大型企业Exchange 2010部署方案 – 分割全局地址列表

本文引自于:http://social.technet.microsoft.com/Forums/zh-CN/configurationdeployment/thread/18427eed-b924-4304-b4af-48f733cc5c61

 

一、介绍

分割全局地址列表主要是满足在同一个组织内,给不同的用户群组提供不同的全局地址列表,这个功能可以解决全局地址列表的部分信息只允许个别用户可以查看的情况。

 

Exchange 2007里,我们通过设置访问控制列表来允许或拒绝访问每个地址列表,这个过程极为复杂,我们需要进行大量的权限设置。

 

Exchange 2010 SP2里,引入了通讯簿策略,通过把全局地址列表、脱机通讯簿、房间列表以及其他地址列表添加到通讯簿策略,再把通讯簿策略制定给邮箱用户,以实现用户对特定全局地址列表、脱机通讯簿、房间列表的访问。


二、主要步骤

首先我们来虚拟一个场景,假设您的公司设有上海和纽约2个分公司:

 

纽约的分公司有以下用户和地址簿:

用户:Administrator, User A, User B, User C

会议室:Room1, Room2

用户组:Group 1

上海的分公司有以下用户和地址簿

用户:User D, User E, User F

会议室:Meeting Room, Meeting Room2

用户组:Group 2

 

各用户邮箱上的Office属性如下,以示分类:

https://i-blog.csdnimg.cn/blog_migrate/b630025dfdd3f0ea46b544f216bd255d.png

下面我们开始部署通讯簿策略来实现GAL的分离

1.        为上海和纽约各建一个Address List, Room List, GALOAB。命令行如下:

 

Address List

New-AddressList -Name "AL_NewYork" -RecipientFilter {((RecipientType -eq 'UserMailbox') -or (RecipientType -eq "MailUniversalDistributionGroup") -or (RecipientType -eq "DynamicDistributionGroup")) -and (Office -eq "New York")}

https://i-blog.csdnimg.cn/blog_migrate/164c6fa95e90b91e0d7821b7a116c9d4.png

New-AddressList -Name "AL_ShangHai" -RecipientFilter {((RecipientType -eq 'UserMailbox') -or (RecipientType -eq "MailUniversalDistributionGroup") -or (RecipientType -eq "DynamicDistributionGroup")) -and (Office -eq "ShangHai")}

https://i-blog.csdnimg.cn/blog_migrate/65b1ed71db7fb023feb00e236e2e9a2d.png

Room List

New-AddressList -Name “NewYork_Rooms” -RecipientFilter {(Alias -ne $null) -and (Office -eq "New York")-and (RecipientDisplayType -eq 'ConferenceRoomMailbox') -or (RecipientDisplayType -eq 'SyncedConferenceRoomMailbox')}

 

New-AddressList -Name “ShangHai_Rooms” -RecipientFilter {(Alias -ne $null) -and (Office -eq "ShangHai")-and (RecipientDisplayType -eq 'ConferenceRoomMailbox') -or (RecipientDisplayType -eq 'SyncedConferenceRoomMailbox')}

https://i-blog.csdnimg.cn/blog_migrate/f3635d108e68b20d074c4488e63e7a05.png

Global Address List

New-GlobalAddressList -Name "GAL_NewYork" -RecipientFilter {(Office -eq "New York")}

New-GlobalAddressList -Name "GAL_ShangHai" -RecipientFilter {(Office –eq"ShangHai")}

https://i-blog.csdnimg.cn/blog_migrate/79cd9086aa04efc0c528f985c95cf230.png

 

Offline Address Book

New-OfflineAddressBook -Name "OAB_ShangHai" -AddressLists "GAL_ShangHai"

New-OfflineAddressBook -Name "OAB_NewYork" -AddressLists "GAL_NewYork"

https://i-blog.csdnimg.cn/blog_migrate/b084774c759856032d12365b67c3fcc2.png

 

2.        分别为在纽约和上海的公司创建各自的ABP

New-AddressBookPolicy -Name "ABP_NewYork" -AddressLists "AL_NewYork" -OfflineAddressBook "\OAB_NewYork" -GlobalAddressList "\GAL_NewYork" -RoomsList "\NewYork_Rooms"

New-AddressBookPolicy -Name "ABP_ShangHai" -AddressLists "AL_ShangHai" -OfflineAddressBook "\OAB_ShangHai" -GlobalAddressList "\GAL_ShangHai" -RoomsList "\ShangHai_Rooms"

https://i-blog.csdnimg.cn/blog_migrate/6e0641da393b33d0e063a150a7142364.png

3.        由于刚才我们已经使用用户有向上的Office这个属性来为用户分类了,现在我们用以下命令,让不同的ABP在这些已经分类的用户邮箱上生效:

Get-Mailbox| where {Office -eq "New York"}| Set-Mailbox -AddressBookPolicy "ABP_NewYork"

Get-Mailbox| where {Office -eq "ShangHai"}| Set-Mailbox -AddressBookPolicy "ABP_ShangHai"

https://i-blog.csdnimg.cn/blog_migrate/99f52be4c25c252071a9f07c582833cc.png

 

配置完毕,我们可以在OWA上看到以下效果:

上海的用户只能够看到属于office上海的用户和会议室:

https://i-blog.csdnimg.cn/blog_migrate/49d980c305b91b473c3d46580093dd42.png

纽约的用户只能够看到属于office纽约的会议室:

https://i-blog.csdnimg.cn/blog_migrate/801718047a221ab3bb8cc76eac514a11.png



三、常见问题:

1.        问题:当您配置完地址簿策略后,在OWA中点All Groups,报了个权限的错,如下图:https://i-blog.csdnimg.cn/blog_migrate/c3d0bbf0e229f1be0f983eb4d7d46a0e.png

解决方案:把groups加到GAL里去:

New-GlobalAddressList -Name "GAL_NewYork_Test" –RecipientFilter{((RecipientType–eq“UserMailboxType”) –and (Office -eq "New York")) –or (RecipientType–eq“MailUniversalDistributionGroup”) –or (RecipientType–eq“DynamicDistributionGroup”}

2.        问题:ABP可不可以支持Outlook 2003用户

问答:可以。但是要在OAB上启用public folder distributionOutlook 2003是通过public folder下载OAB的。

3.        问题:有些用户会在使用全局地址列表分割后,发现在Outlook里可以加入地址列表里的通讯组,但是无法展开通讯,或者在OWA里选择通讯组但是发现通讯组的成员是空。

https://i-blog.csdnimg.cn/blog_migrate/684a78c985653c0ba79c887d36117203.png                                                    

回答:出现这种情况的原因是因为,当你把通讯组加到当前的全局地址列表里时,你没有把通讯组的成员加入到当前的全局地址列表里,所以,Exchange服务器认为应用当前地址簿策略的用户只有权限去查看加入到地址列表里的通讯组,但是没有权限去查看通讯组里的成员。

 

解决方案:可以把需要看到的通讯组的成员加入到当前的全局地址列表里去,这样的话你就可以在通讯组里看到相应的用户。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值