Exchange Server

Exchange 2013 Üzerinde Address Book Policy ile Accepted Domainlere OAB GAL ABP ve Room List Atama

Merhaba; bu yazımda sizlere birçok IT Pro’ nun dağınık mimarili Exchange organizasyonlarında kullanabileceği Offline Adress Book, Global Address List, Room List gibi listelerin nasıl Accepted Domainlere dağıtılacağını ve Address Book Policy ile bu listelerin sadece kendi domainlerinde görüntülenebilmesinin adımlarını paylaşacağım.

Bu özellik, Exchange Server 2010 SP2 ile beraber gelmiştir. Dağınık mimarilere sahip Exchange organizasyonları için oldukça gerekli ve önemli bir yeniliktir. Şöyle düşünelim, Bölge, şube, veya birim bazlı ayrı adres defteri kullanmak veya görmek isteyen servisler için Address Book Policy ABP bizlere yardımcı olabilir. Aslında ABP’ nin yaptığı işlem “Global address list (GAL) segmentation” veya “GAL segregation” da olarak bilinen herkes için tek olan ve tüm şirket çalışanlarını gösteren bu adres defterini segmentlere ayrımaya yarar. Yine benzer bir şekilde tek bir Exchange Server mimarisi üzerinden hosting hizmeti sunuyor ancak Exchange Server kurulumu sırasında hosting komut setini kullanmamış iseniz, bu yeni özellik ayrıca müşterilerinizin birbirlerinin mail adreslerini de görmesini engelleyecektir.

Konu hakkında daha fazla bilgi için aşağıdaki linki inceleyebilirsiniz.

http://technet.microsoft.com/en-us/library/hh529948%28v=exchg.150%29.aspx

Aslında GAL Segregation işlemini Exchange Server 2007’ den beri yapabiliyorduk ancak bu işlem için Query Base DN veya Access Control Lists (ACLs) kullanıyorduk. Bu işlem ciddi efor gerektiren yöntemdi. Artık Address Book Policy ile bunu kolaylıkla yapabiliriz.

Önemli bir not ise ABP kullanmak için bazı işlemler yapmamız gerekmekte. ABP’ nin Exchange sunucularda aktif olması ve bu özelliği kullanmak isteyen kullanıcı mailbox’ ları minumum Exchange 2013 CU5 yüklü bir mailbox sunucularında barındırılıyor olması zorundadır. Diğer bir önemli not ise Address Book Policy kullanmak istiyorsak Hierarchical Address Book (HAB) özelliği devre dışı olmalıdır. Exchange Server Global Catalog olan bir Domain Controller üzerinde yüklü ise bu özellik kullanılamaz.

Ayrıca; LDAP erişimleri olmayan ürünlerden olan Outlook for Mac ve Entourage bu özelliği kullanamamaktadır. Nedeni ise şirket networklerine bağlı bu iki yazılım Microsoft Exchange Address Book service yerine direk olarak Global Catalog üzerinden Active Directory’ ye sorgu yapmaktadır. Fakat Outlook for Mac 2011 eğer internet üzerinden bağlantı kuruyor ise OAB veya Exchange Web Services (EWS) lerine bağlanabildiği için kendisine atanan Address Book Policy’ leri GAL bazlı olarak alabilmektedir.

Yapı nasıl çalışır?

Address Book Policy aşağıdaki bileşenlerden oluşur;

·         Bir adet GAL

·         Bir adet OAB

·         Bir adet Room list

·         Bir veya daha fazla Address Lists

 

clip_image002

Şemada görüldüğü gibi şirket organizasyonu içerisinde birden fazla GAL, Room Address List, Offline Address Book ve Address List’ ler olabilir.

clip_image004

Benim yapım aşağıda ki gibidir.

DAG Yapılı ve 2 Accepted Domainli bir organizasyona sahibim.

Accepted Domainlerim;

·         Msexchangetr.org

·         Get-ExchangeServer.com

Email Address Policies ile user aliaslara göre mail adreslerimi dağıttım.

Active Directory üzerinde 2 Adet OU’ um mevcut.

 

MsExchangetr.org ve Get-Exchangeserver OU’larımın isimleri. OU’ ların içerisinde userlarım hazır durumda.

clip_image005

clip_image006

Exchange ECP üzerinde bakarsak;

clip_image007

 

 

 

 

Accepted Domainlerim:

clip_image008

Ben bu işlemleri PowerShell üzerinden gerçekleştireceğim. Exchange 2010 SP2 sonrası GUI üzerinden yapabiliyorduk.

MsExchangetr Accepted Domainim için PowerShell komutlarımızı çalıştıralım.

MsExchangetr isminde bir Address List oluşturuyorum. Filtre bölümünde ise Office bilgisinde “MsExchangetr” yazan kullanıcıların görüntülenmesini sağlıyorum.

clip_image009

 

İlk komutumuz:

New-AddressList -Name “MsExchangeTR – Address List” -RecipientFilter {((RecipientType -eq ‘UserMailbox’) -or (RecipientType -eq “MailUniversalDistributionGroup”) -or  (RecipientType -eq “DynamicDistributionGroup”)) -and (Office -eq “MsExchangeTR”)}

clip_image010

İkinci Komtumuz:

New-AddressList -Name “MsExchangeTR – Room List” -RecipientFilter {((Alias -ne $null) -and (CustomAttribute1 -eq “MsExchangeTR”) -and ((RecipientDisplayType -eq ‘ConferenceRoomMailbox’) -or (RecipientDisplayType -eq ‘SyncedConferenceRoomMailbox’)))}

clip_image011

Üçüncü Komutumuz:

New-GlobalAddressList -Name “MsExchangeTR – Global Address List” -RecipientFilter {(Office -eq “MsExchangeTR”)}

 clip_image012

Dördüncü komutumuz:

New-OfflineAddressBook -Name “MsExchangeTR – Offline Address List” -AddressLists “MsExchangeTR – Address List”

clip_image013

Beşinci Komutumuz:

New-AddressBookPolicy -Name “MsExchangeTR – ABP” -AddressLists “\MsExchangeTR – Address List” -OfflineAddressBook “\MsExchangeTR – Offline Address List” -GlobalAddressList “\MsExchangeTR – Global Address List” -RoomList “\MsExchangeTR – Room List”

clip_image014

Altıncı komutumuz:

Bu komut ile Office kısmında MsExchangeTR yazan bütün userlara MsExchangeTR – ABP Address Book Policy’ yi mailboxlara otomatik atayabiliyoruz.

Get-Mailbox | where {$_.Office -eq “MsExchangeTR”} | Set-Mailbox -AddressBookPolicy “MsExchangeTR – ABP”

clip_image015

clip_image016

Address Book Policy kısmına yazdığımız ABP otomatik eklendi. Tabi bunu elle’ de yapabilirsiniz ancak yüzlerce userınız olduğunu düşünürsek hayal dahi etmezsiniz J

Daha önce de belirttiğim gibi 2 Accepted Domainim vardı.

Get-ExchangeServer  Accepted Domainim için PowerShell komutlarımızda aşağıda ki gibidir.

 

 

Komutlarımız:

1-)

New-AddressList -Name “Get-Exchangeserver – Address List” -RecipientFilter {((RecipientType -eq ‘UserMailbox’) -or (RecipientType -eq “MailUniversalDistributionGroup”) -or (RecipientType -eq “DynamicDistributionGroup”)) -and (Office -eq “Get-Exchangeserver”)}

2-)

New-AddressList -Name “Get-Exchangeserver – Room List” -RecipientFilter {((Alias -ne $null) -and (CustomAttribute1 -eq “Get-Exchangeserver”) -and ((RecipientDisplayType -eq ‘ConferenceRoomMailbox’) -or (RecipientDisplayType -eq ‘SyncedConferenceRoomMailbox’)))}

3-)

New-GlobalAddressList -Name “Get-Exchangeserver – Global Address List” -RecipientFilter {(Office -eq “Get-Exchangeserver”)}

4-)

New-OfflineAddressBook -Name “Get-Exchangeserver – Offline Address List” -AddressLists “Get-Exchangeserver – Address List”

5-)

New-AddressBookPolicy -Name “Get-Exchangeserver – ABP” -AddressLists “\Get-Exchangeserver – Address List” -OfflineAddressBook “\Get-Exchangeserver – Offline Address List” -GlobalAddressList “\Get-Exchangeserver – Global Address List” -RoomList “\Get-Exchangeserver – Room List”

6-) Bu komut Office kısmında Get-Exchangeserver yazan bütün userlara Get-Exchangeserver – ABP Address Book Policy’ yi mailboxlara otomatik atar.

Get-Mailbox | where {$_.Office -eq “Get-Exchangeserver”} | Set-Mailbox -AddressBookPolicy “Get-Exchangeserver – ABP”

clip_image017

 

Bu işlemlerin ardından Exchange ECP üzerinden Address Listimizi gözlemleyelim. Görüldüğü üzere Get-ExchangeServer ve MsExchangeTR için Address listler, GAL’ler ve Room Listler sorunsuz oluşmuş.

clip_image018

Bütün bu işlemlerin sonunda aşağıda ki komutlar ile bütün Adres listelerimizi Up to date etmemiz gerekir.

Get-offlineaddressbook | Update-OfflineAddressBook

Get-GlobalAddressList | Update-GlobalAddressList

clip_image019

 

Kullanıcı tarafına yansımaları görmeden önce mutlaka aşağıda ki kontrolleri yapalım. MsExchangeTR ve Get-Exchangeserver için oluşturulan bütün listelerde atanmış userların mail adreslerini görmemiz gerekir.

 

Exchange Admin Center > Organization > Address Lists > Default Global Address List > Edit > Preview recipients the address list includes

clip_image020

clip_image021

Şimdi Outlook ve Owa tarafında userların Adress Listelerini kontrol edelim.

MsExchangeTR.org domaini kullanıcısına göz atalım.

Kullanıcı: [email protected]

Outlook:

clip_image022

[email protected] adresine mail atmak için check names yapalım sonucu görelim.

Check Names dahi yapmaz.

clip_image023

OWA:

clip_image024

clip_image025

 

Outlook ve Owa tarafında userların Adress Listelerini kontrol edelim.

Get-ExchangeServer.com domaini kullanıcısına göz atalım.

Kullanıcı: [email protected]

 

 

Outlook:

clip_image026

[email protected]  adresine mail atmak için check names yapalım sonucu görelim. Yine Check Names yapmıyor.

clip_image027

OWA:

clip_image028

Peki, bu kişiler nasıl contactlarında birbirlerini görecekler? Outlook üzerinde kendi contact listlerine ilgili kişileri eklemeleri yeterli olacaktır. Daha sonra Check Names aktif olarak çalışacaktır.

Umarım faydalı olmuştur.

 

 

 

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Başa dön tuşu

Reklam Engelleyici Algılandı

ÇözümPark Bilişim Portalı gönüllü bir organizasyon olup tek gelir kaynağı reklamlardır. Bu nedenle siteyi gezerken lütfen reklam engelleme eklentinizi kapatın veya Çözümpark web sitesi için izin tanımı yapın. Anlayışınız için teşekkürler.