본문 바로가기
Exchange & Outlook/System Administration

배포그룹과 허브전송규칙 활용

by 강철 벼룩 2013. 7. 30.

시간이 제법 흘렀지만, 제 Exchange 강의에 들어오신 분이 방명록에 다음과 같은 시나리오에 대한 해결책을 물어보는 질문을 올린적이 있습니다.

 

"A란 회사에서 회사 전체 그룹메일을 allCompany@A.com을 쓴다고 가정할 때, 굳이 공지할 필요도 없는 메일인데 allCompany@A.com으로 막 메일을 보낼 수 있는 경우가 있을거구요, 이런 경우 관리자쪽에서 해당 (중요)메일로 보낸경우에 바로 들어가는 것이 아닌, 한번 Audit가 된다던가 특정 필터(문자열?)로 메일이 수신(allCompany@A.com)되지 않게 할 수 있는지 궁금합니다."

 

 

이 시나리오에서는 배포그룹 중재 기능과 허브전송 규칙 구성이라는 두 가지 해결책을 물어 본것입니다. 각각을 설정하는 방법의 예를 들어보겠습니다.

 

본 포스팅의 내용은 Exchange Server 2010 SP1 이상을 가정합니다.

 

[1] 배포그룹 중재 기능 활용
EMC(Exchange Management Console)의 왼쪽 트리에서 [Receipient Configuration]을 펼치고 Distribution Group을 선택합니다.

 

1. 회사 전체로 메일을 배달하는 그룹을 선택합니다. 아래 그림에서는 AllCompany 그룹이 바로 그런 그룹입니다.

 

2. 이 그룹을 더블 클릭하면 속성창이 열립니다. 여기서 Mail Flow Settings 탭을 선택하고 내용에서 Message Moderation을 선택해 속성창을 오픈합니다.

 

 

3.사용자를 추가할 수 있는 두 개의 영역이 있는데, 맨 위의 영역은 이 그룹으로 메시지가 보내졌을 때 감사를 하고 허용 여부를 결정할 사람을 넣습니다. 아래 영역은 이 그룹으로 메시지를 보낼때 별도로 허용받을 필요가 없는 사람을 넣습니다(예를 들면 임원 같은 경우겠죠).

 

4. 이제 사용자가 아웃룩 같은 메일 클라이언트에서 해당 그룹에 메일을 보내봅니다.

 

 

5 다음 그림처럼 관리자에게 승인을 요청하는 메일이 오게됩니다.

 

[2] 허브전송 정책 활용
이번에는 허브전송 정책을 통한 메시지 필터링을 구성해보겠습니다.
EMC(Exchange Management Console)의 왼쪽 트리에서 [Organization Configuration]을 펼치고 Hub Transport를 선택합니다.

 

1. 가운데 세부 정보 창에서 마우스 오른 클릭을 하거나, 오른쪽 Action에서 New Transport Rule을 선택합니다.

 

 

2. 적절한 규칙 이름과 주석을 넣고 맨 아래 Enable Rule 체크상자를 체크합니다.

 

 

3. 이제 조건 항목에서 필터링하고자 하는 조건을 선택합니다. 다음 그림처럼 텍스트 패턴을 넣거나 아니면  특정 단어들을 넣도록 선택합니다. 그러면 아래 스텝2에서 특정 단어나 패턴을 구체적으로 입력하게됩니다.

 

4. 다음 그림은 특정 단어를 넣는 장면인데, 텍스트 패턴 화면을 잘못 띄웠습니다. 어쨋든 이런 식으로 넣으면 된다는 것을 보이는 것이니....

 

5 이렇게 특정 단어를 넣고 나면 스텝2 모습이 다음 그림과 같이 됩니다.

 

6. 이제는 이런 조건에 걸리면 어떤 동작을 할 것인지를 정하는 겁니다. 여기서는 별도로 알림을 주지 않고 삭제 시켜버리는 것으로 선택했습니다. 함부로 전사 메일을 보내지 못하게 하는 거죠...

 

7. 모든 규칙에는 예외가 있죠? 내가 회사 사장이라면 자신은 예외로 빼주길 원할 수도 있겠죠. 다음 그림에서 예외를 선택하면 됩니다.

 

8. 이렇게 모든 설정을 마치고 나면 [New] 버튼을 누르고 정책을 만들면 됩니다.

 

9. 이제 사용자가 아웃룩 같은 메일 클라이언트에서 해당 그룹에 메일을 보낼때 지정한 단어들을 사용하면 방금 설정한 규칙에 걸려 메일이 삭제가 됩니다.

 

참고로, 위 그림에서 보듯이 To로 AllCompany를 지정하면 해당 그룹에 중재자가 설정된 경우 메일설명(Mail Tip)으로 미리 사용자에게 보여줍니다.