공용 폴더 사용 권한 이해
적용 대상: Exchange Server 2010 SP2, Exchange Server 2010 SP3
마지막으로 수정된 항목: 2016-11-28
Microsoft Outlook 등의 클라이언트 프로그램 사용자에 대한 공용 폴더 사용 권한을 구성할 수 있습니다. 공용 폴더 사용 권한은 공용 폴더 또는 공용 폴더 계층 구조에 대한 클라이언트 사용자나 관리자의 제어 수준을 지정하는 다양한 액세스 권한으로 구성되어 있습니다.
공용 폴더 권한과 관련된 관리 작업에 대한 자세한 내용은 공용 폴더 사용 권한 관리를 참조하십시오.
클라이언트 사용자 액세스 권한 및 역할
Exchange 관리 셸을 사용하여 Outlook 등의 클라이언트 프로그램을 사용하여 공용 폴더에 액세스하는 사용자에 대한 사용 권한을 구성할 수 있습니다. 수동으로 액세스 권한을 선택하거나 미리 정의된 역할을 사용하는 경우 모두 Add-PublicFolderClientPermission cmdlet은 사용합니다.
중요
메일 사용 가능 공용 폴더에 전자 메일 메시지를 보낼 수 있으려면 공용 폴더의 익명 계정에 CreateItems 이상의 액세스 권한을 부여해야 합니다.
다음은 클라이언트 사용자 액세스 권한 목록과 미리 정의된 사용 권한 역할을 보여 주는 표입니다.
ReadItems 사용자가 지정한 공용 폴더에 있는 항목을 읽을 수 있습니다.
CreateItems 사용자가 지정한 공용 폴더 내에 항목을 만들고 메일 사용이 가능한 경우 공용 폴더에 전자 메일 메시지를 보낼 수 있습니다.
EditOwnedItems 사용자는 지정한 공용 폴더에서 사용자가 소유한 항목을 편집할 수 있습니다.
DeleteOwnedItems 사용자는 지정한 공용 폴더에서 사용자가 소유한 항목을 삭제할 수 있습니다.
EditAllItems 사용자는 지정한 공용 폴더에서 모든 항목을 편집할 수 있습니다.
DeleteAllItems 사용자는 지정한 공용 폴더에서 모든 항목을 삭제할 수 있습니다.
CreateSubfolders 사용자가 지정한 공용 폴더에 하위 폴더를 만들 수 있습니다.
FolderOwner 사용자가 지정한 공용 폴더의 소유자입니다. 사용자가 공용 폴더를 보거나 이동하고, 하위 폴더를 만들고, 폴더의 사용 권한을 설정할 수 있습니다. 사용자가 항목에 대한 읽기, 편집, 삭제 또는 만들기를 수행할 수는 없습니다.
FolderContact 사용자가 지정한 공용 폴더의 연락처입니다.
FolderVisible 사용자가 지정된 공용 폴더를 볼 수 있지만 지정된 공용 폴더 내의 항목을 읽거나 편집할 수는 없습니다.
다음 표에서는 미리 정의된 공용 폴더 역할 및 각 역할에 포함된 액세스 권한을 보여줍니다. 표 머리글에는 이 항목에서 이전에 나열한 액세스 권한이 나타납니다.
참고
다음 표와 같이 FolderOwner 액세스 권한과 Owner 역할에는 서로 다른 사용 권한이 있습니다.
미리 정의된 각 공용 폴더 역할에 포함된 액세스 권한
| 역할 | CreateItems | ReadItems | CreateSubfolders | FolderOwner | Folder Contact | FolderVisible | EditOwnedItems | EditAllItems | DeleteOwnedItems | DeleteAllItems |
|---|---|---|---|---|---|---|---|---|---|---|
없음 |
|
|
|
|
|
X |
|
|
|
|
Owner |
X |
X |
X |
X |
X |
X |
X |
X |
X |
X |
PublishingEditor |
X |
X |
X |
|
|
X |
X |
X |
X |
X |
Editor |
X |
X |
|
|
|
X |
X |
X |
X |
X |
PublishingAuthor |
X |
X |
X |
|
|
X |
X |
|
X |
X |
Author |
X |
X |
|
|
|
X |
X |
|
X |
|
Non-EditingAuthor |
X |
X |
|
|
|
X |
|
|
|
|
Reviewer |
|
X |
|
|
|
X |
|
|
|
|
Contributor |
X |
|
|
|
|
X |
|
|
|
|
참고
클라이언트 사용자는 Outlook을 사용하여 Microsoft Exchange Server 2010을 실행하는 서버의 공용 폴더에 대한 공용 폴더 권한을 관리할 수 있습니다. Microsoft Office Outlook 2007 또는 Outlook 2010에서 공용 폴더 권한을 관리하는 방법에 대한 자세한 내용은 공용 폴더 만들기 및 공유를 참조하십시오. Microsoft Exchange 2010에 있는 공용 폴더의 공용 폴더 권한을 Office Outlook 2003에서 관리하는 방법에 대한 자세한 내용은 Outlook 폴더 권한(영문)을 참조하십시오.
관리자 액세스 권한
Exchange 2010에서 관리자에게 공용 폴더 관리 권한을 부여하는 방법은 두 가지입니다.
공용 폴더 관리 역할 그룹
다음 표에서는 공용 폴더 관리 역할 그룹으로 부여된 권한과 Add-PublicFolderAdministrativePermission cmdlet을 사용하여 부여된 권한의 차이점을 설명합니다.
관리자 액세스 권한 차이
| 공용 폴더 관리 역할 그룹 | Add-PublicFolderAdministrativePermission cmdlet |
|---|---|
최상위 공용 폴더를 만들 수 있습니다. |
사용자는 최상의 공용 폴더를 만들 수 없습니다. |
사용자에게는 공용 폴더에 대한 AllExtendedRights 권한과 공용 폴더 cmdlet을 실행할 권한이 부여됩니다. |
공용 폴더에 대한 특정 권한을 부여받거나 거부될 수 있습니다. |
공용 폴더 트리의 최상위 공용 폴더, 하위 공용 폴더 및 시스템 공용 폴더를 관리할 수 있습니다. 또한 Remove-PublicFolderAdministrativePermission cmdlet을 사용하여 이 사용자의 액세스 권한을 해지할 수 없습니다. |
특정 최상위 공용 폴더 및 특정 하위 공용 폴더를 관리할 수 있는 권한을 부여받을 수 있습니다. 그러나 Remove-PublicFolderAdministrativePermission cmdlet을 사용하여 사용자의 액세스 권한을 해지할 수는 있습니다. |
공용 폴더 관리 역할 그룹은 다음 역할로 구성된 RBAC(역할 기반 액세스 제어) 역할 그룹입니다.
자세한 내용은 공용 폴더 관리를 참조하십시오. |
해당 없음 |
다음 목록에서는 공용 폴더에 대해 설정할 수 있는 표준 관리 액세스 권한을 설명합니다.
없음 관리자는 공용 폴더 특성을 수정할 권한이 없습니다.
ModifyPublicFolderACL 관리자는 지정된 폴더에 대한 클라이언트 액세스 서버 역할 권한을 수정할 수 있습니다.
ModifyPublicFolderAdminACL 관리자에게는 지정된 공용 폴더에 대한 관리자 권한을 수정할 수 있는 권한이 있습니다.
ModifyPublicFolderDeletedItemRetention 관리자는 공용 폴더 삭제된 항목 보존 특성(RetainDeletedItemsFor, UseDatabaseRetentionDefaults)을 수정할 수 있습니다.
ModifyPublicFolderExpiry 관리자가 공용 폴더 만료 특성(AgeLimit, UseDatabaseAgeDefaults)을 수정할 수 있습니다.
ModifyPublicFolderQuotas 관리자는 공용 폴더 할당량 특성(MaxItemSize, PostQuota, PostWarningQuota, UseDatabaseQuotaDefaults)을 수정할 수 있습니다.
ModifyPublicFolderReplicaList 관리자는 지정한 공용 폴더의 복제 목록 특성(Replicas)을 수정할 수 있습니다.
AdministerInformationStore 관리자에게는 이전에 정의되지 않은 다른 모든 공용 폴더 속성을 수정할 수 있는 권한이 있습니다.
ViewInformationStore 관리자에게는 공용 폴더 속성을 볼 수 있는 권한이 있습니다.
AllExtendedRights 관리자에게는 모든 공용 폴더 속성을 수정할 수 있는 권한이 있습니다.
사용자 지정 역할 그룹 만들기
공용 폴더 관리 역할 그룹 및 Add-PublicFolderAdministrativePermission cmdlet 외에도 사용자가 특정 작업만 수행할 수 있도록 허용하는 사용자 지정 역할 그룹을 만들 수 있습니다. 예를 들어 관리자가 공용 폴더 및 메일 사용이 가능한 공용 폴더를 관리하도록 허용하면서 공용 폴더 복제는 허용하지 않으려면 Mail Enabled Public Folders 역할과 Public Folders 역할만 포함하는 사용자 지정 역할 그룹을 만들 수 있습니다. 역할 그룹 만들기에 대한 자세한 내용은 역할 그룹 만들기을 참조하십시오.
© 2010 Microsoft Corporation. 모든 권리 보유.