오구의 MS 인프라 이야기

Active Directory Certificate Service 설치 (ADCS) 내부 사설인증 기관으로 사용할 수 있는 Active Directory Certificate Service 기능을 설치해보려고 해요 줄여서 ADCS라고도 불러요 Active Directory Certificate Service 설치 저는 Active Directory Service가 설치 된 서버에 설치를 진행하려고 해요 Active Directory Certificate Services Role 선택 후 Next Features 기본값 Next Certification Authority / Certification Authority Web Enrollment 역할 서비스 추가 후 다른 내용은 기본 값으로 Next 클릭해서..

Teams Web 접속 제한 정책 설정하기 WEB에서 Teams 접속 제한 정책을 설정해보는걸 테스트 해보려고해요 MDCA - 조건부 엑세스 설정 특정 사용자들에 대하여 Teams를 접속하는 경우 MDCA로 리다이렉트를 시켜야 해요 즉, MDCA는 일종의 프록시 역할을 한다고 생각하면 될 것 같고 해당 프록시서버에서 어떠한 기능들에 대한 설정을 하는 것으로 간단하게 이해하면 될 것 같아요 조건부 엑세스의 세부 설정은 아래와 같습니다 사용자 : 특정 사용자 대상 리소스 : Microsoft Teams Service 세션 : 조건부 액세스 앱 제어 사용 (사용자 지정 정책 사용) 특정사용자가 Teams에 로그인 하는 경우 세션이 조건부 액세스 앱 제어의 사용자 지정 정책의 영향을 받겠죠? Microsoft ..

Exchange WhiteSpace 확인 및 오프라인 조각 모음 Exchange WhiteSpace 확인하는 방법과 오프라인 조각 모음을 White Space를 삭제하는 방법을 테스트 해보려고 해요 Exchange WhiteSpace 확인 Get-MailboxDatabase -Status | Select Name, DatabaseSize, AvailableNewMailboxSpace | Sort-Object -Descending AvailableNewMailboxSpace Name DatabaseSize AvailableNewMailboxSpace ---- ------------ ------------------------ Mailbox Database 1851219314 247.9 MB (259,981..

Exchange 하이브리드 구성 후 NDR 메시지 550 5.7.708 해결 방법 테스트 머신에서 갑자기 메일이 나가지 않더라고요 평가판 라이선스가 끝나지도 않은 상태고 인증서에 문제가 발생한 것도 아니었거든요 저처럼 Trial 테넌트를 이용하여 하이브리드 테스트를 하시는분에게 동일한 증상이 있을 것 같아 공유 합니다 환경 구성 및 증상 확인 일반적인 Exchange Hybrid 구성으로 중앙집중식 구성이 아닌 메일 발송 및 수신을 모두 Exchange Online에서 하는 구성 입니다 증상이 발생하는 구간은 On-Premise MBX에서 Exchange Online으로 전송될 때 문제가 발생하더라고요 1. On-Premise MBX > EXO MBX (메일발송X) 2. On-Premise MBX > 외..

SPF/DKIM/DMARC 레코드가 정상적인지 확인하기 구글링 중 레코드가 정상적인지 확인해주는 사이트가 있어서 공유 드립니다. 해당 사이트에서 알려주는 메일주소/제목/본문을 적어서 메일을 보내면 메일 header를 확인하여 알려주는 곳이네요 SPF/DKIM/DMARC 레코드 상태 확인 https://www.checktls.com/TestSender //email/testFrom: More information will show here when a Listener is Started. www.checktls.com 위 사이트에 접속해주세요 Select Extra Items to Show 버튼을 확장시켜 주시고 SPF/DKIM/DMARC Info를 체크해주시고 하단의 "Start Listener"를 클릭..