首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

邮件服务器

技术前沿 | Qmail | IMail | MDaemon | Exchange | Domino | 其它 | Foxmail | James | Kerio | JavaMail | WinMail | Sendmail | Postfix | Winwebmail | Merak | CMailServer | 邮件与开发 | 金笛 |
首页 > 邮件服务器 > Exchange Server > Office 365 中如何通过地址簿策略(Address Book Policy)实现地址簿隔离 > 正文

Office 365 中如何通过地址簿策略(Address Book Policy)实现地址簿隔离

出处:blogs.technet.microsoft.com/chinapartnerlearning 作者:Eltarish 时间:2016-6-15 13:45:41

应用场景

=====================================================

  • 同一个Office365租户当中注册了多个域名(如contoso.com, fabrikam.com)
  • 上述多个域名可能隶属于不同的分公司
  • 现有需求希望不同域名下面的用户在Outlook或者OWA中互相不能通过GAL或者OAB查找对方域名下的用户,以便从逻辑上将不同分公司的用户在Office365分隔开。

 

 

方案

=====================================================

因现有两个域名contoso.com和fabrikam.com,所以我们可以通过在Exchange Online中创建2个地址簿策略(Address Book Policy)来实现这个需求。

 

具体步骤如下:

步骤1:

首先,这两个不同域名下面的用户需要有一个在各自域下面共同享有的Exchange属性,并且这个属性值不能和另一个域的用户的相同属性值重复,举例:我们可以将contoso.com域下面的所有邮箱的CustomAttribute1设置为contoso.com,将fabrikam.com用户邮箱的CustomAttribute1设置为fabrikam.com

 

为了执行这个操作,我们需要登录到Office 365 Exchange 管理员中心(url https://outlook.office365.com/ecp )或者可以通过Exchange Online远程PowerShell进行操作。如下是在Exchange 管理员中心执行操作的步骤:

->进入Exchange管理员中心后,在”收件人”下面找到”邮箱”标签,批量选中contoso.com域名后缀的邮箱,然后在右手边的”批量编辑”下面点击”Custom attribute” ->点击”更新” ,如下图所示:

 

选择 Custom attribute 1 (Exchange online中总共有 15 个custom attributes可选, 用户可根据自己的实际情况选择任意一个), 然后输入所需的值(contoso.com)

 

步骤2: 为contoso.com创建地址簿策略(Address Book Policy)

首先,我们需要满足如下先决条件:

  1. Exchange Online当中需要开启 address book policy routing.
  2. 我们需要将 Address List 角色分配给管理员角色组,然后将这个组分配给我们要用的管理员账号。详细信息,请参考此文档中的Manage Role Assignment Policies “Add a role to a role assignment policy” 部分。

 

为了创建一个地址簿策略(Address Book Policy),我们需要创建一个 Address Lists, 一个 Offline Address Book, 一个 Global Address List 和一个 Room List ,然后将它们整合在一起形成一个地址簿策略 Address Book Policy

->创建 Address Lists

首先将windows powershell连接到Exchange Online,参考https://technet.microsoft.com/library/jj984289(v=exchg.160).aspx

 

然后运行下列命令:

New-AddressList -name “ALcontoso” -RecipientFilter {(RecipientType -eq ‘UserMailbox’) -and (CustomAttribute1 -eq “contoso.com”)}

->创建 Global Address List

        New-GlobalAddressList -name “GALcontoso” -RecipientFilter {(CustomAttribute1 -eq “contoso.com”)}

->创建 Offline Address Book

New-OfflineAddressBook -name “OABcontoso” -AddressLists “GALcontoso”

->创建 Room List(由于此示例环境中没有创建room mailbox,所以就使用下面命令创建了一个空的room list,用户可根据自己的实际情况调整下面的命令参数)

New-AddressList -name “RMcontoso” -RecipientFilter {(((RecipientDisplayType -eq ‘ConferenceRoomMailbox’) -or (RecipientDisplayType -eq ‘SyncedConferenceRoomMailbox’)) -and (CustomAttribute3 -eq   “nullresource”))}

->创建 Address Book Policy

           New-AddressBookPolicy -name “ABPcontoso” -AddressLists “ALcontoso” -OfflineAddressBook “\OABcontoso” -GlobalAddressList “\GALcontoso” -RoomList “\RMcontoso”

 

步骤3: 将创建好的地址簿策略 Address Book Policy 分配给用户

           Get-Mailbox -resultsize unlimited | where {$_.CustomAttribute1 -eq “contoso.com”} | Set-Mailbox -AddressBookPolicy “ABPcontoso”

 

执行上述操作后,我们完成了对contoso.com域名的配置,接下来就可以重复上述同样的步骤为fabrikam.com域名创建一个地址簿策略(只需将上述CustomAttribute1的值以及相应的地址簿名称更换为fabrikam.com就可以)

 

完成所有配置之后,就可以实现我们的需求,contoso.com域名下面的用户只能看contoso.com域名后缀的邮箱,而fabrikam.com下面的用户只能看fabrikam.com后缀的邮箱(通过在Outlook客户端或者OWA中的地址簿查询)

相关文章 热门文章
  • Office 365 ADFS Token Signing 证书过期警告问题
  • 世纪互联Office365 Exchange混合部署无法使用Microsoft Federation Gateway(MFG)查询忙闲信息问题,配置OAuth步骤
  • 如何将邮箱和域名从一个Office 365租户迁移到另一个Office 365租户
  • Exchange混合部署模式下,Office 365当中直接创建的Shared Mailbox无法通过Auto-Mapping到Outlook客户端问题
  • Exchange Online和Office 365中未送达报告(DSN)的总结与分析
  • 结合ADFS 3.0和Azure MFA实现Office 365多因素身份认证
  • 微软宣布Office 365导入服务:迁移电邮档案更快捷
  • Rackspace为Office 365提供新服务
  • Office 365用户能为微软增加80%额外收入
  • office 365设置用户密码永不过期
  • 微软免费office 365邮件转移服务未必广受欢迎
  • Office 365進階活用秘訣TOP 7-(2)
  • Exchange 2000 Server 常见问题(四)
  • Exchange 2000 Server 常见问题(一)
  • Exchange 2000 Server 常见问题(三)
  • Exchange 2000 Server 常见问题(五)
  • Exchange 2000 Server 常见问题(二)
  • 部署Exchange Server 2003问题集(1)
  • Telnet到端口25以测试SMTP通信
  • 限制Exchange用户从Internet收发邮件
  • Exchange Server管理与设定(一)
  • 使用Exchange 2000 Server 构建多域名邮件系统
  • 虚拟内存碎片的检测和EXCHANGE的内存优化
  • Exchange Server 公用程序(一)
  • 自由广告区
     
    最新软件下载
  • Windows 2003迁移升级至Windows 2012文..
  • Exchange Server 2013 Service Pack 1...
  • Exchange 2013 Pocket Consultant Dat...
  • Exchange 2013 Connectivity Clients ...
  • Exchange Server 2013 Pocket Consult...
  • Exchange Server 2013 Unleashed
  • Exchange Server 2013 Powershell Coo...
  • Exchange 2013 Mailbox and High Avai...
  • Learn Windows PowerShell 3 in a Mon...
  • Windows Powershell 3.0 First Steps
  • Windows PowerShell 3.0 Step by Step...
  • Foxmail 7.1 正式版
  • 今日邮件技术文章
  • Exchange 2010SP3 中Outlook Anywhere...
  • Exchange 2010 DAG环境下的补丁更新
  • Exchange 2010站点间邮件流设计
  • Exchange 2013权限管理说明
  • Exchange2010通过服务器端清空某一用户..
  • LOTUS NOTES.INI 文件参数设置
  • 通过Powershell管理Exchange Online
  • Exchange 2013 Cmdlet 扩展代理
  • Exchange2010与Exchange2016共存环境下..
  • AD用户密码颗粒度策略配置步骤
  • Domino启用事务记录
  • 跨站点DAG的优化两例
  • 最新专题
  • Windows Server 2012技术专题
  • Windows 8 技术专题
  • Exchange Server 2013技术专题
  • Exchange 2003升级到Exchange 2010
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 关于我们 | 联系我们
    版权所有:邮件技术资讯网©2003-2016 www.5dmail.net, All Rights Reserved
    www.5Dmail.net Web Team   粤ICP备09060656号