Exchange 2010 sp2使用脱机地址簿策略隔离用户访问！

1. 首先我们必须乘用车的用户和组属性中添加一个属性，我们在所有乘用车的用户和组的Customerattribute15 属性上添加一个属性，我们假设叫take,我们打开EMC的控制台，点击一般中的自定义属性:
用户属性




联系人属性：






组属性：




2. 我们需要建立脱机地址簿需要的全局地址列表、脱机地址簿、房间列表和地址列表：








3. 接下来我们来定义我们需要建立的地址列表和地址策略：




我们首先建立商用车的通讯簿，因为需要看不到乘用车的通讯簿，因此我们定义的FILTER如下：
New-AddressList -Name "商用车联系人" -RecipientFilter {(RecipientType -eq 'mailcontact') -and (CustomAttribute15 -ne "take")}

Eq 代表等于，ne 代表不等于

接下来我们需要定义一下商用车联系人：
New-AddressList -Name "商用车联系人" -RecipientFilter {(RecipientType -eq 'mailcontact') -and (CustomAttribute15 -ne "take")}

我们需要为商用车来建立非调用房间列表：
New-AddressList -Name "商用车房间列表" -RecipientFilter {(Alias -ne $null) -and (CustomAttribute15 -ne "take")-and (RecipientDisplayType -eq 'ConferenceRoomMailbox') -or (RecipientDisplayType -eq 'SyncedConferenceRoomMailbox')}

接下来我们建立GAL 列表，参数如下：
New-GlobalAddressList -Name "GAL_take" -RecipientFilter {(CustomAttribute15 -ne "take")}

我们接着需要建立一个OAB，离线地址簿，参数如下：
New-OfflineAddressBook -Name "OAB_east" -AddressLists "GAL_take"

最后一步我们需要设定地址簿策略：
New-AddressBookPolicy -Name "ABP_take" -AddressLists "\商用车通讯簿","\商用车联系人" -OfflineAddressBook "\OAB_take" -GlobalAddressList "\GAL_take" -RoomList "\商用车房间列表"






4. 我们在相应的地址簿没有找到Customerattribute15 的那些用户，详图如下：




5. 建立完成的地址簿如下，这些地址簿必须采用POWERSHELL 建立，UI界面无法建立筛选器模式：



6. 接下来，我们需要将地址簿与用户对应起来，我们点开相应的用户的属性，套用相关的地址簿策略：：




7. 为了加快生成速度，需要执行如下命令：
Get-addresslist | update-addresslist
Get-globaladdresslist |update-globaladdresslist
Get-offilineaddressbook | update-offlineaddressbook
Get-clientaccessserver | update-filedistributionservice


8. 我们在客户端OWA界面，打开查看地址簿，就会发现没有TAKE属性的用户：






9. 我们在OUTLOOK 客户端检查，发现具有TAKE属性的都没有显示出来：