 관리 도구

Exchange 2003에서는 사용 권한을 부여하기 위해 Exchange System Manager의 위임 마법사를 사용했습니다. Exchange 2007에서는 추가 옵션을 제공하기 위해 사용 권한 모델을 구성 및 관리할 수 있는 다음 두 가지 인터페이스를 제공합니다.

  • Exchange 관리 콘솔

  • Exchange 관리 셸

Exchange 관리 콘솔

Exchange 관리 콘솔을 사용하여 사용 권한을 구성 및 관리하는 방법에는 두 가지가 있습니다. 사용 권한을 부여하려면 Exchange 관리자 추가 마법사를 사용합니다. 또한 콘솔 자체를 사용하여 관리자 역할 및 구성원 자격을 보고 수정할 수 있으며 사용자 및 그룹에 대한 사용 권한을 보고 수정할 수 있습니다.

이러한 작업에 대한 자세한 내용은 다음 항목을 참조하십시오.

Exchange 관리 셸

이제 Exchange 관리 셸을 사용하여 사용 권한을 구성 및 관리할 수도 있습니다. Exchange 2007에 새로 도입된 Exchange 관리 셸은 Microsoft Windows PowerShell 기술을 바탕으로 구축된 강력한 관리 인터페이스입니다. Exchange 관리 셸을 사용하여 다른 작업 외에도 Exchange 관리 콘솔에서 사용할 수 있는 모든 작업을 수행할 수 있습니다.

Exchange 관리 셸 및 관리 셸을 사용하여 사용 권한을 구성 및 관리하는 방법에 대한 자세한 내용은 다음 항목을 참조하십시오.

자세한 내용

Exchange 2007 권한 위임 및 속성 집합에 대한 자세한 내용은 다음 Exchange 팀 블로그를 확인하십시오.

참고

각 블로그의 콘텐츠 및 URL은 예고 없이 변경될 수 있습니다.

b7a3eb57-a05a-48d2-9810-708a3388a05b Kweku Ako-Adjei - Microsoft Exchange Server 테크니컬 라이터