피드백

리소스 포리스트 토폴로지 배포

  • 아티클
  • 읽는 데 15분 걸림

중요

비즈니스용 Skype Online은 2021년 7월 31일에 사용 중지됩니다. 비즈니스용 Skype Online 사용자를 업그레이드하지 않은 경우 보조 업그레이드를 위해 자동으로 예약됩니다. 조직을 직접 Teams로 업그레이드하려면 지금 업그레이드 경로를 계획하는 것이 좋습니다. 업그레이드에 성공하면 기술 및 사용자 준비 상태가 조정되므로, Teams로 이동할 때 업그레이드 지침을 반드시 활용하세요.

다음 섹션에서는 리소스/사용자 포리스트 모델에 여러 포리스트가 있는 환경을 구성하여 하이브리드 시나리오에서 기능을 제공하는 방법을 설명합니다.

하이브리드에 대한 다중 포리스트 환경.

토폴로지 요구 사항

여러 사용자 포리스트가 지원됩니다. 다음 사항에 유의해야 합니다.

  • 하이브리드 구성에서 지원되는 Lync Server 및 비즈니스용 Skype 서버 버전은 하이브리드 연결 계획을 참조합니다.

  • Exchange Server 포리스트를 하나 이상의 포리스트에 배포할 수 있습니다. 포리스트가 포함된 포리스트를 포함할 수도 비즈니스용 Skype 서버. 최신 누적 업데이트를 적용해야 합니다.

  • 지원 기준과 Exchange Server 온라인과의 다양한 조합에 대한 지원 기준 및 제한 사항을 포함하여 공동 사용에 대한 자세한 내용은 Plan to integrate 비즈니스용 Skype and Exchange.

사용자 동시 사용 고려 사항

비즈니스용 Skype 사용자가 프레미스 또는 Exchange 홈으로 사용할 수 있습니다. Teams 환경을 최적화하기 위해 Exchange Online 수 있습니다. 그러나 이 필수는 아닙니다. Exchange 두 경우 모두 비즈니스용 Skype 구현할 필요는 없습니다.

포리스트 트러스트 구성

리소스 포리스트 토폴로지에서 리소스를 호스팅하는 리소스 비즈니스용 Skype 서버 액세스하는 사용자의 계정이 포함된 각 계정 포리스트를 신뢰해야 합니다.

사용자 포리스트가 여러 개 있는 경우 포리스트 간 인증을 사용하도록 설정하려면 이러한 각 포리스트 트러스트에 대해 이름 접미사 라우팅을 사용하도록 설정해야 합니다. 자세한 내용은 Managing Forest Trusts를 참조하십시오.

다른 Exchange Server 배포한 경우 Exchange 사용자를 위한 기능을 비즈니스용 Skype 포리스트를 호스팅하는 포리스트는 Exchange 포리스트를 신뢰해야 비즈니스용 Skype 서버. 예를 들어 Exchange 포리스트에 배포된 경우 계정과 계정 포리스트 간에 양 비즈니스용 Skype 트러스트가 필요합니다.

계정을 호스트하는 포리스트에 계정을 비즈니스용 Skype

비즈니스용 Skype 서버 포리스트(리소스 포리스트)에 배포되지만 하나 이상의 다른 포리스트(계정 포리스트)에 있는 사용자에게 기능을 제공했다고 가정합니다. 이 경우 다른 포리스트의 사용자는 포리스트가 배포된 포리스트에서 사용할 수 없는 사용자 비즈니스용 Skype 서버 합니다.

계정 포리스트의 사용자를 배포된 포리스트로 프로비전하고 Microsoft Identity Manager 같은 ID 관리 제품을 비즈니스용 Skype 서버 합니다. 사용자를 사용하지 않도록 설정한 사용자 개체로 비즈니스용 Skype 서버 포리스트에 동기화해야 합니다. 사용자가 Active Directory 연락처 개체로 동기화될 수 없습니다Azure Active Directory 커넥트 연락처를 Azure AD와 올바르게 동기화하지 못하기 때문에 Skype.

다중 포리스트 구성에 관계없이 포리스트 호스팅 비즈니스용 Skype 서버 동일한 포리스트에 있는 모든 활성화된 사용자에 대해 기능을 제공할 수도 있습니다.

적절한 ID 동기화를 위해 다음 특성을 동기화해야 합니다.

사용자 포리스트 리소스 포리스트
선택한 계정 링크 특성
선택한 계정 링크 특성
메일
메일
ProxyAddresses
ProxyAddresses
ObjectSID
msRTCSIP-OriginatorSID

선택한 계정 링크 특성이 원본 앵커로 사용됩니다. 사용할 다른 변경이 불가능한 특성이 있는 경우 사용할 수 있습니다. AD FS 클레임 규칙을 편집하고 AAD 구성 중에 특성을 커넥트 합니다.

포리스트 간에 UPNS를 동기화하지 않습니다. 여러 포리스트에서 동일한 UPN을 사용할 수 없는 경우 각 사용자 포리스트에 대해 고유한 UPN을 사용해야 합니다. 따라서 UPN을 동기화하거나 동기화하지 않을 수 있는 두 가지 가능성이 있습니다.

  • 각 사용자 포리스트의 고유한 UPN이 리소스 포리스트의 연결된 비활성화된 개체와 동기화되지 않은 경우 사용자가 암호 저장 옵션을 선택한 경우 초기 로그인 시도에 대해 SSO(Single Sign-On)가 손상됩니다. 비즈니스용 Skype 클라이언트에서 SIP/UPN 값이 동일한 것으로 가정합니다. 이 시나리오의 SIP 주소는 user@company.com 사용자 포리스트에 있는 활성화된 개체의 UPN이 실제로 user@contoso.company.com 때문에 초기 로그인 시도가 실패하고 자격 증명을 입력하라는 메시지가 표시됩니다. 올바른 UPN을 입력하면 사용자 포리스트의 도메인 컨트롤러에 대해 인증 요청이 완료된 후 로그인에 성공합니다.

  • 각 사용자 포리스트의 고유 UPN이 리소스 포리스트의 연결된 비활성화된 개체와 동기화된 경우 AD FS 인증이 실패합니다. 일치 규칙은 사용하지 않도록 설정되어 인증에 사용할 수 없는 리소스 포리스트의 개체에서 UPN을 찾을 수 있습니다.

조직 Microsoft 365 만들기

배포에 사용할 Microsoft 365 조직을 프로비전해야 합니다. 자세한 내용은 Microsoft의 클라우드 서비스 에 대한 구독, 라이선스, 계정 및 테넌트 를 참조하세요.

Active Directory Federation Services 구성

테넌트가 있는 경우 각 사용자 포리스트에서 AD FS(Active Directory Federation Services)를 구성해야 합니다. 이 경우 각 포리스트에 대해 고유한 SIP 및 SMTP 주소와 UPN(사용자 계정 이름)이 있는 것으로 가정합니다. AD FS는 선택 사항이며 여기에서 SSO(Single Sign-On)를 얻습니다. 암호 동기화가 있는 DirSync도 지원하며 AD FS 대신 사용할 수도 있습니다.

SIP/SMTP 및 UPNS가 일치하는 배포만 테스트했습니다. 일치하는 SIP/SMTP/UPNS가 없는 경우 통합 및 SSO의 문제와 같은 기능이 Exchange 수 있습니다.

각 포리스트의 사용자에 대해 고유한 SIP/SMTP/UPN을 사용하지 않는 한 AD FS가 배포된 위치와 관계없이 SSO 문제가 계속 발생할 수 있습니다.

  • 각 사용자 포리스트에 배포된 AD FS 팜이 있는 리소스/사용자 포리스트 간의 단 방법 또는 양측 트러스트는 모든 사용자가 공통 SIP/SMTP 도메인을 공유하지만 각 사용자 포리스트에 대해 고유한 UPN을 공유합니다.

  • 리소스 포리스트에만 배포된 AD FS 팜이 있는 리소스/사용자 포리스트 간의 양측 트러스트는 모든 사용자가 공통 SIP/SMTP 도메인을 공유하지만 각 사용자 포리스트에 대해 고유한 UPN을 공유합니다.

각 사용자 포리스트에 AD FS 팜을 배치하고 각 포리스트에 대해 고유한 SIP/SMTP/UPN을 사용하여 두 문제를 해결합니다. 해당 특정 사용자 포리스트의 계정만 인증 시도 중에 검색 및 일치합니다. 이를 통해 보다 원활한 인증 프로세스를 제공할 수 있습니다.

이 배포는 WINDOWS SERVER 2012 R2 AD FS의 표준 배포로, 계속하기 전에 작동해야 합니다. 자세한 내용은 How to Install AD FS 2012 R2 for Microsoft 365.

배포된 후 앞에서 선택한 원본 앵커와 일치하게 클레임 규칙을 편집해야 합니다. AD FS MMC의 신뢰 파티 트러스트에서 id 플랫폼 또는 Microsoft 365 플랫폼을 마우스 Microsoft Office 365 마우스 오른쪽 단추로 클릭한 다음 클레임 규칙 편집을 선택합니다. 첫 번째 규칙을 편집하고 ObjectSID를 employeeNumber로 변경합니다.

다중 포리스트 규칙 편집 화면.

AAD 구성 커넥트

리소스 포리스트 토폴로지에서는 리소스 포리스트와 모든 계정 포리스트의 사용자 특성을 Azure AD로 동기화해야 합니다. Microsoft에서는 Azure AD 커넥트 사용자 계정을 사용하도록 설정한 모든 포리스트와 사용자 ID가 포함된 포리스트의 사용자 ID를 동기화하고 병합하는 비즈니스용 Skype. 자세한 내용은 Configure Azure AD 커넥트 for 비즈니스용 Skype and Teams.

Azure AD 커넥트 계정과 리소스 포리스트 간에는 프레미스에서 동기화를 제공하지 않습니다. 이 구성은 앞에서 설명한 대로 Microsoft Identity Manager 또는 유사한 제품을 사용하여 구성해야 합니다.

마쳤고 Azure AD 커넥트 때 메타버스에서 개체를 보면 다음과 비슷한 것을 볼 수 있습니다.

다중 포리스트 메타버스 개체 화면

녹색으로 강조 표시된 특성은 Microsoft 365, 노란색은 사용자 포리스트에서, 파란색은 리소스 포리스트에서 병합됩니다.

이 예에서 Azure AD 커넥트 사용자 및 리소스 포리스트 개체에서 sourceAnchor 및 cloudSourceAnchor를 식별했습니다Microsoft 365(이 경우 1101- 앞에서 employeeNumber 선택). Azure AD 커넥트 위의 개체에 이 개체를 병합할 수 있습니다.

자세한 내용은 을(를) 통해 프레미스 Azure Active Directory.

Azure AD 커넥트 다음을 제외하고 기본값을 사용하여 설치해야 합니다.

  1. Single Sign-In - AD FS가 이미 배포되어 작동 중: 구성 안 를 선택합니다.

  2. 커넥트: 모든 도메인을 추가합니다.

  3. On-premises directories에서 사용자 식별: 여러 개의 여러 개의 Director에 있는 사용자 ID를 선택하고 ObjectSID 및 msExchangeMasterAccountSID 특성을 선택합니다.

  4. Azure AD에서 사용자 식별: 원본 앵커: 좋은 sourceAnchor특성 선택 , 사용자 계정 이름 - userPrincipalName 을 읽은 후 선택한 특성을 선택합니다.

  5. 선택적 기능: 하이브리드 배포를 Exchange 선택합니다.

    참고

    사용자만 Exchange Online CNAME 리디렉션으로 인한 자동 검색 중에 OAuth 오류에 문제가 있을 수 있습니다. 이 문제를 해결하려면 Exchange 관리 셸에서 다음 cmdlet을 실행하여 자동 비즈니스용 Skype 서버 설정해야 합니다.

    Set-CsOAuthConfiguration -ExchangeAutoDiscoverURL https://autodiscover-s.outlook.com/autodiscover/autodiscover.svc

  6. AD FS 팜: 기존 Windows Server 2012 R2 AD FS 팜 사용을 선택하고 AD FS 서버의 이름을 입력합니다.

  7. 마법사를 완료하고 필요한 유효성 검사를 수행하십시오.

사용자에 대한 하이브리드 비즈니스용 Skype 서버

하이브리드 구성에 대한 모범 사례를 비즈니스용 Skype 합니다. 자세한 내용은 하이브리드 연결 계획 및 하이브리드 연결 구성을 참조하세요.

사용자에 대한 하이브리드 Exchange Server

필요한 경우 하이브리드 구성에 대한 모범 Exchange 따르는 것이 좋습니다. 자세한 내용은 하이브리드 Exchange Server 참조하세요.