Share via


Exchange 권한을 할당하여 사서함을 Microsoft 365 또는 Office 365 마이그레이션

온-프레미스 Exchange 사서함을 Microsoft 365 또는 Office 365 마이그레이션하는 경우 액세스 및 경우에 따라 해당 사서함을 수정할 수 있는 특정 권한이 필요합니다. 마이그레이션 중에 온-프레미스 Exchange 조직에 연결하는 데 사용한 사용자 계정에 해당 사용 권한이 있어야 합니다. 마이그레이션 관리자로 알려진 사용자 계정은 온-프레미스 조직에 대한 마이그레이션 끝점을 만드는 데 사용됩니다.

마이그레이션 관리자가 온-프레미스 Exchange 조직에서 마이그레이션 끝점을 성공적으로 만들려면 필요한 관리 권한이 있어야 합니다. 조직에 마이그레이션 끝점이 없는 경우 마이그레이션 관리자가 마이그레이션 일괄 처리를 만들려는 경우에도 동일한 관리 권한이 필요합니다. 다음 목록에서는 마이그레이션 관리자 계정이 다양한 유형의 마이그레이션을 사용하여 사서함을 Microsoft 365 또는 Office 365 마이그레이션하는 데 필요한 관리 권한을 보여 줍니다.

  • 미리 구성된 Exchange 마이그레이션

    미리 구성된 마이그레이션을 위해 마이그레이션 관리자 계정에 필요한 사항은 다음과 같습니다.

    • 온-프레미스 조직의 AD DS(Active Directory 도메인 서비스)에서 Domain Admins 그룹의 구성원이어야 합니다.

      또는

    • 온-프레미스 사용자 계정에서 TargetAddress 속성을 수정하기 위해 각 온-프레미스 사서함 및 WriteProperty 권한에 대해 FullAccess 권한을 할당했습니다.

      또는

    • 사용자 사서함을 저장하는 온-프레미스 사서함 데이터베이스에 대한 수신 권한 및 온-프레미스 사용자 계정에 대한 TargetAddress 속성을 수정할 수 있는 WriteProperty 권한이 할당되었습니다.

  • 단독형 Exchange 마이그레이션

    단독형 마이그레이션을 위해 마이그레이션 관리자 계정에 필요한 사항은 다음과 같습니다.

    • 온-프레미스 조직의 AD DS(Active Directory 도메인 서비스)에서 Domain Admins 그룹의 구성원이어야 합니다.

      또는

    • 각 온-프레미스 사서함에 대한 FullAccess 권한을 할당받아야 합니다.

      또는

    • 사용자 사서함을 저장하는 온-프레미스 사서함 데이터베이스에 대한 ReceiveAs 권한을 할당받아야 합니다.

  • 원격 이동(하이브리드) Exchange 마이그레이션

    원격 이동 마이그레이션의 경우 마이그레이션 관리자 계정은 다음이어야 합니다.

    • 온-프레미스 조직의 AD DS(Active Directory 도메인 서비스)에서 Domain Admins 그룹의 구성원이어야 합니다.

      또는

    • 온-프레미스 organization Active Directory의 Exchange Recipient Administrators 그룹의 구성원입니다.

      또는

    • Exchange 2010 이상에서 조직 관리 역할 그룹의 구성원입니다.

  • IMAP4(Internet Message Access Protocol 4) 마이그레이션

    IMAP4 마이그레이션의 경우 마이그레이션 일괄 처리를 위한 쉼표로 구분된 값(.csv) 파일에 다음 정보가 포함되어야 합니다.

    • 마이그레이션하려는 각 사서함의 사용자 이름 및 암호입니다.

      또는

    • 모든 사용자 사서함에 액세스하는 데 필요한 관리 권한이 있는 IMAP4 메시징 시스템의 계정에 대한 사용자 이름 및 암호입니다. IMAP4 서버에서 이 방식을 지원하는지 여부와 사용하도록 설정하는 방법을 알아보려면 IMAP4 서버의 설명서를 참조하세요.

온-프레미스 organization Exchange Online PowerShell을 사용하여 사서함을 Microsoft 365 또는 Office 365 마이그레이션하는 데 필요한 권한을 신속하게 할당할 수 있습니다.

참고

Exchange Server 2003에서는 Exchange Online PowerShell을 지원하지 않으므로 Active Directory 사용자 및 컴퓨터를 사용하여 FullAccess 권한 및 Exchange Server Manager를 할당하여 수신 권한을 할당해야 합니다.

다양한 마이그레이션 유형을 사용하여 사서함을 Office 365 마이그레이션하는 방법에 대한 자세한 내용은 여러 전자 메일 계정을 Office 365 마이그레이션하는 방법을 참조하세요.

시작하기 전에 알아야 할 사항은 무엇인가요?

  • 각 절차의 예상 완료 시간: 2분.

  • 이러한 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 권한을 보려면 Exchange Online 항목의 기능 권한에 있는 "받는 사람 프로비저닝 권한" 항목의 "권한 및 위임" 항목을 참조하세요.

FullAccess 권한 할당

다음 예제에서는 Exchange Online PowerShell Add-MailboxPermission cmdlet을 사용하여 온-프레미스 organization 사서함에 대한 마이그레이션 관리자 계정에 FullAccess 권한을 할당하는 다양한 방법을 보여 줍니다.

예 1

'Terry Adams'의 사서함에 대한 FullAccess 권한이 마이그레이션 관리자 계정(예: migadmin)에 할당되었습니다.

Add-MailboxPermission -Identity "Terry Adams" -User migadmin -AccessRights FullAccess -InheritanceType all

예제 2

메일 그룹 MigrationBatch1의 모든 구성원에 대한 FullAccess 권한이 마이그레이션 관리자 계정에 할당되었습니다.

Get-DistributionGroupMember MigrationBatch1 | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all

예제 3

CustomAttribute10에 대한 값 MigBatch2 이 있는 모든 사서함에 대한 FullAccess 권한은 마이그레이션 관리자에게 할당됩니다.

Get-Mailbox -ResultSize unlimited -Filter "CustomAttribute10 -eq 'MigBatch2'" | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all

예제 4

온-프레미스 조직의 모든 사용자 사서함에 대한 FullAccess 권한이 마이그레이션 관리자 계정에 할당되었습니다.

Get-Mailbox -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'UserMailbox'" | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all

자세한 구문 및 매개 변수 정보는 다음 항목을 참조하세요.

사용 권한이 제대로 할당되었는지 어떻게 알 수 있나요?

다음 명령 중 하나를 실행하여 각 예제에서 FullAccess 권한이 마이그레이션 관리자 계정에 제대로 할당되었는지 확인합니다.

Get-MailboxPermission -Identity <mailbox> -User migadmin
Get-DistributionGroupMember MigrationBatch1 | Get-MailboxPermission -User migadmin
Get-Mailbox -ResultSize unlimited -Filter "CustomAttribute10 -eq 'MigBatch2'" | Get-MailboxPermission -User migadmin
Get-Mailbox -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'UserMailbox'" | Get-MailboxPermission -User migadmin

ReceiveAs 권한 할당

다음 예제에서는 Exchange Online PowerShell Add-ADPermission cmdlet을 사용하여 "사서함 데이터베이스 1900992314"에 대한 마이그레이션 관리자 계정에 수신 권한을 할당하는 방법을 보여 줍니다.

Add-ADPermission -Identity "Mailbox Database 1900992314" -User migadmin -ExtendedRights receive-as

자세한 구문 및 매개 변수 정보는 Add-ADPermission을 참조하세요.

사용 권한이 제대로 할당되었는지 어떻게 알 수 있나요?

예제에서 마이그레이션 관리자 계정에 ReceiveAs 권한을 할당했는지 확인합니다. 다음 명령을 실행합니다.

Get-ADPermission -Identity "Mailbox Database 1900992314" -User migadmin

WriteProperty 권한 할당

다음 예제에서는 Exchange Online PowerShell Add-ADPermission cmdlet을 사용하여 마이그레이션 관리자 계정에 WriteProperty 권한을 할당하여 온-프레미스 사용자 계정에 대한 TargetAddress 속성을 수정하는 다양한 방법을 보여 줍니다. 이 기능은 마이그레이션 관리자가 Domain Admins 그룹의 구성원이 아닌 경우 미리 구성된 Exchange 마이그레이션을 수행하기 위해 필요합니다.

예 1

Rainer Witte의 사용자 계정에 대한 TargetAddress 속성을 수정하는 WriteProperty 권한은 마이그레이션 관리자 계정(예: migadmin)에 할당됩니다.

Add-ADPermission -Identity "Rainer Witte" -User migadmin -AccessRights WriteProperty -Properties TargetAddress

예 2

배포 그룹 StagedBatch1의 모든 멤버에 대한 TargetAddress 속성을 수정하는 WriteProperty 권한이 마이그레이션 관리자 계정에 할당됩니다.

Get-DistributionGroupMember StagedBatch1 | Add-ADPermission User migadmin -AccessRights WriteProperty -Properties TargetAddress

예제 3

CustomAttribute15의 값을 StagedMigration 가진 모든 사용자 계정에 대한 TargetAddress 속성을 수정하는 WriteProperty 권한이 마이그레이션 관리자 계정에 할당됩니다.

Get-User -ResultSize unlimited -Filter "CustomAttribute15 -eq 'StagedMigration'" | Add-ADPermission -User migadmin -AccessRights WriteProperty -Properties TargetAddress

예제 4

온-프레미스 organization 사용자 사서함에 대한 TargetAddress 속성을 수정하는 WriteProperty 권한이 마이그레이션 관리자 계정에 할당됩니다.

Get-User -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'UserMailbox'" | Add-ADPermission -User migadmin -AccessRights WriteProperty -Properties TargetAddress

구문 및 매개 변수에 대한 자세한 내용은 다음 항목을 참조하십시오.

사용 권한이 제대로 할당되었는지 어떻게 알 수 있나요?

WriteProperty 권한이 관리자 계정에 제대로 할당되었는지 확인합니다. 다음 명령 중 하나를 실행하여 각 예제에서 명령을 사용하여 TargetAddress 속성을 수정할 수 있는 권한이 부여되었는지 확인합니다.

Get-ADPermission -Identity <mailbox> -User migadmin
Get-DistributionGroupMember MigrationBatch1 | Get-ADPermission -User migadmin
Get-Mailbox -ResultSize unlimited -Filter "CustomAttribute15 -eq 'StagedMigration'" | Get-MailboxPermission -User migadmin
Get-Mailbox -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'UserMailbox'" | Get-ADPermission -User migadmin