Tài liệu Danh sách địa chỉ trong Exchange 2007 docx

Global Address Lists Khi cài đặt Exchange 2007, bạn sẽ có một Global Address List GAL, được gọi là Default Global Address List, đây là một bộ sưu tập tất cả người dùng, các liên hệ, các

Danh sách địa chỉ trong Exchange 2007

Danh sách địa chỉ của Exchange là một loạt các địa chỉ có thể được duyệt bởi nhiều kiểu người nhận Exchange để lấy thông tin

về từ một người nào đó

Danh sách địa chỉ trong Exchange 2007 là Global Address List, Address List tùy chỉnh hay Offline Address Book Trong phần 1 của loạt bài này, chúng tôi sẽ giới thiệu cho các bạn về Global Address Lists Trong các phần tiếp theo của loạt bài, chúng tôi sẽ giới thiệu với các bạn kỹ về Address Lists tùy chỉnh và cách tạo và quản lý chúng Trong phần cuối cùng sẽ là giới thiệu chi tiết về Offline Address Books

Global Address Lists

Khi cài đặt Exchange 2007, bạn sẽ có một Global Address List (GAL), được gọi là Default Global Address List, đây là một bộ sưu tập tất cả người dùng, các liên hệ, các nhóm phân phối, thư mục công và các mailbox hệ thống trong tổ chức Exchange của bạn như thể hiện trong hình

1

Hình 1: Tổng quan về Address Lists

Tạo một Global Address Lists bằng New-GlobalAddressList

Nếu bạn đang muốn tại một Global Address Lists (GALs) bổ sung thì đây là một số thứ bạn cần phải lưu ý:

• Chỉ có thể sử dụng Exchange Management Shell (không phải Exchange Management Console) để tạo, thay đổi, nâng cấp hoặc remove GAL

• Nếu bạn có nhiều GAL trong tổ chức Exchange của mình, khi đó chỉ có một GAL được hiển thị trong Outlook Address Book trên máy khách Danh sách địa chỉ này sẽ được liệt

kê là Global Address List, và không hiển thị dưới tên mà bạn đã sử dụng trong quá trình tạo chúng

• Khi một người dùng thuộc nhiều GAL, người dùng này sẽ nhận được GAL có nhiều entry nhất, đây cũng là các entry mà họ có liên quan đến và cũng là các entry mà họ có đặt quyền xem nội dung của nó

Một lý do để tạo nhiều GAL là nếu tổ chức Exchange của bạn hỗ trợ nhiều công ty, nơi bạn muốn bảo đảm người dùng chỉ có thể thấy người nhận trong cùng công ty

Để tạo một GAL mới, bạn cần sử dụng lệnh Exchange Management Shell với lệnh

New-GlobalAddressList, và định nghĩa một tên cho GAL bằng tham số Name Bất kỳ các tham số nào

dưới đây cũng có thể được bổ sung để định nghĩa ai sẽ xuất hiện với tư cách thành viên của GAL

• ConditionalCompany

• ConditionalCustomAttribute1-ConditionalCustomAttribute15

• ConditionalDepartment

• ConditionalStateOrProvince

• IncludedRecipients, cần được bổ sung khi RecipientFilter không được định nghĩa (các giá

trị có thể = "None", "MailboxUsers", "Resources", "MailContacts", "MailGroups",

"MailUsers", "AllRecipients)

• RecipientFilter, không thể được sử dụng nếu các tham số ConditionalCompany,

ConditionalCustomAttribute1-15, ConditionalDepartment, và

ConditionalStateOrProvince đã được chỉ định

• TemplateInstance

Trong hình 2 bạn có thể xem cách sử dụng Exchange Management Shell để tạo hai Global

Address List mới, Global Address List đầu tiên có tên "Community Day Attendees" được dựa

trên giá trị của CustomAttribute3 và giá trịc của thuộc tính Title Global Address List thứ hai mang tên "Community Day Organizers" chỉ được dựa trên giá trị của CustomAttribute3

Hình 2: New-GlobalAddressList Các GAL mới tạo sẽ xuất hiện trong Exchange Management Console, như thể hiện trong hình 3

Hình 3: Exchange Management Console đang thể hiện các GAL mới

Khi tạo một GAL mới, nó sẽ chưa được định cư cho tới khi bạn nâng cấp GAL bằng Exchange Management Shell với lệnh Update-GlobalAddressList

Update-GlobalAddressList

Bạn cần phải nâng cấp GAL bằng Exchange Management Shell với lệnh

Update-GlobalAddressList để:

• định cưa GAL mới tạo;

• remove người nhận không có các chứng chỉ cần thiết;

• nhóm các người nhận có đủ chứng chỉ cần thiết;

• định cưa một GAL đang tồn tại sau khi thay đổi tiêu chuẩn lọc

Trong ví dụ đã cho trước, chúng tôi đã tạo một GAL mới mang tên "Community Day

Organizers" Việc sử dụng Exchange Management Shell hoàn toàn khá dễ dàng để bạn có được

danh sách những người nhận là thành viên của GAL đó Trước khi cập nhật GAL, bạn có thể thấy trong hình 4 GAL vẫn trống rỗng Sau khi nâng cấp GAL, bạn có thể thấy GAL đã được định cư

Hình 4: Update-GlobalAddressList

Khi chạy lệnh Update-GlobalAddressList, Exchange sẽ cập nhật mọi người nhận trong Active Directory để phản ánh sự thật rằng nó là một thành viên của GAL đó bằng cách nâng cấp thuộc

tính mang tên showInAddressBook Trong hình 5 bạn có thể thấy User A sẽ chỉ xuất hiện trong Address List tùy chỉnh mang tên All Users và GAL mặc định Sau khi cập nhật GAL Community

Day Attendees, như thể hiện trong hình 6, thuộc tính được nâng cấp để nhóm GAL Community Day Attendees, như những gì thấy trong hình 7

Hình 5: showInAddressBook trước khi Update-GlobalAddressList

Hình 6: Update-GlobalAddressList

Hình 7: showInAddressBook sau khi Update-GlobalAddressList

Các điều khoản của Global Address List

Như những gì đã được nói đến trong phần trên của phần một này, thậm chí khi có nhiều GAL trong tổ chức Exchange thì mọi người dùng cũng sẽ chỉ thấy một GAL, có hai cách ở đây đó là

sử dụng Outlook và sử dụng OWA Để bảo đảm rằng người dùng thấy GAL mà họ muốn thấy, bạn có thể thiết lập các điều khoản trên GAL bằng AdsiEdit.msc hoặc sử dụng Exchange

Management Shell

Trong tổ chức Exchange của chúng tôi, hiện có GAL Bảng 1 liệt kê những ai cần có GAL nào

Name GAL

(Tên GAL) Recipients Included

(Người nhận)

Not member of Community Day Attendees (Không phải thành viên trong nhóm người tham dự ngày cộng đồng)

Member of Community Day Attendees (Thành viên của nhóm người tham dự ngày cộng đồng)

Member of Community Day Organizers (Thành viên tổ chức ngày cộng đồng)

Default Global

Address List

All Recipients (Tất cả người nhận)

Community Day

Attendees

All Attendees (Tất cả người

(Người tham dự

ngày cộng đồng) tham dự)

Community Day

Organizers

(Người tổ chức

ngày cộng đồng)

All Attendees + All Organizers (Tất cả người tham dự + Tất cả người tổ chức)

Bảng 1: Các điều khoản của GAL

Bạn có thể sử dụng AdsiEdit để lấy về điều khoản từ Nhóm tham dự ngày cộng đồng để mở các danh sách địa chỉ mặc toàn cụ mặc định và người tổ chức ngày công cộng của GAL Mở

AdsiEdit và kết nối Configuration Partition, tìm đến phần Configuration, Services, Microsoft

Exchange, Name of your organization, Address Lists Containers, All Global Address Lists Kích

chuột phải vào GAL được yêu cầu và thay đổi điều khoản như thể hiện trong hình 8

Hình 8: Từ chối mở điều khoản danh sách địa chỉ Việc sử dụng Exchange Management Shell để từ chôis điều khoản mở GAL, bạn cần sử dụng

Exchange Management Shell với lệnh Set-ADPermission Trong hình 9, bạn có thể thấy shell có

thể được sử dụng để từ chối quyền mở GAL mang tên Người tổ chức ngày cộng đồng đối với một nhóm bảo mật phổ dụng mang tên người tham dự ngày cộng đồng

Hình 9: Add-ADPermission

Khi người dùng A đăng nhập vào miền và mở Microsoft Office Outlook, người dùng này sẽ thấy GAL có tên Người tham dự ngày cộng đồng như thể hiện trong hình 10 Ở đây, thành viên thuộc

nhóm Người tổ chức ngày cộng đồng sẽ thấy GAL mang tên Community Day Organizers và

người dùng không nằm trong một trong hay nhóm này sẽ nhận được GAL mặc định Tên của GAL không được liệt kê ở đây!

Hình 10: GAL User A Outlook Web Access và đa GAL

Khi mở mailbox của người dùng A bằng Outlook Web Access, bạn có thể thấy rằng người dùng

A có thể duyệt qua tất cả Global Address List, như thể hiện trong hình 11

Hình 11: GAL trong OWA

Bạn có thể xem tất cả các danh sách địa chỉ trong Active Directory bằng Outlook Web Access qua một bài báo hướng dẫn của Microsoft mà không cần các điều khoản được thiết lập trên danh sách địa chỉ Để tránh người dùng có thể thấy được và duyệt tất cả các GAL đã tạo trong tổ chức

Exchange của mình, bạn có thể thay đổi giá trị của thuộc tính msExchQueryBaseDN trên các thuộc tính của người dùng bằng AdsiEdit từ giá trị mặc định là <not set> thành một tên phân

biệt của GAL tùy chỉnh mà bạn muốn người dùng thấy trong OWA, xem thể hiện trong hình 12

Hình 12: msExchQueryBaseDN

Sau khi đăng nhập vào OWA lần nữa, bạn sẽ thấy người dùng A chỉ có thể thấy GAL mong

muốn trong hình 13

Hình 13: Custom GAL trong OWA

Remove-GlobalAddressList

Bạn có thể luôn remove các GAL đã tạo bằng cách sử dụng Exchange Management Shell với lệnh Remove-GlobalAddressList Một số điểm đáng chú ý:

• Bạn không thể remove GAL mặc định, như thể hiện trong hình 14

Hình 14: Remove-GlobalAddressList

• Bạn cần bảo đảm rằng có tối thiểu một GAL để một người dùng được phép truy vấn để

có thể cấu hình profile Outlook của họ

Kết luận

Danh sách địa chỉ của Exchange là một bộ sưu tập các địa chỉ có thể được duyệt bởi nhiều kiểu người nhận nhằm lại thông tin từ người khác Danh sách địa chỉ trong Exchange 2007 có thể là GAL, Address List tùy chỉnh hay Offline Address Book Trong phần đầu của loạt bài này, chúng tôi đã giới thiệu cho các bạn về Global Address Lists và cách tạo các GAL bổ sung và những gì bạn cần phải xem xét để bảo đảm ngườ dùng của mình sẽ nhận được GAL như mong đợi Trong các phần tiếp theo của loạt bài, chúng tôi sẽ giới thiệu với các bạn kỹ về Address Lists tùy chỉnh

và cách tạo và quản lý chúng Trong phần cuối cùng sẽ là giới thiệu chi tiết về Offline Address Books