Exchange 2013 Edge Transport Role과 AD LDS

이미 Office 365로 대변되는 Exchange Online 클라우드 서비스가 대세인데다 

Exchange 2016이 나온지도 한참 된 마당에 좀 생뚱맞은 주제일 수도 있겠으나

Exchange 2013 On-Premises 버전은 아직도 현역으로 팔팔하게 잘 나가고 있으니 

뭐 그렇게 아주 낡은, 고리타분한, 이상한 주제는 아닐 것이라 믿는다.^^;

Exchange 2013 버전에서는 Edge Transport Role이 없어졌다가 SP1이 발표되면서 다시 추가되었다.

SP1은 CU4(Cumulative Update 4)에 해당하므로 그 이후 버전에는 모두 포함되어 있다는 의미.

전반적인 설치 및 초기 설정 절차는 아래 사이트 링크를 통해 확인하면 되고...

>>참조: Installing an Exchange Server 2013 Edge Transport Server

우선, Edge 서버를 설치하려면 다른 MBX(사서함) 역할이나 CAS 역할 설치 때와 마찬가지로

Exchange 2013 사전 필수구성요소(Prerequisites)들이 설치되어 있어야 한다고 되어 있긴 한데

실제로는 다른 건 필요 없고, AD LDS 및 .NET Framework 4.6.2만 설치되어 있으면 된다.

문제는 .NET Framework 4.6.2를 설치하기 위해서는 최신 윈도우 업데이트가 적용되어 있어야 한다는 건데,

이게 하나씩 하나씩 따라가다 보면 시간도 많이 걸리고 좀 까다롭다.

우선, KB2919355가 설치되어 있어야 한다고 나오는데, 

설치를 하려고 하다보면 아래와 같은 오류가 발생하고 설치가 되지 않는다.

This update is not applicable to your computer.

찾아보면, KB2919442가 먼저 설치되어야 설치 가능한 것이라니 여기서 1차 멘붕...

따라서,

아래 사이트 링크를 통해 관련 업데이트를 순서대로 파악해서 설치하는 것이 좋다.

(업데이트 다운로드 링크도 포함되어 있으니 들어가서 확인해 보면 좋다.)

>> 참조: .Net 4.6 will not install on Server 2012 R2 - updates suggested are for Windows Server 8.1

요약하자면 아래 순서대로 설치하면 된다는 얘기.

KB2919442, 

clearcompressionflag.exe, 

KB2919355, 

KB2932046, 

KB2959977, 

KB2937592, 

KB2938439, 

KB2934018

(다른 것들은 순서가 바뀌어도 괜찮지만, 위 빨간 색 표시된 두 가지는 반드시 순서가 맞아야 한다.)

그 다음에 .NET Framework 4.6.2를 설치하고 나면 비로소 Edge Transport Role 설치가 가능해 진다.

설치 후에는 Exchange 2013 Edge 서버 자체가 GUI가 없기 때문에 

초기 설정을 어디서 어떻게 해야 하는지 또 멘붕이 올 수 있는데,

기본적인 설정은 위 첫 번째 사이트 링크를 통해 확인하면 되겠다.

(사실, 별로 설정할 것도 없긴 하다. 기본적으로 Edge Sync 설정만 되고 나면 끝이니 뭐...)

Edge 서버에는 AD LDS(Active Directory Lightweight Directory Services)가 설치되어 있어야 한다고 했는데, 

우선 AD LDS가 뭐냐면,

과거 ADAM(Active Directory Application Mode)이라고 불리던 바로 그것이다. 

이름만 바뀌어 언젠가부터 OS에 기본 포함되어 Windows 역할/기능으로 추가 가능하게 되었다.

이 AD LDS에 Edge 서버에서 사용되는 여러가지 내용들, 

특히 전송규칙(Transport Rules; Mail-flow Rules)들이 저장되기 때문에 

경우에 따라 직접 LDAP으로 연결해서 내용을 확인/수정할 필요가 있다.

(물론, 대부분의 내용은 PowerShell로도 확인할 수 있지만, 고급 사용자 또는 개발자라면... ㅎㅎ)

AD LDS에 들어 있는 내용들은 ADSI Edit와 LDP가 있으면 쉽게 들여다 볼 수 있다.

두 도구들의 기본적인 사용법은... 굳이 여기서 설명할 이유는 없고,

Windows Server 2012 R2에서 ADSI Edit와 LDP를 이용하기 위해서는

우선 아래 PowerShell 명령을 실행해야 한다.

(서버 관리자를 실행해서 역할 및 기능 목록에서 선택해도 되지만... 이게 좀 더 간편하다.)

Install-WindowsFeature RSAT-ADDS

Install-WindowsFeature Telnet-Client

설치가 되고 나면 ADSI Edit로 우선 AD LDS 구성이 제대로 되어 있는지 확인해 본다.

RootDSE와 구성(Configuration)에 연결해 보면 어떻게 설정되어 있는지 등을 알 수 있다.

같은 내용을 LDP 도구를 이용해서도 확인할 수 있다.

특정 속성에 포함된 XML과 같은 내용을 한 눈에 파악하기에는 LDP가 조금 더 편리하다.

이것을 이용하여 Edge 서버의 전송규칙을 편집하거나 자동 동기화 하는 등의 작업을 할 수 있다.

(2012년 모 은행 사이트에 납품했던 내용이다.)

끝.