Политики адресных книг в Exchange 2013
Область применения: Exchange Server 2013 г.
Узнайте, как разделить глобальный список адресов на определенные группы для создания настраиваемых общедоступных лицензий в Outlook и Outlook Web App.
Сегментация глобального списка адресов (GAL) (также известная как разделение gal) — это процесс, в котором администраторы могут сегментировать пользователей по определенным группам, чтобы предоставить настраиваемые представления глобального списка адресов своей организации. Политики адресной книги позволяют разделять пользователей на отдельные группы, чтобы предоставлять каждой из них разные представления глобального списка адресов организации. При создании политики адресной книги ей назначается глобальный список адресов, автономная адресная книга, список помещений и один или несколько списков адресов. После этого политику адресной книги можно назначить пользователям почтовых ящиков, чтобы предоставить им доступ к настроенному глобальному списку адресов в приложениях Outlook и Outlook Web App. Целью этого является предоставление более простого механизма сегментации глобального списка адресов для локальных организаций, которым требуется несколько глобальных списков адресов. .
Примечание.
ASP предназначены для оптимизации списка адресов и списков адресов для каждой группы пользователей, а не для того, чтобы они видели друг друга или общались с другими пользователями в вашей организации. Политики адресных книг создают только виртуальное, а не фактическое разделение пользователей с точки зрения каталога.
Как работает ABP
ASP содержат следующие списки:
Одна общая адресная книга
Одна автономная адресная
Список одного номера (для бронирования)
Один или несколько списков адресов
На следующем рисунке политика адресной книги A состоит из подмножества различных объектов адресов, которые существуют в организации (показано в нижней части рисунка). Результирующая область ABP равна области gal, содержащейся в политике, в данном случае GAL1. Когда ABP создается и назначается пользователю, объекты address в ABP становятся областью объектов, которые пользователь может просматривать.
Для назначения ASP отдельным пользователям почтовых ящиков можно использовать следующие методы:
| Новый или существующий почтовый ящик? | Командная консоль |
|---|---|
| Новое | Командлет New-Mailbox с параметром AddressBookPolicy |
| Существующих | Командлет Set-Mailbox с параметром AddressBookPolicy |
ASP вступают в силу, когда клиентское приложение пользователя подключается к серверу клиентского доступа в Exchange 2013. Если изменить ABP, обновленный ABP не вступит в силу до тех пор, пока пользователь не перезапустит или повторно подключит свой клиент или пока не перезапустите серверы клиентского доступа RPC на сервере почтовых ящиков Exchange 2013.
Агент маршрутизации политики адресной книги
В организации Exchange, которая не использует ASP, при создании электронной почты в Outlook или Outlook Web App и отправке другому получателю в вашей организации Exchange происходит следующее:
Адрес электронной почты разрешается. Например, если ввести kweku@contoso.com поле Кому , smtp-адрес электронной почты будет разрешаться в отображаемое имя пользователя Kweku Ako-Adjei.
Вы можете просмотреть карточку контакта другого человека. После разрешения имени можно дважды щелкнуть имя пользователя и просмотреть его контактные данные, такие как офис и номер телефона.
Если вы используете ASP и не хотите, чтобы пользователи в отдельных виртуальных организациях просматривали потенциально частную информацию друг друга, можно включить агент маршрутизации политики адресной книги. Агент маршрутизации политик адресных книг — это агент транспорта, управляющий разрешением получателей в организации. После установки и настройки агента маршрутизации политики адресной книги пользователи, связанные с различными глобальными списками адресов (GAL), становятся внешними получателями с той точки зрения, что они не могут просматривать карточки контактов внешних получателей.
Дополнительные сведения о том, как включить агент маршрутизации ABP в Exchange Server, см. в статье Установка и настройка агента маршрутизации политики адресной книги.
Пример ABP
На приведенной ниже схеме у компаний Fabrikam и Tailspin Toys есть общая организация Exchange и общий исполнительный директор. Исполнительный директор это единственный сотрудник, относящийся к обеим компаниям.
Эта конфигурация содержит три АПП:
Один из них содержит сотрудников Fabrikam и генерального директора
Один содержит сотрудников Tailspin Toys и генерального директора
Один содержит только генерального директора
ASP соблюдают следующие правила:
при просмотре глобального списка адресов пользователи в Tailspin Toys могут видеть только сотрудников и исполнительного директора Tailspin Toys;
при просмотре глобального списка адресов пользователи в Fabrikam могут видеть только сотрудников и исполнительного директора Fabrikam;
Генеральный директор может видеть всех сотрудников Fabrikam и Tailspin Toys при просмотре GAL.
Пользователи, просматривающие членство генерального директора в группах, могут видеть только группы, принадлежащие компании пользователя. Они не увидят группы, существующие в другой компании.
Entourage, Outlook для Mac и ABP
ASP не будут работать для пользователей Entourage или Outlook для Mac пользователей, подключенных к корпоративной сети. В корпоративной сети клиенты Entourage и Outlook для Mac подключаются непосредственно к серверу глобального каталога и запрашивают Active Directory напрямую, а не сервер клиентского доступа. Однако клиенты Outlook для Mac 2011, которые подключаются из Интернета, могут использовать автономную адресную книгу или веб-службы Exchange (EWS). В результате эти клиенты могут выполнять поиск по глобальному списку на основе назначенного ABP. Дополнительные сведения об администрировании Outlook для Mac 2011 г. см. в статье Планирование Outlook для Mac 2011 г.