Exchange 2007 中的地址列表 (Part 1)

介绍  
Exchange的地址列表是地址的集合，能被不同的Exchange收件人浏览。一个地址列表，要么是全球地址列表，要么是自定义的地址列表或者一个脱机地址列表。第一部分将讨论全球地址列表，下面的一节，我们讨论自定义的地址列表，以及如何创建和管理他们，最后来看看有关脱机地址列表的信息。
Global Address Lists全球地址列表 当你安装Exchange的时候，会得到一个全球地址列表(GAL), 被叫做默认GAL，这是一个组织中所有邮箱的集合，有邮箱用户，联系人，动态分发组，启用邮件的组，启用邮件的公共文件夹和系统邮箱，看下图。



Figure 1: 地址列表概览
创建新的地址列表= New-GlobalAddressList 如果你想创建额外的全球地址列表（GALs），有几点你要知道
只能用Exchange Management Shell 来创建，更改，更新，或者删除GALs.

如果你有多个GAL，只能有一个会显示在outlook 地址列表中，Outlook中会显示全球地址列表，而不是你使用的那个名字。

当一个用户属于多个地址列表的时候，它会使用包含比较多信息的那个，当然他要有读的权限才行。

创建多个地址列表的一个原因是Exchange组织要支持多个公司，你想让每个公司只能看到自己公司收件人的地址列表。
 
我们要用cmdlet New-GlobalAddressList创建GAL，使用参数 name,指定名字，然后可以用下面的参数来定义GAL。
ConditionalCompany

ConditionalCustomAttribute1-ConditionalCustomAttribute15

ConditionalDepartment

ConditionalStateOrProvince

IncludedRecipients, needs to be added when RecipientFilter is not defined (possible values = "None", "MailboxUsers", "Resources", "MailContacts", "MailGroups", "MailUsers", "AllRecipients")

RecipientFilter, cannot be used if parameters ConditionalCompany, ConditionalCustomAttribute1-15, ConditionalDepartment, and/or ConditionalStateOrProvince have been specified

TemplateInstance

 
下图中，你能看到怎么使用cmdlet来创建两个新的GAL，第一个叫"Community Day Attendees"，基于CustomAttribute3和 Title 来创建, 第二个叫"Community Day Organizers"，只是基于CustomAttribute3 创建的。



Figure 2: New-GlobalAddressList
从下图中你能看到新创建的GAL被显示在管理界面中



Figure 3: 新地址列表在管理控制台中
 
创建完一个新的GAL后，它并不会被populated ，我们要使用cmdlet Update-GlobalAddressList来对他进行更新。
Update-GlobalAddressList 你要使用 cmdlet Update-GlobalAddressList 来：
填充一个新的GAL；

删除已经不符合条件的收件人

加入符合条件的收件人

填充经过更改的GAL.

 
前面的例子中，我建了一个新的GAL，叫“Community Day Organizers” ，我们可以用cmdlet很容易得到GAL中的收件人列表。在更新收件人列表前，你可以从下图中看到GAL 是空的，当更新后，就可以看到GAL被填充了。



Figure 4: Update-GlobalAddressList
 
当运行 cmdlet Update-GlobalAddressList 时，Exchange 会更新AD中每个收件人信息，进而反映它是GAL的成员，更新的这个属性叫 showInAddressBook。下图中你可以看到用户 A 仅出现在 默认的GAL和 ALL users 中，当我们更新了 GAL Community Day Attendees 后，就可以看到这个属性中包含了 Community Day Attendees。



Figure 5: 使用Update-GlobalAddressList 更新前的用户A的属性



Figure 6: Update-GlobalAddressList



Figure 7: 使用Update-GlobalAddressList后，用户A的属性showInAddressBook
全球地址列表的权限  
就像我们开始说的，尽管有多个GAL，但是每个用户在Outlook或OWA中只能看到一个，为了保证用户可以看到它应该看到的GAL，你可以使用 adsiEdit.msc 或 Exchange Management Shell 在GAL上设置权限，
 
我的Exchange组织中，有3个GAL，表1显示了谁应该得到哪个GAL
 

GAL 名称	包含收件人	不属于Community Day Attendees	属于Community Day Attendees	属于Community Day Organizers
默认GAL	所有收件人	X
Community Day Attendees	所有参与者		X
Community Day Organizers	所有参与者和组织者			X

Table 1: GAL 权限
你可以使用 AdsiEdit 移除 Community Day Attendees 打开 默认GAL 和 Community Day Organizers 的权限。打开AdsiEdit 连接上 Configuration Partition，依次找到 Configuration, Services, Microsoft Exchange, Name of your organization, Address Lists Containers, All Global Address Lists。右键选择要更改的 GAL，更改它的权限。



Figure 8: 通过权限阻止打开地址列表
 
如果要使用Exchange Management Shell ，我们要用到cmdlet Set-ADPermission. 下图中你可以看到如何通过cmdlet 阻止通用列表组 Community Day Attendees 打开GAL Community Day Organizers.



Figure 9: Add-ADPermission
 
当用户A登陆到域，打开Outlook，它会看到 GAL Community Day Attendees。属于组 Community Day Organizers 的用户则可以看到 GAL Community Day Organizers，那些不属于这两个组的用户会使用默认的 GAL。



Figure 10: GAL User A
OWA和多个GAL  
当在OWA中打开 用户A的邮箱时，你会发现 用户A 可以看到所有的 GAL，如下图。



Figure 11: GALs in OWA
像知识库文档 817218 说的，不管在地址列表上设置的权限如何，在OWA中你都可以看到AD中所有的地址列表。为了阻止用户看到他不应该看到的地址列表，我们可以使用 Adsiedit 设置用户属性 msExchQueryBaseDN ，默认情况下没有设置 <not set>，你可以设置为你想让用户看到的那个GAL。



Figure 12: msExchQueryBaseDN
 
从下图中可以看到用户A登陆OWA后只能看到一个GAL了。



Figure 13: Custom GAL in OWA
Remove-GlobalAddressList 可以使用cmdlet remove-GlobalAddressList 来删除 GAL
如下图看到的，你不能删除默认的GAL。



Figure 14: Remove-GlobalAddressList
你要保证至少有一个GAL，用户是被允许看到的。