UPN 접미사가 Exchange Server 2013 환경의 EAC 또는 EMS에 표시 되지 않음

원래 수 (kbps):   2909303

증상

Microsoft Exchange Server 2013 환경에서 Microsoft Windows Server 2012 R2를 실행 하는 도메인 컨트롤러에서 Active Directory 도메인 및 트러스트를 사용 하 여 UPN (사용자 계정 이름) 접미사를 추가 한다고 가정 합니다. EAC (Exchange 관리 센터)를 사용 하거나 EMS (Exchange Management Shell)에서 cmdlet을 실행 하 여 UPN을 확인 하면 Get-UserPrincipalNamesSuffix 추가 된 UPN 접미사가 표시 되지 않습니다.

원인

이 문제는 Exchange 신뢰할 수 있는 하위 시스템 보안 그룹에 * CN = Partitions, CN = Configuration, DC = YourDomain, dc = \ rootdomain _ 항목을 읽을 수 있는 권한이 없기 때문에 발생 합니다.

해결 방법

이 문제를 해결 하려면 다음 단계를 수행 하 여 Exchange의 신뢰할 수 있는 하위 시스템 보안 그룹에 대 한 읽기 권한을 추가 합니다.

  1. ADSI (Active Directory 서비스 인터페이스) 편집 도구를 시작 합니다.
  2. _ 동작* 메뉴에서 연결 대상을 클릭 합니다.
  3. 연결 지점 영역에서 잘 알려진 명명 컨텍스트 선택을 클릭 한 다음 목록에서 구성을 클릭 합니다.
  4. 컴퓨터 영역에서 도메인 또는 서버를 선택 하거나 입력 을 클릭 하 고 상자에 서버의 FQDN (정규화 된 도메인 이름)을 입력 합니다. 또는 사용자 환경에 적합 한 경우 기본 (로그인 한 도메인 또는 서버) 을 클릭 합니다. 그런 다음 확인 을 클릭합니다.
  5. CN = Configuration, dc = YourDomain , dc = \ rootdomain * * * *를 확장 합니다.
  6. CN = Partitions 를 마우스 오른쪽 단추로 클릭 한 다음 속성 을 클릭 합니다.
  7. 보안 탭에서 Exchange 트러스트 된 하위 시스템 을 추가 하 고 확인 을 클릭 합니다.
  8. Exchange 트러스트 된 하위 시스템 보안 그룹에 대 한 읽기 권한을 선택 하 고 확인 을 클릭 합니다.
  9. 도구를 종료 합니다.

상태

Microsoft는 "적용 대상" 섹션에 나와 있는 Microsoft 제품에서이 문제를 확인 했습니다.

추가 정보

Active Directory 도메인 및 트러스트를 사용 하 여 UPN 접미사를 추가 하는 방법에 대 한 자세한 내용은 how to ADD upn 접미사를 참조 하십시오.

Cmdlet에 대 한 자세한 내용은 Get-UserPrincipalNamesSuffix Get-UserPrincipalNamesSuffix cmdlet에 대 한 일반 정보를 참조 하십시오.

ADSI 편집 도구에 대 한 자세한 내용은 Adsi edit를 참조 하십시오.