시나리오: Exchange Server 주소록 정책 배포
이 항목의 시나리오에서는 여러 엔터티(회사, 정부 기관, 학교 교실 등)가 공통 Exchange 환경을 공유하는 가장 일반적인 조직 유형 세 가지의 ABP(주소록 정책)에 대한 배포 솔루션에 대해 설명합니다. 모든 시나리오에서 수신자 필터는 받는 사람을 별도의 가상 조직으로 나눕니다. 그러면 해당 가상 조직의 사용자에게 적용되는 ABP가 정의됩니다. 받는 사람 필터 및 가상 조직에 대한 자세한 내용은 이 항목의 뒷부분에 있는 주소록 정책에 대한 고려 사항 및 모범 사례 섹션을 참조하세요.
ABP에 대한 자세한 내용은 Exchange Server 주소록 정책을 참조하세요. ABP 절차는 Exchange Server 주소록 정책 절차를 참조하세요.
시나리오 1: 한 Exchange 조직에서 두 개의 별도 회사
이 시나리오는 동일한 Exchange 환경을 공유하지만 일반 직원 또는 관리가 없는 회사 또는 부서에 적용됩니다. 또한 부서에는 특별한 보안 또는 개인 정보 보호 문제가 없습니다.
이 시나리오에서 Contoso와 Humongous Insurance은 동일한 Exchange 환경을 공유하는 두 개의 별도 회사입니다. 각 회사에 대한 ABP를 사용하면 한 회사의 직원이 Outlook 및 웹용 Outlook(이전의 Outlook Web App)의 GAL(글로벌 주소 목록)에서 동일한 회사의 구성원만 볼 수 있습니다. 모든 메일 그룹은 한 회사 또는 다른 회사에 속하며 두 회사의 구성원이 포함된 메일 그룹은 없습니다.
이 시나리오에 필요한 GAL, OAB(오프라인 주소록), 회의실 목록 및 주소 목록은 다음 표에 설명되어 있습니다.
ABP 요소 | Contoso | Humongous 보험 |
---|---|---|
전역 주소 목록 | GAL_CON | GAL_HI |
오프라인 주소록 | OAB_CON | OAB_HI |
회의실 목록 | AL_CON_Rooms | AL_HI_Rooms |
주소 목록 | AL_CON_Groups AL_CON_Users AL_CON_Contacts |
AL_HI_Groups AL_HI_Users AL_HI_Contacts |
시나리오 2: 한 Exchange 조직에서 CEO를 공유하는 두 회사
이 시나리오는 Exchange 환경을 공유하는 회사 또는 부서에 적용되며 공통 직원만 상위 관리에 있습니다.
이 시나리오에서 Fabrikam과 Tailspin Toys는 두 회사 간의 공통점 중 유일한 사람인 동일한 CEO를 공유하는 동일한 Exchange 환경에 있는 별도의 회사입니다. 이 시나리오에서는 다음 요구 사항이 있는 세 가지 ABP를 사용합니다.
한 회사의 직원은 GAL을 검색할 때만 회사의 받는 사람을 볼 수 있으며 두 회사의 직원은 GAL 및 메일 그룹에서 CEO를 볼 수 있습니다.
CEO는 두 회사의 모든 받는 사람을 볼 수 있고, 두 회사에 걸쳐 있는 메일 그룹을 만들 수 있으며, 그룹은 각 회사의 GAL에 표시됩니다. 그러나 그룹 구성원은 해당 회사의 다른 구성원만 볼 수 있습니다(다른 회사의 그룹 구성원은 숨겨짐).
CEO의 그룹 멤버 자격을 확인하는 직원은 회사의 그룹만 볼 수 있습니다. 다른 회사의 그룹은 표시되지 않습니다.
각 회사에는 해당 회사와 CEO의 관리를 포함하는 선임 리더십이라는 메일 그룹이 있습니다.
세 ABP의 이름은 ABP_FAB, ABP_TAIL 및 ABP_CEO.
이 시나리오에 대한 ABP에 필요한 GAL, OAB, 회의실 목록 및 주소 목록은 다음 표에 설명되어 있습니다.
ABP 요소 | Fabrikam | Tailspin Toys | Ceo |
---|---|---|---|
이름 | ABP_FAB | AB_TAIL | ABP_CEO |
전역 주소 목록 | GAL_FAB | GAL_TAIL | 기본 전역 주소록 |
오프라인 주소록 | OAB_FAB | OAB_TAIL | 기본 오프라인 주소록 |
회의실 주소 목록 | AL_FAB_Rooms | AL_TAIL_Rooms | 모든 장소 |
주소 목록 | AL_FAB_Users_DGs AL_FAB_Contacts |
AL_TAIL_Users_DGs AL_TAIL_Contacts |
AL_FAB_Users_DGs AL_FAB_Contacts AL_TAIL_Users_DGs AL_TAIL_Contacts |
이 시나리오에 필요한 요소를 만드는 전체 연습은 이 항목의 끝에 있는 시나리오 2: 한 Exchange 조직에서 CEO를 공유하는 두 회사의 자세한 배포 단계를 참조하세요.
시나리오 3: 교육
이 시나리오는 학생의 프라이버시를 보장하기 위해 수업방 나누기를 수행해야 하며 다음과 같은 요구 사항이 있는 학교 또는 대학에 적용됩니다.
각 학습의 학생은 해당 학습의 다른 학생, 해당 교사 및 교장만 볼 수 있습니다.
교사는 자신의 수업에서만 학생을 볼 수 있습니다.
교사는 교장과 다른 모든 교사를 볼 수 있습니다.
배포 그룹은 각 클래스와 연결된 부모 및 교직원에 대해 만들어집니다.
이 시나리오에 대한 ABP에 필요한 GAL, OAB, 회의실 목록 및 주소 목록은 다음 표에 설명되어 있습니다.
ABP 요소 | Students_ClassA | Teachers_ClassA | Principal |
---|---|---|---|
전역 주소 목록 | GAL_StudentsClassA | GAL_TeachersClassA | GAL_Everyone |
오프라인 주소록 | OAB_StudentsClassA | OAB_TeachersClassA | 기본 오프라인 주소록 |
회의실 주소 목록 | AL_BlankRoom | AL_BlankRoom | 모든 장소 |
주소 목록 | AL_ClassAAL_Principal | AL_ClassAAL_AllTeachersAL_AllGroupsAL_Principal | AL_ClassA AL_ClassB AL_AllTeachers AL_AllStudents AL_AllGroups |
주소록 정책에 대한 고려 사항 및 모범 사례
조직에서 ABP를 사용할 때 고려해야 할 중요한 문제입니다.
HAB(계층 구조 주소록)와 ABP는 동시에 사용할 수 없습니다. 자세한 내용은 Understanding Hierarchical Address Books를 참조하십시오.
ABP가 할당된 사용자는 ABP에 대해 지정된 GAL에 있어야 합니다.
조직에서 ABP를 만들고 일부 사용자에게 ABP를 할당하지 않으면 해당 받는 사람은 모든 주소 목록을 볼 수 있습니다.
받는 사람을 가상 조직으로 나누려면 받는 사람에서 CustomAttribute1 에서 CustomAttribute15 특성을 사용하는 것이 좋습니다. 이러한 특성은 다음과 같은 다른 사전 통조림 조건부 특성(예: 회사, 부서 또는 StateOrProvince )보다 더 잘 작동합니다.
모든 받는 사람 유형이 회사, 부서 또는 StateOrProvince 특성(예: 메일 그룹, 동적 메일 그룹 및 메일 사용 공용 폴더)을 지원하는 것은 아닙니다.
CustomAttribute1에서 CustomAttribute15 특성은 사용자가 자체 사서함에서 구성할 수 없으며 전적으로 관리자의 통제하에 있습니다.
회사, 부서 또는 StateOrProvince 특성을 지원하는 받는 사람 유형도 구성하려면 다른 cmdlet이 필요합니다.
예를 들어 사서함, 메일 사용자 또는 메일 연락처에서 회사, 부서 또는 StateOrProvince 에 대한 값을 구성하려면 Set-Mailbox,Set-MailUser 또는 Set-MailContact cmdlet을 사용할 수 없습니다. 대신 Set-User 및 Set-Contact cmdlet을 사용해야 합니다. 반면 CustomAttribute1 에서 CustomAttribute15 로의 매개 변수는 모든 받는 사람 유형에 해당하는 Set-* cmdlet에서 사용할 수 있습니다.
받는 사람 필터링에 대한 자세한 내용은 Edge 전송 서버에서 받는 사람 필터링을 참조하세요.
LDAP를 통해 Active Directory에 직접 액세스하는 클라이언트 애플리케이션은 ABP에 기본 제공되는 논리를 무시합니다.
최소한 ABP에 지정된 GAL에는 ABP에 지정된 모든 주소 목록(회의실 주소 목록 포함)이 포함되어야 합니다(ABP에 추가 주소 목록이 있는 경우 정상임). 동일한 ABP의 주소 목록보다 더 적은 수의 받는 사람을 포함하는 GAL을 만들지 마세요.
가상 조직 경계를 넘나드는 메일 그룹을 만들지 않는 것이 좋습니다. 여러 가상 조직의 멤버를 포함하는 그룹은 다음과 같은 문제를 야기합니다.
그룹 구성원은 메일 그룹에 메시지를 보낼 때 배달 영수증 또는 읽음 확인을 요청하는 경우 모든 그룹 구성원의 이메일 주소를 볼 수 있습니다.
메일 그룹으로 전송되는 암호화된 메시지는 일부 그룹 구성원에게 유효한 디지털 ID가 없는 경우 문제를 일으킬 수 있습니다. 예를 들어 메일 그룹에는 에이전시 A의 멤버 3명과 에이전시 B의 멤버 2명이 포함되어 있다고 가정합니다. 또한 에이전시 A의 멤버 중 한 명과 에이전시 B의 회원 두 명이 잘못된 디지털 ID를 가지고 있습니다. 에이전시 A의 멤버가 메일 그룹에 암호화된 메시지를 보내는 경우 유효한 디지털 ID가 없는 수신자가 3명이라는 경고가 표시됩니다. 그러나 에이전시 A의 구성원에 대한 이메일 주소만 경고 메시지에 표시됩니다.
ABP는 Get-Group cmdlet을 사용하는 모든 사용자 또는 프로세스에 적용되지 않으므로 이러한 사용자는 액세스 권한이 있는 모든 그룹의 모든 멤버를 볼 수 있습니다.
이 문제가 발생하는 경우 사용자가 Outlook 또는 웹용 Outlook 자신의 그룹을 관리하지 못하도록 하는 것이 좋습니다. 이렇게 하려면 사용자로부터 MyDistributionGroupMembership RBAC 역할 할당을 제거합니다. 자세한 내용은 역할 할당 정책 관리를 참조하세요.
사용자가 Outlook 또는 웹용 Outlook 사용하여 그룹을 관리할 수 있도록 허용하는 경우 그룹 소유자에게 전체 그룹 멤버 자격 목록에 대한 표시 여부가 확인되어야 합니다.
모든 ABP는 대화방 주소 목록을 포함해야 합니다. 그러나 조직에서 회의실 주소 목록을 사용하지 않는 경우 빈 방 주소 목록을 만들 수 있습니다.
참고: ABP에 필요한 회의실 목록은 룸(필터
RecipientDisplayType -eq 'ConferenceRoomMailbox'
포함)을 지정하는 주소 목록입니다. New-DistributionGroup 또는 Set-DistributionGroup cmdlet에서 RoomList 스위치를 사용하여 만든 회의실 찾기 메일 그룹이 아닙니다. 자세한 내용은 회의실 사서함 만들기 및 관리를 참조하세요.ABP 배포는 한 가상 조직의 사용자가 다른 가상 조직의 사용자에게 전자 메일을 보내지 못하도록 차단하지는 않습니다. 사용자가 가상 조직 간에 전자 메일을 보내지 못하도록 하려면 받는 사람 간에 보낸 메시지를 찾는 메일 흐름 규칙(전송 규칙이라고도 함)을 만드는 것이 좋습니다. 예를 들어 Contoso 사용자가 Fabrikam 사용자로부터 메시지를 받지 못하도록 하고 그 반대의 경우도 마찬가지이지만 Fabrikam의 선임 리더십 팀이 Contoso 사용자에게 메시지를 보낼 수 있도록 하려면 Exchange 관리 셸에서 다음 메일 흐름 규칙을 만들 수 있습니다.
New-TransportRule -Name "Ethical Wall: Contoso-Fabrikam" -BetweenMemberOf1 "AllFabrikamEmployees" -BetweenMemberOf2 "AllContosoEmployees" -DeleteMessage -ExceptIfFrom seniorleadership@fabrikam.com
메일 흐름 규칙에 대한 자세한 내용은 Exchange Server 메일 흐름 규칙을 참조하세요.
비즈니스용 Skype 또는 Lync 클라이언트의 주소록 정책과 유사한 기능을 구성하려면 특정 사용자에 대해 msRTCSIP-GroupingID 특성을 설정할 수 있습니다. 자세한 내용은 PartitionByOU가 msRTCSIP-GroupingID로 대체됨을 참조하세요.
시나리오 2에 대한 자세한 배포 단계: 한 Exchange 조직에서 CEO를 공유하는 두 회사
이 섹션에서는 시나리오 2: 한 Exchange 조직에서 CEO를 공유하는 두 회사의 배포 단계를 안내합니다. 당신이 기억하는 경우, 파브리캄과 Tailspin 장난감은 같은 CEO를 공유하는 별도의 회사입니다.
온-프레미스 Exchange 조직에서 Exchange 관리 셸을 여는 방법을 확인하려면 Exchange 관리 셸 열기를 참조하세요.
1단계: 주소록 정책 라우팅 에이전트 설치 및 구성
ABP 라우팅 에이전트를 사용하면 서로 다른 URL이 할당된 사용자가 서로 외부 받는 사람으로 표시됩니다. 자세한 지침은 Exchange 관리 셸을 사용하여 주소록 정책 라우팅 에이전트 설치 및 구성을 참조하세요.
2단계: 가상 조직 정의
이 시나리오에서 CustomAttribute15 특성은 가상 조직을 정의합니다. Fabrikam 수신자의 값 FAB
, Tailspin Toys 받는 사람의 값 TAIL
및 FABrikam 및 Tailspin 사용자가 CEO를 볼 수 있도록 필요한 CEO의 값 CEO
입니다. Fabrikam 및 Tailspin Toys 가상 조직에 CEO를 포함하지 않으면 CEO는 모든 사람을 볼 수 있지만 아무도 CEO를 볼 수 없습니다. 받는 사람 필터링에 대한 자세한 내용은 Edge 전송 서버에서 받는 사람 필터링을 참조하세요.
Fabrikam 및 Tailspin Toys 사서함, 메일 그룹, 동적 메일 그룹, 메일 연락처 및 메일 사용자에 대한 CustomAttribute15 특성 값을 설정하려면 다음 구문을 사용합니다.
$<VariableName> = Get-<RecipientType> -ResultSize Unlimited | where PrimarySMTPAddress -match <fabrikam.com | tailspintoys.com>
$<VariableName> | foreach {Set-<RecipientType> -Identity ($_.GUID).ToString() -CustomAttribute15 <FAB | TAIL>
참고:
두 조직(예julia@fabrikam.com: 및 julia@contoso.com)에 유사한 사용자 이름이 있는 경우 Identity 매개 변수에 받는 사람의 GUID 값을 사용하면 충돌을 방지할 수 있습니다.
<cmdlet 이름에 유효한 RecipientType> 값은 사서함, 메일 그룹, DynamicDistributionGroup, MailContact 및 MailUser입니다. 각 받는 사람 유형에 대해 CustomAttribute15 특성 값을 별도로 구성해야 합니다.
다음은 모든 Fabrikam 사서함에서 CustomAttribute15 특성의 값을 FAB
설정하는 예제입니다.
$FAB_MBX = Get-Mailbox -ResultSize Unlimited | where PrimarySMTPAddress -match fabrikam.com
$FAB_MBX | foreach {Set-Mailbox -Identity ($_.GUID).ToString() -CustomAttribute15 FAB}
3단계: 주소록 정책에 필요한 요소 만들기
주소 목록 만들기
이 조직에는 다음 네 개의 사용자 지정 주소 목록이 필요합니다.
AL_FAB_Users_DGs
AL_FAB_Contacts
AL_TAIL_Users_DGs
AL_TAIL_Contacts
이 예제에서는 모든 Fabrikam 사용자, 메일 그룹 및 동적 메일 그룹 및 CEO를 포함하는 AL_FAB_Users_DGs 라는 주소 목록을 만듭니다.
New-AddressList -Name "AL_FAB_Users_DGs" -RecipientFilter "((RecipientType -eq 'UserMailbox') -or (RecipientType -eq 'MailUniversalDistributionGroup') -or (RecipientType -eq 'DynamicDistributionGroup')) -and (CustomAttribute15 -eq 'FAB') -or (CustomAttribute15 -eq 'CEO')"
이 예제에서는 모든 Fabrikam 메일 연락처를 포함하는 AL_FAB_Contacts 주소 목록을 만듭니다.
New-AddressList -Name "AL_FAB_Contacts" -RecipientFilter "(RecipientType -eq 'MailContact') -and (CustomAttribute15 -eq 'FAB')"
이 예제에서는 모든 Tailspin Toys 사용자, 메일 그룹 및 동적 메일 그룹 및 CEO를 포함하는 AL_TAIL_Users_DGs 라는 주소 목록을 만듭니다.
New-AddressList -Name "AL_TAIL_Users_DGs" -RecipientFilter "((RecipientType -eq 'UserMailbox') -or (RecipientType -eq 'MailUniversalDistributionGroup') -or (RecipientType -eq 'DynamicDistributionGroup')) -and (CustomAttribute15 -eq 'TAIL') -or (CustomAttribute15 -eq 'CEO')"
이 예제에서는 모든 Tailspin Toys 메일 연락처가 포함된 AL_TAIL_Contacts 주소 목록을 만듭니다.
New-AddressList -Name "AL_TAIL_Contacts" -RecipientFilter "(RecipientType -eq 'MailContact') -and (CustomAttribute15 -eq 'TAIL')"
자세한 내용은 주소 목록 만들기를 참조하세요.
회의실 목록 만들기
이 조직에는 다음 두 개의 사용자 지정 회의실 목록이 필요합니다.
AL_FAB_Rooms
AL_TAIL_Rooms
다음은 Fabrikam 회의실 사서함에 대한 AL_FAB_Rooms 이라는 회의실 목록을 만드는 예제입니다.
New-AddressList -Name AL_FAB_Rooms -RecipientFilter "(Alias -ne $null) -and (CustomAttribute15 -eq 'FAB') -and (RecipientDisplayType -eq 'ConferenceRoomMailbox') -or (RecipientDisplayType -eq 'SyncedConferenceRoomMailbox')"
이 예제에서는 Tailspin Toys 회의실 사서함에 대한 AL_TAIL_Rooms 라는 회의실 목록을 만듭니다.
New-AddressList -Name AL_TAIL_Rooms -RecipientFilter "(Alias -ne $null) -and (CustomAttribute15 -eq 'TAIL') -and (RecipientDisplayType -eq 'ConferenceRoomMailbox') -or (RecipientDisplayType -eq 'SyncedConferenceRoomMailbox')"
참고: 이 예제에서는 조직에 회의실 사서함이 없는 경우 AL_BlankRoom이라는 빈 회의실 목록을 만듭니다(ABP에는 비어 있더라도 방 목록이 필요합니다.)
New-AddressList -Name AL_BlankRoom -RecipientFilter "(Alias -ne $null) -and ((RecipientDisplayType -eq 'ConferenceRoomMailbox') -or (RecipientDisplayType -eq 'SyncedConferenceRoomMailbox'))"
주소 목록을 만드는 방법에 대한 자세한 내용은 주소 목록 만들기를 참조하세요.
GAL 만들기
이 조직에는 다음 두 가지 사용자 지정GAL이 필요합니다.
GAL_FAB
GAL_TAIL
이 예제에서는 모든 Fabrikam 수신자를 포함하고 Fabrikam 사용자가 CEO를 볼 수 있도록 하는 Fabrikam에 대한 GAL_FAB GAL을 만듭니다.
New-GlobalAddressList -Name "GAL_FAB" -RecipientFilter "(CustomAttribute15 -eq 'FAB') -or (CustomAttribute15 -eq 'CEO')"
이 예제에서는 모든 Tailspin Toys 수신자를 포함하고 Tailspin Toys 사용자가 CEO를 볼 수 있도록 Tailspin Toys에 대한 GAL_TAIL GAL을 만듭니다.
New-GlobalAddressList -Name "GAL_TAIL" -RecipientFilter "(CustomAttribute15 -eq 'TAIL') -or (CustomAttribute15 -eq 'CEO')"
참고: ABP의 주소 목록에서 누락된 받는 사람이 포함된 ABP에서는 GAL을 사용하지 마세요. 모든 주소 목록의 조합은 GAL의 받는 사람과 일치해야 합니다.
자세한 내용은 Exchange 관리 셸을 사용하여 전역 주소 목록 만들기를 참조하세요.
OOB 만들기
이 조직에는 다음 두 가지 사용자 지정GAL이 필요합니다.
OAB_FAB
OAB_TAIL
이 예제에서는 Fabrikam GAL을 포함하는 Fabrikam에 대한 OAB_FAB라는 OAB를 만듭니다.
New-OfflineAddressBook -Name "OAB_FAB" -AddressLists "GAL_FAB"
이 예제에서는 Tailspin Toys GAL을 포함하는 Tailspin Toys에 대한 OAB_TAIL라는 OAB를 만듭니다.
New-OfflineAddressBook -Name "OAB_TAIL" -AddressLists "GAL_TAIL"
참고: 사용자가 가상 조직의 모든 받는 사람을 보도록 하려면 OAB에 GAL을 포함해야 합니다. 그렇지 않으면 OAB에 포함된 주소 목록의 축소된 목록을 지정하여 OAB의 다운로드 크기를 줄일 수 있습니다.
자세한 내용은 Exchange 관리 셸을 사용하여 오프라인 주소록 만들기를 참조하세요.
4단계: 주소록 정책 만들기
이 조직에는 다음 세 가지 ABP가 필요합니다.
ABP 요소 | Fabrikam | Tailspin Toys | Ceo |
---|---|---|---|
이름 | ABP_FAB | ABP_TAIL | ABP_CEO |
전역 주소 목록 | GAL_FAB | GAL_TAIL | 기본 전역 주소록 |
오프라인 주소록 | OAB_FAB | OAB_TAIL | 기본 오프라인 주소록 |
회의실 주소 목록 | AL_FAB_Rooms | AL_TAIL_Rooms | 모든 장소 |
주소 목록 | AL_FAB_Users_DGs AL_FAB_Contacts |
AL_TAIL_Users_DGs AL_TAIL_Contacts |
AL_FAB_Users_DGs AL_FAB_Contacts AL_TAIL_Users_DGs AL_TAIL_Contacts |
이 예제에서는 Fabrikam에 대한 GAL, OAB, 회의실 목록 및 주소 목록을 포함하는 ABP_FAB 이라는 ABP를 만듭니다.
New-AddressBookPolicy -Name "ABP_FAB" -AddressLists "AL_FAB_Users_DGs","AL_FAB_Contacts" -OfflineAddressBook "\OAB_FAB" -GlobalAddressList "\GAL_FAB" -RoomList "\AL_FAB_Rooms"
이 예제에서는 Tailspin Toys에 대한 GAL, OAB, 회의실 목록 및 주소 목록을 포함하는 ABP_TAIL 이라는 ABP를 만듭니다.
New-AddressBookPolicy -Name "ABP_TAIL" -AddressLists "AL_TAIL_Users_DGs","AL_TAIL_Contacts" -OfflineAddressBook "\OAB_TAIL" -GlobalAddressList "\GAL_TAIL" -RoomList "\AL_TAIL_Rooms"
이 예제에서는 CEO의 GAL, OAB, 회의실 목록 및 주소 목록을 포함하는 ABP_CEO 라는 ABP를 만듭니다.
New-AddressBookPolicy -Name "ABP_CEO" -AddressLists "AL_FAB_Users_DGs","AL_FAB_Contacts","AL_TAIL_Users_DGs","AL_TAIL_Contacts" -OfflineAddressBook "\Default Offline Address Book" -GlobalAddressList "\Default Global Address List" -RoomList "\All Rooms"
자세한 내용은 Exchange Server 주소록 정책 절차를 참조하세요.
5단계: 사서함에 주소록 정책 할당
이 예제에서는 ABP_FAB 라는 ABP를 모든 Fabrikam 사서함에 할당합니다.
$Fab = Get-Mailbox -ResultSize unlimited -Filter "CustomAttribute15 -eq 'FAB'"; $Fab | foreach {Set-Mailbox -Identity $_.Identity -AddressBookPolicy 'ABP_FAB'}
이 예제에서는 ABP_TAIL 라는 ABP를 모든 Tailspin Toys 사서함에 할당합니다.
$Tail = Get-Mailbox -ResultSize unlimited -Filter "CustomAttribute15 -eq 'TAIL'"; $Tail | foreach {Set-Mailbox -Identity $_.Identity -AddressBookPolicy 'ABP_TAIL'}
이 예제에서는 ABP_CEO 라는 ABP를 가브리엘라 로레아노라는 CEO에게 할당합니다.
Set-Mailbox -Identity "Gabriela Laureano" -AddressBookPolicy "ABP_CEO"
참고: 사용자가 사서함에 ABP를 적용할 때 Outlook 또는 웹용 Outlook 이미 연결되어 있는 경우 새 주소 목록 및 GAL을 보려면 클라이언트 애플리케이션을 닫고 다시 시작해야 합니다.
자세한 내용은 사서함에 주소록 정책 할당을 참조하세요.
기타 고려 사항
주소 목록 또는 GAL을 만들거나 수정한 후에는 멤버 자격을 업데이트해야 합니다.
주소 목록에 많은 수의 받는 사람이 포함된 경우(권장 사항이 3000을 초과함) Exchange 관리 셸을 사용하여 Exchange 관리 센터가 아닌 주소 목록을 업데이트해야 합니다. 자세한 내용은 주소 목록 업데이트를 참조하세요.
GAL을 업데이트하려면 항상 Exchange 관리 셸을 사용해야 합니다. 자세한 내용은 Exchange 관리 셸을 사용하여 전역 주소 목록 업데이트를 참조하세요.