그림자잡기

Exchange Online 조직 전체 메일 수발신 용량 조정 방법

1. http://Portal.office.com 으로 관리자로 로그인 

2. Exchange 관리자로 들어갑니다.

3. Exchange 관리센터 > 받는사람 > 사서함으로 들어가 메일흐름설정을 누릅니다. 

   그 뒤 나오는 메시지 크기 제한 을 눌러 용량을 조절 합니다. 

기본용량은 35메가 이며, 

아래와 같이 150 메가까지 조정 가능합니다. 

참고

1. 보내는쪽 용량이 아무리 크더라도 받는쪽 용량이 작으면 메일은 발송되지 않습니다. 

2. 메일 수발신 시 스팸서버를 지나게 되면 용량이 최대 30% 정도 올라갑니다.

    그 이유는 저도 정확하지는 않지만 스팸서버의 경우 리눅스 서버가 대부분인데, 리눅스 베이스의 서버를 지나면서 파

    일시스템에 변화가 생긴다고 알고 있습니다.(정확하진 않아요)

Exchange 2016 서버에서 Event 2268, 2214 발생하며, 일정 및 자동회신 기능에 문제가 생기는 경우

아래와 같이 이벤트 오류가 지속적으로 나옴

SBS 2008-SBS2011/OWA, Remote fails with Http Error 500.

https://support.microsoft.com/ko-kr/help/2619202/sbs-2008-sbs2011-owa-remote-fails-with-http-error-500

위 경우 해당 서버에 Netbackup 이 설치 되어 있었으며, 서버 Path 상에 Exchange 관련 Path 경로가 사라진 상태

해결방법 : 같은 버전의 Exchange 서버를 설치 후 Path 를 복사하여 해결함

저희 회사에서 만든 대용량 첨부파일 솔루션 입니다. 

이름은 Oaddin . Synology NAS 를 이용하여 개발하였으며 총 다섯군데의 레퍼런스가 있습니다. 

이 솔루션의 경우 아래와 같은 장점이 있습니다. 

1. 회사 내부에 NAS 서버를 이용하므로 대용량 파일등을 첨부 할 시 속도가 빠릅니다. 

   O365 사용자의 경우 무료버전이 있습니다만, Onedrive 에 파일을 올려야 합니다.

   그런데, 업로드 시 끊기고, 속도가 느린 단점이 있습니다. 

2. 공용폴더 방식을 사용하면, 올리는 시간 없이 바로 첨부가 됩니다. 

3. 보내고 받을 시 로그가 남으므로 사용자의 사용량을 확인 가능합니다. 

아래는 해당 솔루션 제안서 중 파일추가 화면 입니다.

해당 솔루션은 아래와 같은 특징이 있습니다. 

• HTTPS 기반의 암호화

• 링크 암호화로 직접 Access 접근 제한

• Drag & Dorp 지원

• 공용폴더 사용

• 암호 입력 가능

• 다운로드 기한 설정

• Exchange Online 연동

• 로그 추적 기능 지원

조직도 연동의 경우 아래와 같은 특징이 있습니다.

• 최신 조직 정보 표현

• 사용자 및 그룹별 메일 발신 추가

• CVS 파일 연동

• 그룹별 발신 추가 가능

• 일정에 의한 자동 동기화

• Active Directory 연동

• Exchange Online 연동

이 솔루션은 

1. Exchange 2013 이상의 서버에서 동작합니다. 

2. Outlook 용과 OWA 용이 있습니다. 

3. O365 에서도 사용할 수 있습니다. 

4. 조직도 연동이 가능합니다.

조직도는 아래와 같이 표현 됩니다. 

NAS 서버의 경우 현 시점에 최신버전을 사용하므로 아래 스팩과 약간 다를 수 있습니다. 

현재 총 다섯군데 납품하여 아무 문제없이 사용 중 입니다. 

가격은 소비자가 기준 대용량 메일 솔루션의 경우 유저당 4천원/월 , 조직도 포함 버전은 8천원/월 입니다. 

주 - NAS 서버 하드웨어 비용, 설치비 별도

MS기술팀 ｜ 곽 승호 부장

Phone : 02-522-0096     Fax : 02-521-0090

Direct  : 070-7098-2099  Mobile : 010-9569-5114  

Email : shkwag@globalsoft.co.kr    

Homepage : www.globalsoft.co.kr

서울시 서초구 서초3동 1599-11 리더스빌딩 11층 (137-912)

Exchange 2016 OWA 에서 암호를 바꾸는 방법을 안내 드립니다. 

Exchange Server 별로 암호변경하는 부분이 차이가 좀 있습니다. 

Exchange 2016 의 경우 아래와 같이 변경 하면 됩니다. 

우선 아래는 OWA 화면 입니다. - 기본적으로 https://서버주소/owa 로 주소가 정해지게 됩니다. 

저 https://서버주소/owa 를 https://서버주소/ecp 주소를 바꿔줍니다. 

그러면 아래와 같이 화면이 바뀌면서 비밀번호를 바꾸는 메뉴가 나옵니다. 

위에 현재 비밀번호와 새 암호를 넣으면 암호가 바뀌게 됩니다. 

주의 : 변경 후 30분 정도는 바꾸기 전 암호와 바꾼 암호가 같이 쓰이는 문제가 있습니다. 시간이 좀 지나면 해결 됩니다. 

참고문서 https://social.technet.microsoft.com/Forums/ie/en-US/8fc38cfd-5d15-4392-a4f8-fa41a26048b8/error-moving-a-mailbox-from-exchange-2010-to-2013?forum=exchangesvradmin

Exchange 2010 사용시 사용자 사서함이 잠기는 경우가 있습니다. 

우선 아웃룩화면은 없지만 연결이 끊어지고, 

아래와 같이 OWA 에서 응답이 없게 됩니다.

증상중 하나는 아래와 같이 사서함 이동시에 에러증상이 나오게 됩니다.

요약: 1개 항목. 0개 성공, 1개 실패.
경과 시간: 00:00:01


이승철(20040113)
실패

오류:
MapiExceptionMailboxQuarantined: Unable to open message store. (hr=0x80004005, ec=2611)
Diagnostic context:
    Lid: 55847   EMSMDBPOOL.EcPoolSessionDoRpc called [length=163]
    Lid: 43559   EMSMDBPOOL.EcPoolSessionDoRpc returned [ec=0xA33][length=258][latency=0]
    Lid: 32881   StoreEc: 0xA33     
    Lid: 50035  
    Lid: 64625   StoreEc: 0xA33     
    Lid: 50128  
    Lid: 1494    ---- Remote Context Beg ----
    Lid: 26426   ROP: ropLogon [254]
    Lid: 22787   Error: 0x0
    Lid: 13032   StoreEc: 0x8004010F
    Lid: 25848  
    Lid: 7588    StoreEc: 0x8004010F
    Lid: 25840  
    Lid: 6564    StoreEc: 0x8004010F
    Lid: 61867  
    Lid: 37291   StoreEc: 0xA33     
    Lid: 53675  
    Lid: 12716   StoreEc: 0xA33     
    Lid: 20794  
    Lid: 28474   StoreEc: 0xA33     
    Lid: 22330   dwParam: 0x0        Msg: 14.03.0266.001:NBMAIL03
    Lid: 1750    ---- Remote Context End ----
    Lid: 50288  
    Lid: 23354   StoreEc: 0xA33     
    Lid: 25913  
    Lid: 21817   ROP Failure: 0xA33     
    Lid: 26297  
    Lid: 16585   StoreEc: 0xA33     
    Lid: 32441  
    Lid: 1706    StoreEc: 0xA33     
    Lid: 24761  
    Lid: 20665   StoreEc: 0xA33     
    Lid: 25785  
    Lid: 29881   StoreEc: 0xA33     

경고:
원본 데이터베이스에서 항목을 읽을 수 없거나 대상 데이터베이스에 항목을 쓸 수 없으면 항목이 손상된 것일 수 있습니다. 0이 아닌 BadItemLimit을(를) 지정하여 그러한 항목을 대상 사서함으로 복사하지 않도록 Exchange에 요청합니다. 이동이 완료되면 손상된 해당 항목은 대상 사서함에서 사용할 수 없습니다.


다음과 같은 Exchange 관리 셸 명령이 시도되었습니다.
'test.com/개인/팀원/Seoul/이승철(20040113)' | New-MoveRequest -TargetDatabase 'ANBMail201803_03_01' -BadItemLimit '30'

경과된 시간: 00:00:00

-------------------------------------------------------------------------------------------------------------------------

이러한 증상이 나오는 원인은 정확하지는 않지만 서버에 많은 부하를 주거나, 정상적이지 않은 동작을 하는경우 이며, 

Exchange 서버는 자체적으로 서버의 보호를 위해 해당 사서함을 격리하게 됩니다. 

해결방법은 아래와 같습니다. 

이경우 해당 사서함이 들어가 있는 데이터베이스의 GUID 와 사서함의 ExchangeGUID 를 검색 후 

\\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeIS\ParametersSystem

위 경로로 들어가면 격리되어있는 사서함을 찾을 수 있습니다. 

그 뒤 Information Server 를 재시작 해주면 격리된 사서함이 풀리게 됩니다. 

감사합니다.

Windows 2016 Server + Exchange 2016 CU12 를 설치하기 위한 필수 구성요소 설치문서 입니다. 

Exchange 2016 Server 의 경우 AD 버전은 Windows 2008 R2 - 포리스트 레벨 또한 Windows 2008 R2 이상이여야 합니다. 

A. 필수구성 기능 설치

참고문서 : https://docs.microsoft.com/ko-kr/exchange/plan-and-deploy/prerequisites?view=exchserver-2016

Install-WindowsFeature NET-Framework-45-Features, Server-Media-Foundation, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation, RSAT-ADDS

실제 설치화면

B. 그 외 프로그렘 설치 - KB3206632 는 업데이트를 끝까지 진행하면 되므로 Skip 합니다

1. .Net framework 4.7.1 설치

2. Visual C++ 2012 재배포가능 패키지 설치

3. Visual C++ 2013 재배포가능패키지 설치

4. Microsoft UCMA 설치

그 뒤 본 설치 Exchange 2016 CU12 설치 진행 하면 됩니다.

감사합니다. 

전통적인 메일삭제방법의 경우 Shell 을 이용한 전체 메일 서치 및 특정 키워드 (subject) 를 찾아 제거하는 방법입니다.

​

이 방법의 경우 Shell 방식이라서 shell 을 싫어하는 사람, 작업은 만들었는데 잘못만들었을 때 변경이 쉽지 않다는 문제가 있습니다.

또한 제목을 정확히 쓰지 않으면 다른 메시지가 삭제되는 문제가 발생 되기도 합니다.

​

예 : ABCDEF 라는 제목에 메일을 제거 하려는데 ABC 를 제거 하라고 하면 ABC 가 들어간 메일 ABCD 도 제거 됨

​

또한 날짜, 특정사서함을 제거 하는 방식으로 하려면 쉘을 만들기가 좀 힘들었었지요

​

이러한 모든 문제는 New-ComplianceSearch 명령어로 인해 좀 더 쉬워 졌습니다.

아래는 참고문서 입니다.

사용법

1. 특정 사용자(여기서는 관리자) 에게 Discovery Management Role 을 넣어줍니다.

PS>Add-RoleGroupMember -Identity "Discovery Management" -Member administrator

주 : 여기서는 administrator 계정이 아닌 kim1 계정으로 예시 하였습니다.

2. Exchange Management Shell 을 재시작 해 줍니다. (그래야 아래 명령어를 먹습니다)

3. 아래와 같이 새 작업을 만듭니다. - 여기에서 subject 는 메일제목 입니다.

제목을 정확히 써 줘야 해당 메시지를 찾게 되며, 일부가 같아도 찾지 못합니다.

예 : ABCD 메시지를 찾을 떄 ABC 로 찾으면 찾지못함

​

PS>New-ComplianceSearch -Name "MessageDelete" -ExchangeLocation all -ContentMatchQuery 'subject:"test delete1"'

4. 메시지를 제거 합니다.

​

PS>New-ComplianceSearchAction -SearchName "MessageDelete" -Purge -PurgeType SoftDelete

참고 : -PurgeType SoftDelete 에서 harddelete 를 대신 쓸 수 있다고 나와 있습니다.

​

softdelete 와 harddelete 는 해당 사용자가 해당 메시지를 살릴 수 있는지 없는지 여부 입니다.

softdelete 는 메시지를 사용자가 살릴 수 있습니다.

첨부 : HardDelete 의 경우 다른 옵션이 필요한가 봅니다.

해당값에 대한 옵션이 정확하지 않아 아래와 같이 에러가 나왔습니다만, 아직 적당한 옵션은 모르겠습니다. 

아래와 같이 지운편지함에 삭제된 항목 복구를 누르면 해당 메일이 나오게 됩니다. 

추가옵션은 아래 문서를 확인 바랍니다. 

이러한 위의 방식은 search-mailbox 명령어와 몇가지 차이점이 존재 합니다.

​

1. 작업을 만든 후 ECP 사이트에서 해당 작업을 확인할 수 있습니다.

2. 작업에 대하여 세부 조작을 GUI 환경에서 할 수 있습니다.

​

사서함 단위로 조절

또한 추가 옵션도 GUI 도구로 구성이 가능합니다. 

3. 작업을 만든 후 시작하는 명령을 써야 하므로 Search-Mailbox 보다 좀 더 안전하게 작업을 할 수 있습니다.

4. 또한 지운메일의 경우 복구가 가능하므로 최악의 경우 복구 가능합니다. 

Exchange 2010 에서 Exchange 2013 이나 Exchange 2016 으로 업그레이드를 할 경우 공용폴더가 정상적으로 지워지지않아 ADSIEDIT 로 날리고 진행하는 경우가 많습니다. 

대부분 아래와 같이 폴더 복제본 문제입니다. 

이런경우 공용폴더 관리콘솔에서 공용폴더를 정리 해 주면 정상제거를 할 수 있습니다. 

아래와 같이 공용폴더관리콘솔에 시스템 공용폴더 부분으로 들어가 지울 수 있는 건 다 지워 줍니다. 

다 지우다 보면 아래와 같이 지워지지 않는 부분만 남게 됩니다.

그 뒤 지우면 아래와 같이 정상적으로 지워지게 됩니다.

지우기 전 몇가지 확인을 꼭 하기 바랍니다. 

1. Exchange 업그레이드 시 공용폴더 이전에 완료가 되었나?

2. 오프라인 주소록이 공용폴더에 저장되어있진 않나?

3. Exchange 2010 서버가 두대 이상인 경우 공용폴더 데이터베이스의 수가 몇개인가?

위 세가지 답에 따라 위 방법을 쓰면 안되는 경우도 있습니다. 

반드시 공용폴더 이전이 마무리가 되고, 오프라인주소록의 저장공간에 공용폴더가 없어야 하며, 단 하나의 공용폴더 데이터베이스만 남은 경우 위 방법을 사용하면 됩니다. 

아래 포스팅에서 Exchange 2019 RTM 설치 후 재부팅을..

했습니다. 

https://one313.tistory.com/46

근데..

얘는 달라진게 없습니다.ㅋㅋ

그러나 겁낼 필요 없습니다.

GUI 로의 관리는 AD 서버에서 진행 하면 됩니다. 

혹시 로컬에서 Exchange Management Shell 을 사용하고 싶으면 아래와 같이 진행 바랍니다. 

powershell

Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn;

위와같이 입력하면 Exchange Management shell 의 명령어를 쓸 수 있게 됩니다

Shell 은 이렇게 쓰면 되고, GUI 도구는 AD 에서 ECP 사이트로 들어가 사용하면 됩니다

반가운 화면

제가 블로그를 두개 사용중인데 네이버블로그의 경우 일상적인 포스팅만 하려합니다. 

티스토리 에디터가 좋아져서 이사를...ㅎㅎ

이 포스트는 Core OS 가 구성된 상태로 진행 됩니다. 

설치 전 환경설정 및 기본구성은 아래 문서를 보시기 바랍니다.

https://blog.naver.com/one313/221517440519

위에 기본구성이 된 상태에서 이제 Exchange 구성을 진행 해봅시다.

아래 문서를 보면 Exchange 2019 필수구성요소를 볼 수 있습니다.

https://docs.microsoft.com/ko-kr/exchange/plan-and-deploy/prerequisites?view=exchserver-2019

설치를 위해 아래 문서에 나와있는 파일들을 다운 받습니다 - GUI 버전을 설치된 AD 서버나 다른 서버를 통해 다운받아 파일을 카피방식으로 옮기시기 바랍니다. (그런데 실제로 쓰는 파일은 Visual C++ 1개네요.. )

다운받은 파일의 복사가 어려운 경우 아래 문서를 참고 하셔서 파일을 복사 하시기 바랍니다.

https://blog.naver.com/one313/221532565084

목록에 나온 파일은 총 4개인데, 2013용 Visual C++ 만 사용 하게 됩니다.

1. 목록 중에 a. .Net Framework 4.7.2 는 받을 필요 없습니다. 

   이유는 좀 아래 보면 나옵니다. 

2. UCMA 도 받을 필요 없습니다. 미디어 안에 있습니다.

3. Visual C++ 두개 중 아래거 하나만 설치 하면 됩니다. 같은거라서 좋은거 설치 하면 됩니다.

정리하면, GUI 로 구성된 AAD 라는 서버에 우선 다운을 받은 후 Server Core 로 구성된 OS 에 복사를 해줘야 합니다....

아래 세 파일을 네트워크 폴더 연결하듯이 ( \\192.168.100.212\c$ 이런식으로...) 연결해서 복사 해 줍니다.

실제 쓰는 파일은 저 중에 vcredist_x64 하나 입니다만, 저는 테스트를 위해 세개를 받았습니다. 

AAD 서버에 다운받은 파일들 - .Net Framework4.7.2 와 UCMA 4.0 , Visual C++ 세가지 파일 입니다. 

AAD 화면에서 네트워크드라이브로 연결 후 파일카피 후 설치 진행 하겠습니다.

자, 그러면 이제 설치를 해보죠..

Server Core 로 들어가서 실행 해 줍니다.

기본 DOS 명령어는 알고 계시지요?? 모르면 Core 로 설치하지 마세요 암 걸립니다...

엔지니어 중에 DOS 기본 명령어를 모르시는 분은 없으시겠지요? ㅎㅎ

우선 .Net Framework 4.7.2 설치를 진행... 엇 언제 설치가 되어있을까요?? 설치가 되어있다고 나오네요

전 설치한적 없습니다. - 업데이트를 최신으로 하면 기본으로 설치가 되나 봅니다.

저 이제 나머지 두개도 설치 해봅시다

응? 그런데 UCMA 4.0 이 설치가 되지 않습니다

친절하시게도 Exchange 2019 RTM 미디어 안에 해당 파일이 있습니다. (이거때매 좀 헤맸다는...)

RTM 미디어 안에 UCMARedist 라는 폴더가 있으며 Setup.exe 를 실행 하면 아래와 같이 설치 진행 됩니다.

설치가 잘 끝났습니다.

나머지 필수구성요소를 설치 해봅시다

https://docs.microsoft.com/ko-kr/exchange/plan-and-deploy/prerequisites?view=exchserver-2019

위 문서상에 보면 아래와 같이 Server Core 일경우 아래와 같이 설치하라고 나와 있습니다.

해당 명령어를 복사한 뒤 

Install-WindowsFeature Server-Media-Foundation, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-PowerShell, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Metabase, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, RSAT-ADDS

입력을 해줍니다. - 안되네요

위의 명령어의 경우 Powersehll 명령어므로 당연히 먹지 않습니다. 

이 경우 단순하게 powershell 이라고 먼저 쳐주면 CMD 창이 Powershell 로 바뀌게 됩니다.

그 뒤 복사한 명령어집합을 넣어줍니다.

아래와 같이 끝나면 재부팅이 필요해요

주의 : 100프로가 되고 응답이 없을 경우 Enter 를 한번 눌러보세요... 아래 커서가 안보이는 버그가 있더군요

자 재부팅을 한뒤

자, 이제 덥어놓고 설치를 진행 해 봅니다. 뭐가 문제가 있다면 나오겠지요?

다행히 설치할 때는 GUI 로 진행 되는군요..반갑네..

아차....그전에 ㅎㅎ

Exchange 2019 RTM 의 경우 ISO 파일로 구성되어 있습니다. 

저의경우 가상서버에서 바로 아래와 같이 인식을 시켰으나, 실제 서버라면 파일을 실제로 서버에 카피하거나, USB 를 넣거나, CD 를 인식 시키거나...등등  다른 방식으로 해야 할거 같습니다.

소개를 지나

계약을 동의하고

권장설정으로 진행 합니다

역할은 사서함 역할... 아래 옵션을 해주면 필요 기능들이 자동으로 설치가 되게 됩니다

공간 위치 등은 기본으로..

조직 부분도 기본으로..

맬웨어 방지도 기본으로

엇... 도메인 로그인이 안되어 있군요..ㅎㅎ

로그인을 다시 해서 도메인 로그인 후  다시 시도 합니다.

도메인 로그인의 경우 sconfig tool 을 이용하여 로그오프 후 해도 되고 초기 로그인 시 ESC key 를 눌러 다른이름으로 로그인 옵션으로 도메인\administrator 을 ID 로 사용하여 로그인 해도 됩니다.

Control ALT + DEL 을 눌렀을 떄 나오는 화면

이제 설치를 진행 해 보겠습니다. 

아래 경고는 Exchange 설치 시 기본으로 나오는 경고 입니다. 설치 시 스키마 등이 변경 되게 되며, 이렇게 변경이 된 AD 조직에는 Exchange 2016 포함 그 아래 버전은 설치 할 수 없다는 경고 입니다.

정상적으로 나오는 경고 이므로 넘어 가면 됩니다.

정상적으로 설치가 진행 되게 됩니다.

시간은 GUI 에서 설치하는 시간과 거의 비슷 한거 같습니다. 

1~2시간은 잡아야 합니다.

설치가 완료 되었습니다. 

재시작 후 완료

다음포스트는 기본 구성 진행 입니다.