Adressbuchrichtlinien in Exchange 2013
Gilt für: Exchange Server 2013
Erfahren Sie, wie Sie Ihre globale Adressliste in bestimmte Gruppen segmentieren können, um benutzerdefinierte GALs in Outlook und Outlook Web App zu erstellen.
Die Segmentierung der globalen Adressliste (GAL) (auch als GAL-Segregation bezeichnet) ist der Prozess, bei dem Administratoren Benutzer in bestimmte Populationen segmentieren können, um benutzerdefinierte Ansichten der GAL ihrer Organisation bereitzustellen. Adressbuchrichtlinien ermöglichen Ihnen die Einteilung von Benutzern in bestimmte Gruppen, um benutzerdefinierte Ansichten der globalen Adressliste Ihrer Organisation bereitzustellen. Bei der Erstellung einer ABP weisen Sie der Richtlinie eine globale Adressliste (GAL), ein Offlineadressbuch (OAB), eine Raumliste und eine oder mehrere Adresslisten zu. Anschließend können Sie die ABP Postfachbenutzern zuweisen und diesen den Zugriff auf eine benutzerdefinierte GAL in Outlook und Outlook Web App bereitstellen. Das Ziel besteht darin, einen einfacheren Mechanismus zum Durchführen der GAL-Segmentierung für lokale Organisationen bereitzustellen, die mehrere GALs benötigen. .
Hinweis
ABPs dienen dazu, die GAL und Adresslisten für jede Benutzergruppe zu optimieren und es ihnen nicht zu erschweren, sich gegenseitig zu sehen oder mit anderen Benutzern in Ihrer Organisation zu kommunizieren. Adressbuchrichtlinien trennen Benutzer nur virtuell in der Form von Verzeichnissen, nicht in rechtlichem Sinn.
Funktionsweise von ABPs
ABPs enthalten die folgenden Listen:
Eine GAL
Ein OAB
Eine Zimmerliste (zu Buchungszwecken)
Eine oder mehrere Adresslisten
In der folgenden Abbildung besteht Adressbuchrichtlinie A aus einer Teilmenge der verschiedenen Adressobjekte, die in der Organisation vorhanden sind (siehe untere Hälfte der Abbildung). Der resultierende Gültigkeitsbereich eines ABP entspricht dem der gal in der Richtlinie enthaltenen GAL, in diesem Fall GAL1. Wenn die ABP erstellt und einem Benutzer zugewiesen wird, werden die Adressobjekte im ABP zum Bereich der Objekte, die der Benutzer anzeigen kann.
Sie können die folgenden Methoden verwenden, um einzelnen Postfachbenutzern ABPs zuzuweisen:
| Neues oder vorhandenes Postfach? | Shell |
|---|---|
| Neu | Cmdlet "New-Mailbox " mit dem Parameter "AddressBookPolicy " |
| Vorhandenen | Cmdlet Set-Mailbox mit dem AddressBookPolicy-Parameter |
ABPs werden wirksam, wenn die Clientanwendung eines Benutzers eine Verbindung mit einem Clientzugriffsserver in Exchange 2013 herstellt. Wenn Sie die ABP ändern, wird die aktualisierte ABP erst wirksam, wenn der Benutzer seinen Client neu startet oder eine verbindung herstellt oder bis Sie die RPC-Clientzugriffsserver auf dem Exchange 2013-Postfachserver neu starten.
Routing-Agent für Adressbuchrichtlinien
In einer Exchange-Organisation, die keine ABPs verwendet, geschieht Folgendes, wenn eine E-Mail in Outlook oder Outlook Web App erstellt und an einen anderen Empfänger in Ihrer Exchange-Organisation gesendet wird:
Die E-Mail-Adresse wird aufgelöst. Wenn Sie beispielsweise in das Feld An eingebenkweku@contoso.com, würde die SMTP-E-Mail-Adresse in den Anzeigenamen kweku Ako-Adjei des Benutzers aufgelöst.
Sie können die Visitenkarte der anderen Person anzeigen. Nachdem der Name aufgelöst wurde, können Sie auf den Namen des Benutzers doppelklicken und seine Kontaktinformationen wie Büro und Telefonnummer anzeigen.
Wenn Sie ABPs verwenden und nicht möchten, dass Benutzer in separaten virtuellen Organisationen die potenziell privaten Informationen des jeweils anderen anzeigen, können Sie den Routing-Agent für Adressbuchrichtlinien aktivieren. Der Agent für das Routing von Adressbuchrichtlinien ist ein Transport-Agent, der steuert, wie Empfänger in Ihrer Organisation aufgelöst werden. Wenn der Routing-Agent für Adressbuchrichtlinien installiert und konfiguriert wird, werden Benutzer, die verschiedenen GALs zugeordnet sind, insofern als externe Empfänger angezeigt, als sie die Visitenkarten externer Empfänger nicht anzeigen können.
Ausführliche Informationen zum Aktivieren des ABP-Routing-Agents in Exchange Server finden Sie unter Installieren und Konfigurieren des Routing-Agents für Adressbuchrichtlinien.
ABP-Beispiel
In der folgenden Abbildung haben Fabrikam und Tailspin Toys eine gemeinsame Exchange-Organisation und denselben CEO. Der CEO ist der einzige Mitarbeiter, der zu beiden Unternehmen gehört.
Diese Konfiguration enthält drei ABPs:
Eins enthält Fabrikam-Mitarbeiter und den CEO
Eins enthält Tailspin Toys Mitarbeiter und den CEO
Einer enthält nur den CEO
Die ABPs befolgen die folgenden Regeln:
Die Benutzer bei Tailspin Toys können nur die Tailspin Toys-Mitarbeiter und den CEO anzeigen, wenn sie die GAL durchsuchen.
Die Benutzer bei Fabrikam können nur die Fabrikam-Mitarbeiter und den CEO anzeigen, wenn sie die GAL durchsuchen.
Der CEO kann alle Mitarbeiter von Fabrikam und Tailspin Toys sehen, wenn er die GAL durchsucht.
Benutzer, die die Gruppenmitgliedschaft des CEO anzeigen, können nur Gruppen sehen, die zum Unternehmen des Benutzers gehören. Sie sehen keine Gruppen, die im anderen Unternehmen vorhanden sind.
Entourage, Outlook für Mac und ABPs
ABPs funktionieren nicht für Entourage-Benutzer oder Outlook für Mac Benutzer, die mit ihrem Unternehmensnetzwerk verbunden sind. Im Unternehmensnetzwerk stellen Entourage- und Outlook für Mac Clients eine direkte Verbindung mit dem globalen Katalogserver her und fragen Active Directory direkt ab, anstatt den Clientzugriffsserver zu verwenden. Outlook für Mac 2011-Clients, die über das Internet eine Verbindung herstellen, können jedoch ein OAB oder Exchange-Webdienste (EWS) verwenden. Daher können diese Clients die GAL basierend auf dem zugewiesenen ABP durchsuchen. Weitere Informationen zur Verwaltung von Outlook für Mac 2011 finden Sie unter Planning for Outlook für Mac 2011