공용 폴더 사용 권한 구성

아티클
09/30/2014

적용 대상: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

마지막으로 수정된 항목: 2009-03-17

Microsoft Exchange Server 2007 관리자 또는 Microsoft Office Outlook 2007 등의 클라이언트 프로그램 사용자에 대한 공용 폴더 사용 권한을 구성할 수 있습니다. 공용 폴더 사용 권한은 공용 폴더 또는 공용 폴더 계층 구조에 대한 클라이언트 사용자나 관리자의 제어 수준을 지정하는 다양한 액세스 권한으로 구성되어 있습니다.

이 항목에서는 공용 폴더 사용 권한에 대해 다음 내용을 다룹니다.

클라이언트 사용자에 대해 구성할 수 있는 액세스 권한 및 미리 정의된 역할(특정 액세스 권한으로 구성)과 관리자에 대해 구성할 수 있는 액세스 권한

참고

Exchange 2007 SP1(서비스 팩 1)에서는 공용 폴더 관리자 역할을 만들 수 있습니다. 공용 폴더 관리자 역할에 대한 자세한 내용은 이 항목 뒷부분의 "관리자 액세스 권한"을 참조하십시오.
클라이언트 사용자와 관리자에 대해 수행할 수 있는 관리 작업으로의 링크

참고

기존 공용 폴더 계층 구조 내에 새 공용 폴더를 만드는 경우 이 공용 폴더는 상위 폴더의 사용 권한을 상속받습니다.

클라이언트 사용자 액세스 권한 및 역할

Exchange 2007에서 Exchange 관리 셸을 사용하여 Outlook 등의 클라이언트 프로그램을 사용하여 공용 폴더에 액세스하는 사용자에 대한 사용 권한을 구성할 수 있습니다. 액세스 권한을 수동으로 선택하려는 경우나 특정 액세스 권한을 포함하여 미리 정의된 역할을 사용하려는 경우 모두 Add-PublicFolderClientPermissions cmdlet를 사용하여 작업을 수행합니다.

중요

메일 사용 가능 공용 폴더에 전자 메일 메시지를 보낼 수 있으려면 공용 폴더의 익명 계정에 CreateItems 이상의 액세스 권한을 부여해야 합니다.

다음은 클라이언트 사용자 액세스 권한 목록과 미리 정의된 사용 권한 역할을 보여 주는 표입니다.

ReadItems 사용자에게 지정한 공용 폴더 내의 항목을 읽을 수 있는 권한이 있습니다.
CreateItems 사용자에게 지정한 공용 폴더 내에 항목을 만들고 메일 사용 가능 공용 폴더에 전자 메일 메시지를 보낼 수 있는 권한이 있습니다.
EditOwnedItems 사용자에게 지정한 공용 폴더에서 사용자가 소유한 항목을 편집할 수 있는 권한이 있습니다.
DeleteOwnedItems 사용자에게 지정한 공용 폴더에서 사용자가 소유한 항목을 삭제할 수 있는 권한이 있습니다.
EditAllItems 사용자에게 지정한 공용 폴더에서 모든 항목을 편집할 수 있는 권한이 있습니다.
DeleteAllItems 사용자에게 지정한 공용 폴더에서 모든 항목을 삭제할 수 있는 권한이 있습니다.
CreateSubfolders 사용자에게 지정한 공용 폴더에서 하위 폴더를 만들 권한이 있습니다.
FolderOwner 사용자가 지정한 공용 폴더의 소유자입니다. 사용자에게 공용 폴더를 보거나 이동하고, 하위 폴더를 만들고, 폴더의 사용 권한을 설정할 수 있는 권한이 있습니다. 이 사용자는 항목에 대한 읽기, 편집, 삭제 또는 만들기를 수행할 수 없습니다.
FolderContact 사용자가 지정한 공용 폴더의 연락처입니다.
FolderVisible 사용자는 지정한 공용 폴더를 볼 수 있지만 지정한 공용 폴더 내의 항목을 읽거나 편집할 수는 없습니다.

다음 표에서는 미리 정의된 공용 폴더 클라이언트 액세스 역할 및 각 역할에 포함된 액세스 권한을 보여줍니다. 표 머리글에는 이 문서에서 이전에 나열한 액세스 권한이 나타납니다.

참고

다음 표와 같이 FolderOwner 액세스 권한과 Owner 역할에는 서로 다른 사용 권한이 있습니다.

Role	CreateItems	ReadItems	CreateSubfolders	FolderOwner	Folder Contact	FolderVisible	EditOwnItems	EditAllItems	DeleteOwnItems	DeleteAllItems
없음						X
Owner	X	X	X	X	X	X	X	X	X	X
PublishingEditor	X	X	X			X	X	X	X	X
Editor	X	X				X	X	X	X	X
PublishingAuthor	X	X	X			X	X		X	X
Author	X	X				X	X		X
Non-EditingAuthor	X	X				X
Reviewer		X				X
Contributor	X					X

참고

클라이언트 사용자는 Outlook을 사용하여 공용 폴더 클라이언트 액세스 권한을 관리할 수 있습니다. Outlook 2007에서 공용 폴더 사용 권한을 관리하는 방법은 공용 폴더 만들기 및 공유를 참조하십시오. Outlook 2003에서 공용 폴더 사용 권한을 관리하는 방법은 Outlook 폴더 사용 권한을 참조하십시오.

관리자 액세스 권한

RTM(Release To Manufacturing) 버전의 Exchange 2007에서는 Add-ExchangeAdministrator cmdlet를 사용해야만 사용자에게 공용 폴더 관리 권한을 부여할 수 있습니다.

Exchange 2007 SP1(서비스 팩 1)에서는 두 가지 방법으로 사용자에게 공용 폴더 관리 권한을 부여할 수 있습니다.

Add-ExchangeAdministrator cmdlet 또는 Exchange 관리자 추가 마법사를 사용하여 공용 폴더 관리자 역할에 사용자를 추가합니다.
Add-PublicFolderAdministrativePermission cmdlet를 사용하여 공용 폴더에 대한 특정 권한을 부여하거나 거부합니다.

다음 표에서는 공용 폴더 관리자 역할로 부여된 권한과 Add-PublicFolderAdministrativePermission cmdlet를 사용하여 부여된 권한의 차이점을 설명합니다.

Exchange 공용 폴더 관리자 역할	Add-PublicFolderAdministrativePermission
최상위 공용 폴더를 만들 수 있습니다.	최상위 공용 폴더를 만들 수 없습니다.
공용 폴더에 대한 AllExtendedRights를 부여받습니다.	공용 폴더에 대한 특정 권한을 부여받거나 거부될 수 있습니다.
공용 폴더 트리의 최상위 공용 폴더, 하위 공용 폴더 및 시스템 공용 폴더를 관리할 수 있습니다. 또한 Remove-PublicfolderAdministrativePermission cmdlet를 사용하여 이 사용자의 액세스 권한을 해지할 수 없습니다.	특정 최상위 공용 폴더 및 특정 하위 공용 폴더를 관리할 수 있는 권한을 부여받을 수 있습니다. 그러나 Remove-PublicfolderAdministrativePermission cmdlet를 사용하여 사용자의 액세스 권한을 해지할 수 있습니다.

기본적으로, 최상위 공용 폴더를 만들면 특정 Exchange 관리자 역할 및 Microsoft Windows 보안 그룹에 의해 사용 권한이 부여된 사용자는 그룹의 상속된 권한으로 인해 이 공용 폴더에 대한 관리자로 자동 추가됩니다. 다음 목록에서는 각 역할과 그룹에 부여된 특정 액세스 권한을 포함하여 새 최상위 공용 폴더에 대한 관리 권한이 자동으로 부여되는 역할과 그룹을 보여줍니다.

Exchange 관리자 역할:
- Exchange 공용 폴더 관리자(AllExtendedRights가 부여됨)
참고

이 역할은 Exchange 2007 SP1에서만 사용할 수 있습니다.
- Exchange Server 관리자(AllExtendedRights가 부여됨)
- Exchange 조직 관리자(AllExtendedRights가 부여됨)
- Exchange 보기 권한만 있는 관리자(ViewInformationStore가 부여됨)
Windows 보안 그룹:
- Enterprise Admins(AllExtendedRights가 부여됨)
- Administrator(AllExtendedRights가 부여됨)
- Domain Admins(AllExtendedRights가 부여됨)

다음 목록에서는 공용 폴더에 대해 설정할 수 있는 표준 관리 액세스 권한을 설명합니다.

None 관리자에게는 공용 폴더 특성을 수정할 수 있는 권한이 없습니다.
ModifyPublicFolderACL 관리자에게는 지정된 폴더에 대한 클라이언트 액세스 권한을 수정할 수 있는 권한이 있습니다.
ModifyPublicFolderAdminACL 관리자에게는 지정된 공용 폴더에 대한 관리자 권한을 수정할 수 있는 권한이 있습니다.
ModifyPublicFolderDeletedItemRetention 관리자에게는 공용 폴더 삭제된 항목 보존 특성(RetainDeletedItemsFor, UseDatabaseRetentionDefaults)을 수정할 수 있는 권한이 있습니다.
ModifyPublicFolderExpiry 관리자에게는 공용 폴더 만료 특성(AgeLimit, UseDatabaseAgeDefaults)을 수정할 수 있는 권한이 있습니다.
ModifyPublicFolderQuotas 관리자에게는 공용 폴더 할당량 특성(MaxItemSize, PostQuota, PostWarningQuota, UseDatabaseQuotaDefaults)을 수정할 수 있는 권한이 있습니다.
ModifyPublicFolderReplicaList 관리자에게는 지정된 공용 폴더의 복제 목록 특성(Replicas)을 수정할 수 있는 권한이 있습니다.
AdministerInformationStore 관리자에게는 이전에 정의되지 않은 다른 모든 공용 폴더 속성을 수정할 수 있는 권한이 있습니다.
ViewInformationStore 관리자에게는 공용 폴더 속성을 볼 수 있는 권한이 있습니다.
AllExtendedRights 관리자에게는 모든 공용 폴더 속성을 수정할 수 있는 권한이 있습니다.