Exchange Server용 Active Directory 및 도메인 준비

Exchange는 Active Directory를 사용하여 사서함 및 Exchange 서버 구성에 대한 정보를 organization 저장합니다. Exchange Server 2016 또는 Exchange Server 2019를 설치하기 전에(이전 버전의 Exchange가 organization 설치되어 있더라도) 새 버전의 Exchange를 위해 Active Directory 포리스트 및 해당 도메인을 준비해야 합니다. 이 작업을 수행하는 방법은 다음 두 가지입니다.

• Exchange 설치 마법사에서 수행하도록 허용: 대규모 Active Directory 배포가 없고 Active Directory를 관리하는 별도의 팀이 없는 경우 설치 마법사를 사용하는 것이 좋습니다. 계정은 스키마 관리자 및 엔터프라이즈 관리자 보안 그룹의 구성원이어야 합니다. 설치 마법사를 사용하는 방법에 대한 자세한 내용은 설치 마법사를 사용하여 Exchange 사서함 서버 설치를 검사.

• 이 항목의 단계를 따릅니다. 대규모 Active Directory 배포가 있거나 별도의 팀이 Active Directory를 관리하는 경우 이 항목이 적합합니다. 이 항목의 단계에 따라 각 준비 단계 및 각 단계를 수행할 수 있는 작업자를 제어할 수 있습니다. 예를 들어 Exchange 관리자는 Active Directory 스키마를 확장하는 데 필요한 권한이 없을 수 있습니다.

Exchange에서 Active Directory에 추가하는 새 스키마 클래스 및 특성(CU(누적 업데이트)에 의해 추가되는 새 스키마 클래스 및 특성 포함)에 대한 자세한 내용은 Exchange Server Active Directory 스키마 변경 사항을 참조하세요.

Exchange용으로 Active Directory를 준비할 때 진행되는 과정에 대해 알고 싶으면 Exchange가 설치되면 Active Directory에서 어떤 점이 변경되나요?를 참조하세요.

Active Directory 포리스트 또는 도메인에 익숙하지 않은 경우 Active Directory 도메인 서비스 개요를 참조하세요.

시작하기 전에 알아야 할 내용

• 예상 완료 시간: 10-15분 이상(Active Directory 복제 시간 제외). 조직 규모 및 하위 도메인 수에 따라 다릅니다.

• 이 절차에 사용하는 컴퓨터는 Exchange에 대한 시스템 요구 사항을 충족해야 합니다.

• Active Directory에서 Exchange에 대한 다음 요구 사항을 충족하는지 확인합니다.

  • Exchange 2019: Exchange 2019 네트워크 및 디렉터리 서버.

  • Exchange 2016: Exchange 2016 네트워크 및 디렉터리 서버.

• 조직에 여러 Active Directory 도메인이 있는 경우 다음과 같은 접근 방법이 권장됩니다.

  • 모든 도메인의 Active Directory 서버가 있는 Active Directory 사이트에서 아래 절차를 수행합니다.
  • 모든 도메인에서 쓰기 가능 글로벌 카탈로그 서버가 있는 Active Directory 사이트에 첫 번째 Exchange 서버를 설치합니다.

• 이 항목의 모든 절차에서 사용하는 컴퓨터에서는 Exchange 설치 파일에 있는 Setup.exe에 액세스할 수 있어야 합니다.

  1. 최신 버전의 Exchange를 다운로드합니다. 자세한 내용은 Exchange Server 대한 업데이트 참조하세요.
  2. 파일 탐색기에서 다운로드한 Exchange ISO 이미지 파일을 마우스 오른쪽 단추로 클릭하고 탑재를 선택합니다. 할당된 가상 DVD 드라이브 문자를 확인합니다.
  3. Windows 명령 프롬프트 창을 엽니다. 예를 들면 다음과 같습니다.
     • Windows 키+'R'을 눌러 실행 대화 상자를 열고 cmd.exe를 입력한 후 확인을 누릅니다.
     • 시작을 누릅니다. 검색 상자에 명령 프롬프트를 입력한 다음, 결과 목록에서 명령 프롬프트를 선택합니다.

1단계: Active Directory 스키마 확장

Exchange용 Active Directory 스키마를 확장할 때는 다음 요구 사항이 적용됩니다.

• 계정은 스키마 관리자 및 엔터프라이즈 관리자 보안 그룹의 구성원이어야 합니다. 여러 개의 Active Directory 포리스트가 있는 경우 올바른 포리스트로 로그인해야 합니다.

• 컴퓨터가 스키마 마스터와 동일한 Active Directory 도메인 및 사이트의 구성원이어야 합니다.

• /DomainController:<DomainControllerFQDN> 스위치를 사용하는 경우에는 스키마 마스터인 도메인 컨트롤러를 지정해야 합니다.

• Exchange에 대한 스키마를 확장하는 유일한 지원 방법은 /PrepareSchema, /PrepareAD 또는 Exchange 설치 마법사와 함께 Setup.exe 사용하는 것입니다. 스키마를 확장하는 다른 방법은 지원되지 않습니다.

Exchange용으로 스키마를 확장하려면 Windows 명령 프롬프트 창에서 다음 명령을 실행합니다.

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareSchema

예를 들어, Exchange 설치 파일이 E: 드라이브에 있다면 다음 명령을 실행합니다.

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareSchema

설치 프로그램이 스키마 확장을 완료한 후 Active Directory가 모든 도메인 컨트롤러에 변경 내용을 복제하는 동안 기다렸다가 계속 진행해야 합니다. 복제 진행률을 검사 위해 Windows Server에서 도구를 사용할 repadmin 수 있습니다. 도구를 사용하는 방법에 대한 자세한 내용은 Repadmin을 repadmin 참조하세요.

2단계: Active Directory 준비

Active Directory 스키마가 확장된 후 Exchange용 Active Directory의 다른 부분을 준비할 수 있습니다. 이 단계에서 Exchange는 Active Directory에 컨테이너, 개체 및 기타 항목을 만들어 정보를 저장합니다. Exchange 컨테이너, 개체, 특성 등의 컬렉션을 Exchange organization.

Exchange용으로 Active Directory를 준비할 때는 다음 요구 사항이 적용됩니다.

• 계정은 Enterprise Admins 보안 그룹의 구성원이어야 합니다. /PrepareAD 명령이 스키마를 확장하도록 하여 1단계를 건너뛴 경우 계정은 스키마 관리자 보안 그룹의 구성원이어야 합니다.
• 컴퓨터가 스키마 마스터와 동일한 Active Directory 도메인 및 사이트의 구성원이어야 하며, TCP 포트 389에서 포리스트의 모든 도메인에 연결할 수 있어야 합니다.
• Active Directory의 준비를 시도하기 전에 Active Directory가 1단계에서 수행한 스키마 변경 내용을 모든 도메인 컨트롤러로 복제할 때까지 기다립니다.
• 새 Exchange organization 설치하는 경우 Exchange organization 이름을 선택해야 합니다. 조직 이름은 Exchange에서 내부적으로 사용되고, 일반적으로 사용자에게 표시되지 않고, Exchange의 기능에 영향을 주지 않고, 전자 메일 주소에 사용할 수 있는 항목을 결정하지 않습니다.
  • 조직 이름은 64자를 초과할 수 없으며 비워 둘 수 없습니다.
  • 사용할 수 있는 문자는 A~Z, a~z, 0~9, 하이픈 또는 대시(-), 공백이지만 선행 또는 후행 공백은 허용되지 않습니다.
  • 한 번 설정한 조직 이름은 변경할 수 없습니다.
• Active Directory 분할 권한을 사용하도록 설정하려면 여기에 설명된 대로 매개 변수도 제공해야 /ActiveDirectorySplitPermissions:true 합니다.

Exchange용으로 Active Directory를 준비하려면 Windows 명령 프롬프트 창에서 다음 명령을 실행합니다.

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAD /OrganizationName:"<Organization name>"

이 예제에서는 E: 드라이브에 있는 Exchange 설치 파일을 사용하고 Exchange 조직에 "Contoso Corporation"이라는 이름을 지정합니다.

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAD /OrganizationName:"Contoso Corporation"

1단계에서와 마찬가지로 계속 진행하기 전에 Active Directory가 1단계에서 수행한 변경 내용을 모든 도메인 컨트롤러로 복제할 때까지 기다려야 합니다. 복제 진행 과정을 확인하려면 repadmin 도구를 사용할 수 있습니다.

3단계: Active Directory 도메인 준비

마지막 단계는 Exchange 서버가 설치되거나 메일 사용이 가능한 사용자가 있는 Active Directory 도메인을 준비하는 것입니다. 이 단계에서는 추가 컨테이너 및 보안 그룹을 만들고 Exchange에서 액세스할 수 있도록 권한을 설정합니다.

Active Directory 포리스트에 여러 개의 도메인이 있으면 다음과 같은 몇 가지 중에서 준비 방법을 선택할 수 있습니다.

• Active Directory 포리스트에서 모든 도메인을 준비합니다.
• 준비할 Active Directory 도메인을 선택합니다.

선택한 방법에 관계없이 Active Directory가 2단계에서 모든 도메인 컨트롤러로 변경 내용 복제를 완료할 때까지 기다렸다가 계속 진행합니다. 그렇지 않으면 도메인을 준비하려고 할 때 오류가 발생할 수 있습니다.

Active Directory 포리스트에서 모든 도메인을 준비합니다.

Active Directory의 모든 도메인을 Exchange용으로 준비할 때는 계정이 Enterprise Admins 보안 그룹의 구성원이어야 합니다.

Active Directory 포리스트의 모든 도메인을 준비하려면 Windows 명령 프롬프트 창에서 다음 명령을 실행합니다.

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAllDomains

예를 들어, Exchange 설치 파일이 E: 드라이브에 있다면 다음 명령을 실행합니다.

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAllDomains

준비할 Active Directory 도메인을 선택합니다.

Active Directory 포리스트에서 특정 도메인을 준비할 때는 다음 요구 사항이 적용됩니다.

• Exchange 서버가 설치될 모든 도메인을 준비해야 합니다.
• 메일 사용 가능 사용자를 포함할 도메인을 준비해야 합니다. 이러한 도메인에 Exchange 서버가 들어 있는지 여부는 상관없습니다.
• 계정이 준비하려는 도메인의 Domain Admins 그룹의 구성원이어야 합니다.
• 준비하려는 도메인이 2단계에서 /PrepareAD를 실행한 뒤에 생성된 경우에는 계정이 Exchange의 Organization Management 역할 그룹의 구성원이기도 해야 합니다.

Active Directory 포리스트의 특정 도메인을 준비하려면 Windows 명령 프롬프트 창에서 다음 명령을 실행합니다.

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareDomain[:<DomainFQDN>]

이 예제에서는 E: 드라이브에 있는 Exchange 설치 파일을 사용하여 engineering.corp.contoso.com 도메인을 준비합니다.

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareDomain:engineering.corp.contoso.com

다음은 같은 예제를 engineering.corp.contoso.com 도메인의 구성원인 컴퓨터에서 실행한 예입니다.

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareDomain

작동 여부는 어떻게 확인하나요?

Exchange용으로 Active Directory 및 도메인을 성공적으로 준비했는지 확인하려면 다음 단계 중 하나를 수행합니다.

• ADSI 편집 및 다음 섹션의 테이블 정보를 사용하여 지정한 개체에 설치 중인 Exchange 릴리스에 대한 올바른 값이 있는지 확인합니다. ADSI 편집에 대한 자세한 내용은 ADSI 편집(adsiedit.msc)을 참조하세요.

  주의

  Microsoft 고객 서비스 및 지원에서 값을 변경하라는 지시를 받지 않는 한 ADSI 편집에서 값을 변경하지 마세요. ADSI 편집에서 값을 변경하면 Exchange organization 및 Active Directory에 돌이킬 수 없는 손상이 발생할 수 있습니다.

• Exchange 설치 로그를 확인하여 Active Directory 준비가 성공적으로 완료되었는지 확인합니다. 자세한 내용은 Exchange 설치 확인을 참조하세요. Active Directory 사이트에 하나 이상의 Exchange Mailbox 서버 설치를 완료할 때까지 항목에 설명된 대로 Get-ExchangeServer cmdlet을 사용할 수 없습니다.

Exchange Active Directory 버전

다음 섹션의 표에는 새 버전의 Exchange(새 설치 또는 CU)를 설치할 때마다 업데이트되는 Active Directory의 Exchange 개체가 포함되어 있습니다. 표시되는 개체 버전을 테이블의 값과 비교하여 Exchange가 설치 중에 Active Directory를 성공적으로 업데이트했는지 확인할 수 있습니다.

• rangeUpper는 ms-Exch-Schema-Version-Pt 컨테이너의 속성에서 Schema 명명 컨텍스트 내에 있습니다.
• objectVersion(Default)은 Microsoft Exchange System Objects 컨테이너의 속성에서 Default 명명 컨텍스트 내에 있는 objectVersion 특성입니다.
• objectVersion(구성)은 사용자 Exchange 조직 이름> 컨테이너의 속성에 있는 Services Microsoft Exchange의<구성 명명 컨텍스트에 있는 objectVersion 특성입니다.>