Exchange Server

Exchange Server 2010 Address Book Policy



Exchange Server 2010 SP2 ile beraber gelen ve dağınık mimarilere sahip Exchange organizasyonları için önemli bir yeniliktir. Bölge, şube, ekip veya birim bazlı ayrı adres defteri kullanmak veya görmek isteyen servisler için Address Book Policy ABP bizlere yardımcı olacaktır. Aslında ABP’ nin yaptığı işlem “Global address list (GAL) segmentation” veya “GAL segregation” da olarak bilinen herkes için tek olan ve tüm şirket çalışanlarını gösteren bu adres defterini segmentlere ayrımaya yarar. Yine benzer bir şekilde tek bir Exchange Server mimarisi üzerinden hosting hizmeti sunuyor ancak Exchange Server kurulumu sırasında hosting komut setini kullanmamış iseniz, bu yeni özellik ayrıca müşterilerinizin birbirlerinin mail adreslerini de görmesini engelleyecektir. Tabiki bu son örnek sağlıklı bir mimari değildir. Yani amacınız Exchange üzerinden hosting hizmeti sunmak ise kurulumu buna göre yapmak çok daha doğru olacaktır.


 


Bu konuda daha fazla bilgi için aşağıdaki linki inceleyebilirsiniz


 


http://social.technet.microsoft.com/wiki/contents/articles/exchange-2010-sp1-information-for-hosted-service-providers.aspx


 


GAL segregation işlemi tabiki Exchange Server 2007’ den beri yapabiliyorduk ancak bu işlem için Query Base DN veya access control lists (ACLs) kullanıyorduk ve bu da bir hayli zor bir yöntemdi. Şimdi ise ABP ile bunu kolaylıkla yapabilmekteyiz.


 


Ancak ABP kullanmak için bazı şartlar bulunmaktadır.


 


Öncelikle bu özelliği kullanmak isteyen kullanıcı mailboxları Exchange 2010 SP2 yüklü bir mailbox sunucularında barındırılıyor olmak zorundadır.


 


Ayrıca ABP kullanmak istiyorsak Hierarchical Address Book (HAB) özelliği devre dışı olmalıdır. Son limitasyon ise Exchange Server GC olan bir DC üzerinde yüklü ise bu özellik kullanılamaz.


 


Not ; Outlook for Mac ve Entourage LDAP erişimleri olmayan ürünler olduğu için bu özelliği kullanamamaktadır. Çünkü şirket networklerine bağlık bu iki yazılım Microsoft Exchange Address Book service yerine direk olarak Global Catalog üzerinden Active Directory’ ye sorgu yapmaktadır. Fakat Outlook for Mac 2011 eğer internet üzerinden bağlantı kuruyor ise OAB veya Exchange Web Services (EWS) lerine bağlanabildiği için kendisine atanan ABP’ leri GAL bazlı olarak alabilmektedir.


 


Not ; ABP office 365 üzerinde çalışmamaktadır. Bu nedenle hybrid bir deployment yapmanız halinde office 365 üzerindeki kullanıcılarınız tüm adres defterini segmentlere ayrılmamış olarak yani varsayılan biçimde görecektir.


 


Peki bu yapı nasıl çalışır ?


 


Her bir ABP aşağıdaki bileşenlerden oluşur;


 


·         Bir adet GAL


·         Bir adet OAB


·         Bir adet room list


·         Bir veya daha fazla address lists


 


 


image001


 


 


Yukarıda görüldüğü gibi şirket organizasyonu içerisinde pek çok GAL, Room Address List, Offline Address Book ve Address List’ ler olabilir.


 


 


image002


 


 


Örneğin benim senaryomda Rize ve Antalya olmak üzere temelde iki ana OU altında toplanmış bir mimari bulunmaktadır.


 


 


image003


 


 


image004


 


 


Ayrıca bu yapı için açmış olduğum GAL, OAB, Address List ve Room Address List ise aşağıdaki gibidir.


 


 


image005


 


 


OAB’ ları yukarıda görebiliyoruz.


 


 


image006


 


 


Burada ise GAL, Address List ve Room Address List’ leri görebiliyoruz.


 


Son olarak ise iki adet ABP tanımladım.


 


 


image007


 


 


Gelelim Bunları nasıl yaptığıma, bunlar için aşağıdaki powershell komutlarını kullandım.


 


Rize için gerekli adımlar


 


Rize isminde bir address list oluşturuyorum. Filtre bölümünde ise ofis bilgisinde “Rize” yazan kullanıcıların görüntülenmesini sağlıyorum.


 


New-AddressList -Name “Rize – Address List” –RecipientFilter {((RecipientTypeeqUserMailbox‘) -or (RecipientTypeeqMailUniversalDistributionGroup“) -or (RecipientTypeeqDynamicDistributionGroup“)) -and (Office –eq “Rize”)}


 


“Rize – Room List” isminde bir Room Address List oluşturuyorum. CustomAttribute1 bölümünde “Rize” yazan Odaların ( Room ) görüntülenmesini sağlıyorum.


 


New-AddressList -Name “Rize – Room List” –RecipientFilter {((Alias -ne $null) -and (CustomAttribute1 –eq “Rize”) -and ((RecipientDisplayTypeeqConferenceRoomMailbox‘) -or (RecipientDisplayTypeeqSyncedConferenceRoomMailbox‘)))}


 


“Rize – Global Address List” isminde yeni bir GAL oluşturuyorum. Filtre bölümünde ise ofis bilgisinde “Rize” yazan kullanıcıların görüntülenmesini sağlıyorum.


 


New-GlobalAddressList -Name “Rize – Global Address List” –RecipientFilter {(Office –eq “Rize”)}


 


“Rize – Offline Address List” isminde bir OAB oluşturuyorum ve bu Offline Address Book içerisine sadece “Rize – Address List” i ekliyorum.


 


New-OfflineAddressBook -Name “Rize – Offline Address List” –AddressLists “Rize – Address List


 


Şimdi ise yeni bir ABP yapıyorum ve bu ABP içerisine yukarıdaki oluşturduğum Adres listelerini ekliyorum


 


New-AddressBookPolicy -Name “Rize – ABP” –AddressLists “\Rize – Address List” –OfflineAddressBook “\Rize – Offline Address List” –GlobalAddressList “\Rize – Global Address List” –RoomList “\Rize – Room List


 


Bu bölümü isterseniz ara yüz üzerinden de yapabilirsiniz;


 


 


image008


 


 


Son olarak bu oluşturduğumuz ABP yi kullanıcılara uygulamak gerekli. İsterseniz tek tek kullanıcıların üzerinde bu değişiklikleri yapabilirsiniz.


 


 


image009


 


 


Ancak tek tek kullanıcıların üzerinde bu tür ayarlamalar bir hayli zaman alacaktır. Bu nedenle ben topluca seçip ofis bilgisi yazdığım kullanıcılar için powershell kullanıyorum.


 


 


image010


 


 


Get-Mailbox | where {$_.Office –eq “Rize”} | Set-MailboxAddressBookPolicy “Rize – ABP”


 


Bu powershell Office bilgisi olarak Rize yazan tüm mailboxları getirir ve bunun ABP değerini “Rize – ABP” olarak günceller.


 


Bu yukarıdaki adımlatın aynılarını Antalya içinde yapıyorum.


 


New-AddressList -Name “Antalya – Address List” –RecipientFilter {((RecipientTypeeqUserMailbox‘) -or (RecipientTypeeqMailUniversalDistributionGroup“) -or (RecipientTypeeqDynamicDistributionGroup“)) -and (Office –eq “Antalya”)}


 


New-AddressList -Name “Antalya – Room List” –RecipientFilter {((Alias -ne $null) -and (CustomAttribute1 –eq “Antalya”) -and ((RecipientDisplayTypeeqConferenceRoomMailbox‘) -or (RecipientDisplayTypeeqSyncedConferenceRoomMailbox‘)))}


 


New-GlobalAddressList -Name “Antalya – Global Address List” –RecipientFilter {(Office –eq “Antalya”)}


 


New-OfflineAddressBook -Name “Antalya – Offline Address List” –AddressLists “Antalya – Address List


 


New-AddressBookPolicy -Name “Antalya – ABP” –AddressLists “\Antalya – Address List” –OfflineAddressBook “\Antalya – Offline Address List” –GlobalAddressList “\Antalya – Global Address List” –RoomList “\Antalya – Room List


 


Get-Mailbox | where {$_.Office –eq “Antalya”} | Set-MailboxAddressBookPolicy “Antalya – ABP”


 


Peki şimdi sonucu görelim.


 


Antalya çalışanlarından olan Hakan ile logon oluyorum ve adres defterini açıyorum;


 


Policy uygulanmadan önce


 


 


image011


 


 


Uygulandıktan sonra


 


 


image012


 


 


Görüldüğü gibi sadece Antalya GAL ve Antalya Room List geliyor ve yine bu GAL içerisinde sadece Antalya çalışanları bulunuyor. Diğer adres listelerini göster dersenizde Antalyaya ait olan Address List ler gelecektir.


 


 


image013


 


 


Ancak burada unutulmaması gereken nokta artık bu kullanıcı diğer şubedeki kullanıcıları adres defteri üzerinden göremeyecektir.


 


 


image014


 


 


Yukarıda görüldüğü üzere şirket organizasyonunda Serkan isimli bir çalışan olmasına rağmen kendi segmentinde olmadığı için bu isim “Check Names” kısmından da çözümlenmiyor.


 


Ancak Serkan veya sık görüştüğünüz kişileri kendi kişi listenize eklerseniz bu durumda check names çalışacaktır. Veya Ek adres listelerini OAB içerisine de ekleyebilirsiniz.


 


Umarım faydalı bir makale olmuştur. Bir sonraki makalemizde görüşmek üzere.


Hakan Uzuner

2002 yılından beri aktif olarak bilişim sektöründe çalışmaktayım. Bu süreç içerisinde özellikle profesyonel olarak Microsoft teknolojileri üzerinde çalıştım. Profesyonel kariyerim içerisinde eğitmenlik, danışmanlık ve yöneticilik yaptım. Özellikle danışmanlık ve eğitmenlik tecrübelerimden kaynaklı pek çok farklı firmanın alt yapısının kurulum, yönetimi ve bakımında bulundum. Aynı zamanda ÇözümPark Bilişim Portalı nın Kurucusu olarak portal üzerinde aktif olarak rol almaktayım. Profesyonel kariyerime ITSTACK Bilgi Sistemlerinde Profesyonel Hizmetler Direktörü olarak devam etmekteyim.

İlgili Makaleler

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Başa dön tuşu