Exchange Server 데이터베이스 가용성 그룹에 대한 클러스터 이름 개체 사전 준비
컴퓨터 계정 만들기가 제한되거나 기본 컴퓨터 컨테이너가 아닌 컨테이너에 컴퓨터 계정이 만들어지는 환경에서 CNO(클러스터 이름 개체)를 미리 준비한 다음, 권한을 할당하여 CNO를 프로비전할 수 있습니다.
컴퓨터 개체에 대한 Windows의 권한 변경으로 인해 Windows Server 2012 및 Windows Server 2012 R2 DAG 멤버에도 CNO가 사전 준비됩니다. Windows Server 2012 실행 중인 사서함 서버를 사용하여 DAG(데이터베이스 가용성 그룹)를 배포하거나 R2를 Windows Server 2012 경우 클러스터 관리 액세스 지점 없이 DAG를 배포하지 않는 한 CNO를 사전 준비 및 프로비전해야 합니다. 클러스터 관리 액세스 지점이 없는 DAG는 CNO를 사용하지 않습니다. 따라서 이러한 DAG에는 사전 준비가 필요하지 않습니다.
CNO에 대한 컴퓨터 계정을 만들거나 사용하지 않도록 설정한 후 다음을 수행합니다.
DAG에 추가하려는 첫 번째 사서함 서버의 컴퓨터 계정에 대한 컴퓨터 계정의 모든 권한 할당
-또는-
Exchange Trusted Subsystem USG(유니버설 보안 그룹)에 대한 컴퓨터 계정의 모든 권한 할당
시작하기 전에 알아야 할 사항은 무엇인가요?
예상 완료 시간: 1분
Active Directory에 컴퓨터 개체를 만들 수 있는 권한이 있는 계정을 사용해야 합니다.
다음 단계를 완료한 후 Active Directory 복제가 발생할 수 있는 시간을 허용합니다. 개체가 복제된 후에는 DAG에 첫 번째 구성원을 추가할 수 있습니다.
팁
문제가 있습니까? Exchange Server, Exchange Online 또는 Exchange Online Protection. 무슨 작업을 하고 싶으십니까?
CNO 미리 준비
Active Directory 사용자 및 컴퓨터를 엽니다.
포리스트 노드를 확장합니다.
새 계정을 만들 OU(조직 구성 단위)를 마우스 오른쪽 단추로 클릭하고 새로 만들기를 선택한 다음 컴퓨터를 선택합니다.
새 개체 - 컴퓨터에서 컴퓨터 이름 상자에 CNO의 컴퓨터 계정 이름을 입력합니다. 이 이름은 DAG에 사용할 이름입니다. 확인을 클릭하여 계정을 만듭니다.
새 컴퓨터 계정을 마우스 오른쪽 단추로 클릭한 다음 계정 사용 안 함을 클릭합니다. 예를 클릭하여 비활성화 작업을 확인한 다음 확인을 클릭합니다.
CNO에 권한 할당
Active Directory 사용자 및 컴퓨터를 엽니다.
고급 기능이 사용할 수 없도록 설정된 경우 보기를 클릭하고 고급 기능을 클릭하여 고급 기능을 사용하도록 설정합니다.
새 컴퓨터 계정을 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.
<컴퓨터 이름> 속성의 보안 탭에서 추가를 클릭하여 DAG에 추가할 첫 번째 노드에 대한 컴퓨터 계정을 추가하거나 Exchange Trusted Subsystem USG를 추가합니다.
Exchange 신뢰할 수 있는 하위 시스템을 추가하려면 선택할 개체 이름 입력 필드에 Exchange 신뢰할 수 있는 하위 시스템을 입력합니다. 확인을 클릭하여 USG를 추가합니다. Exchange 신뢰할 수 있는 하위 시스템 USG를 선택하고 Exchange 신뢰할 수 있는 하위 시스템에 대한 사용 권한 필드에서 허용 열에서 모든 권한을 선택합니다. 확인을 클릭하여 사용 권한 설정을 저장합니다.
DAG에 추가할 첫 번째 노드의 컴퓨터 계정을 추가하려면 개체 유형을 클릭합니다. 개체 유형 대화 상자에서 기본 제공 보안 주체, 그룹 및 사용자 검사 상자의 선택을 취소합니다. 컴퓨터 검사 상자를 선택하고 확인을 클릭합니다. 선택할 개체 이름 입력 필드에 DAG에 추가할 첫 번째 사서함 서버의 이름을 입력한 다음 확인을 클릭합니다. 첫 번째 노드의 컴퓨터 계정을 선택하고 NodeName>에 대한 <사용 권한 필드에서 허용 열에서 모든 권한을 선택합니다. 확인을 클릭하여 사용 권한 설정을 저장합니다.
작동 여부는 어떻게 확인하나요?
CNO를 성공적으로 만들 수 있는지 확인하려면 다음을 수행합니다.
Active Directory 사용자 및 컴퓨터를 엽니다.
포리스트 노드를 확장합니다.
계정을 만든 OU를 열고 계정이 나열되는지 확인합니다.