Exchange 2010分层通讯簿:

·分层通讯簿HAB是Exchange 2010和Outlook 2010的通讯簿新功能,可以使用组织层次结构的方式来浏览通讯簿。比起旧版本的通讯簿功能更加的有层次感和易于使用。

·Exchange 2010分层通讯簿使用通讯组来作为控制单元,通讯组与通讯组之间可以相互嵌套来形成组成员关系。

·Exchange 2010使用手动的方式将用户添加到特定的通讯组中去,而动态通讯组是通过定义特定的筛选器来使得服务器自动的动态筛选组成员,在创建动态通讯组时,应该避免动态通讯组间的相互嵌套,以免影响LDAP的查询速度。

-------------------------------------------------------------------------------------------------------

实验拓扑:

wKioL1NYbgfAmdjCAAGfMgKZSSM833.jpg

--------------------------------------------------------------------------------------------

1.创建通讯组。

wKiom1NYbjuDQ-LaAAMdeAUns1c564.jpg

wKiom1NYbjuDTwZHAAMw1GaRQj0968.jpg

Exchange 2010通讯组类型包含2种:分发组和安全组。

分发组是用于邮件分发,而安全组是除了可以用于分发邮件之外,还可以授予AD中资源访问的权限。

新建通讯组“集团总部”。

wKiom1NYbkqiQNAvAANAdhIH3Kc644.jpg

wKiom1NYbkuzbxNMAAMxMV2y8pM846.jpg

wKioL1NYbiGDkT-4AANlboTraGg962.jpg

以同样的方式新建“IT部”、“市场部”、“财务部”。

wKiom1NYbmqz-1W2AAM3zuEYXBw641.jpg

wKioL1NYbkGR4YQBAAMqTw2w0PA386.jpg

wKiom1NYbmvCgZFtAANWxxyoSqU900.jpg

wKioL1NYbkGDO7E2AANKpTCYWME885.jpg

wKioL1NYbkLiWPg6AAMxgwOsH9U780.jpg

wKiom1NYbmzy6OV4AANde3bA_SE491.jpg

wKiom1NYbmygcTERAANQNT-QzM4353.jpg

wKioL1NYbkKRRnqMAANHQ8IrDfE763.jpg

wKiom1NYbmzBqJDFAANDcaw8wj0067.jpg

wKioL1NYbkOjQb4LAAMlUK7Qd4c577.jpg

wKiom1NYbm2yV9zEAANeIoYPcdY290.jpg

wKioL1NYbkSRrwAUAAOrfsmP22M931.jpg

wKiom1NYbm3AtP8GAAL4rA3b-UY724.jpg

2.添加通讯组成员。

添加通讯组成员,通讯组可以嵌套到另一个通讯组中作为通讯组的一个成员。

wKiom1NYbr6w75zjAAFKjOcdHic305.jpg

wKioL1NYbpTjQCSCAADmVyNKKfk287.jpg

wKiom1NYbr7RQ2MDAADq1d2NiOo569.jpg

wKioL1NYbpSSAWdoAADsykwj9qY133.jpg

wKiom1NYbr7Sk-27AADtswepmrM154.jpg

wKiom1NYcXXiMe4MAAGa4xfYOW0829.jpg

3.指定分层通讯簿的根节点

根节点是分组通讯簿的最顶端,实验以AD组织单位“集团总部”来作为根节点。使用ADSI编辑器连接至“默认命名上下文”。

wKiom1NYcaXRa0l7AAI-eRy-f0o436.jpg

wKioL1NYcXzjN8k6AAKpzIi5Zjk602.jpg

wKiom1NYcabCqZzMAAQ_FHFJlV4597.jpg



拷贝组织单位属性值“distinguishedName”。

wKioL1NYcZOB8pLmAAR_Kaylixg366.jpg


使用ADSI编辑器连接至“配置”。

wKioL1NYcaWC5i1OAAHxqpsNiAM895.jpg

wKiom1NYcc_x7cy1AAL9RlhusIE257.jpg

在CN=Microsoft Exchange属性中,找到msExchHABRootDepartmentLink属性,粘贴上一步拷贝的“distinguishedName”值。

wKioL1NYcfjwYe6uAAJdM17_Wmg387.jpg

wKiom1NYciKhg_PQAALmzvHOs6U982.jpg

wKioL1NYcfiwFqgHAASHkxCuQ5Y308.jpg

wKiom1NYcjzjQeDMAARt1TkwvCc622.jpg

4.将组设为多层通讯簿的成员。

根节点也是多层通讯簿的成员之一,在树形结构中,下一级即为上一级的成员。将成员属性的值“msOrg-IsOrganizational”设置为“True”。该步骤需要对所有的一级成员做操作。

wKiom1NYcl_gBc-iAAQqRL7wCYg787.jpg

wKiom1NYcl-TQg9fAARKEc0t4yU463.jpg

wKioL1NYcjaAxLELAANY4LmMD5o519.jpg

wKiom1NYcmCRYIeTAAQd2CYLpAs081.jpg

wKioL1NYcjbTn1isAANKX5Hr164188.jpg

wKiom1NYcmDzcxDQAAQ8yig399k020.jpg

wKioL1NYcjeyQK2IAAOBTn17mhQ817.jpg

wKioL1NYcjfS3aQrAAQ4X345bdk189.jpg

wKiom1NYcmGRCeESAAN-6ASVuVs624.jpg

wKioL1NYcjfyH6tFAAQTKfWfLYA135.jpg

5.启用脱机通讯簿的客户端访问服务器分发。

通讯簿是通过客户端访问服务器来分发的,我的实验环境中Exchange客户端访问服务器角色是单独部署。设置完分发服务器后需要更新通讯簿并通过重启服务器或者是重启Exchange分发服务来使得更改立即生效。

wKioL1NYcmKTDjMYAAP9sst6G2I423.jpg

wKioL1NYcmLAI5SHAAEfi67OnsU003.jpg

wKiom1NYcoySLj4HAAGEI0DOPBg046.jpg

wKioL1NYcmKTH4m0AAQcigGisPo284.jpg

wKiom1NYcoyxW22NAAQ5GQ-DhaA884.jpg

wKioL1NYcmPimRatAAUAkN_yEmY976.jpg

wKiom1NYco3iXKhFAAUTIqnhjw4559.jpg

6.调出分层通讯簿组织选项卡。

一般在操作完第5步之后,在outlook2010客户端中使用mapi的方式连接至客户端访问服务器,即可看到分层通讯簿架构的出现,如果没有出现,需要手动调出分层通讯簿组织选项卡。使用ADSI编辑器连接至“架构”。在架构属性“CN=ms-Exch-HAB-Root-Department-Link”中选择子属性“CN=ms-Exch-HAB-Root-Department-Link”,将值设置为“True”。

wKiom1NYcqmSTzGhAAIvp6AaXEM976.jpg

wKioL1NYcoDBPvAgAAKW1ZxsBFQ484.jpg

wKioL1NYcoCDiHtRAAVoLh3c3Pg088.jpg

wKiom1NYcqrR4bw2AAGZ0W6P-e8278.jpg

wKiom1NYcqqwRKJ-AAFwBtn2_tk191.jpg

7.分层通讯簿成员的排序。

当一个集团中部门比较多,或者领导者希望多层通讯簿的一级通讯簿来进行部门间的排列,尤其像总经理办公室这种部门绝对是要求排在第一位的了,例如从上之下排列方式为:销售部、市场部、IT部、财务部。通过ADSI来修改排序的属性。排序的先后是靠msDS-HABSeniorityIndex的值大小来确定的,值越大,位置越靠前。

wKiom1NYczGBcPQGAALdi82RmPA824.jpg

wKioL1NYcweTSkrXAANOHA78QfE664.jpg

wKiom1NYczHxIqiYAAQerEoP9AA669.jpg

wKioL1NYcwjyjLcmAAMvAeiBOrY608.jpg

wKiom1NYczGB18zMAAQIHGL7Eqg461.jpg

wKioL1NYcwjSY-asAAMdQiMgX-w694.jpg

wKioL1NYcwjzFvbbAAP0YvwP4ZM074.jpg

wKiom1NYczKTjUzeAAMrfXr7hg8319.jpg

wKiom1NYczKCDutwAAP6bG8_jgg033.jpg

wKioL1NYcwnC7JY1AAQfkyN4V78994.jpg

wKiom1NYczLQ0k4vAAFObSI3a6A473.jpg

8.创建二级通讯组。

从二级通讯组的创建结果可以真正的看出分层通讯簿的结构。

wKiom1NYc1mCX0oxAAR0jAdtMnU923.jpg

wKioL1NYcy-RI6E_AAMbfC23p14264.jpg

wKiom1NYc1nAIp_OAAM-mHJzbtQ977.jpg

wKiom1NYc1nCvXc1AAM2Na6XjaY186.jpg

wKioL1NYczCTM2fkAANTy_dWT14541.jpg

wKiom1NYc1rjhQM-AANLE7lyqtQ389.jpg

wKioL1NYczDS8n65AANI2XUKhn0559.jpg

wKiom1NYc1uRUshHAANZ73vF_zk745.jpg

wKioL1NYczHAlRbzAAGjae7Uzyc480.jpg

wKiom1NYc1vh1bKkAAFCX1M5wDg724.jpg

wKioL1NYczGg0yZyAAQ390x2zIk406.jpg

wKiom1NYc1uDWxWVAAUogAB-FDA115.jpg

wKioL1NYczKwBr6YAAEelNMl9Ss369.jpg

9.在通讯组中按照职位大小来排序。

除了可以将通讯组进行排序外,还可以将企业内部不同职位的人进行顺序排列,这个是很正常的,部门老大排在第一位即养眼又上档次。

wKioL1NYc0PjV2vEAANUdQ3lmi0088.jpg

wKiom1NYc23gTA2vAAQjy7zffBQ439.jpg

wKioL1NYc0SBE-RWAAEXIf-XM_A333.jpg

同样的,设置另外两个人的msDS-HABSeniorityIndex值,需要按照小于100递减方式设置。再次更新通讯簿,重启exchange分发服务。查看outlook客户端通讯簿效果。

wKioL1NYc1jg07_tAAHCWhftFbk048.jpg

10.通过Outlook anywhere来访问分层通讯簿。

如果是想在外网通过outlookanywhere来使用分层通讯簿,还需要配置IIS。

修改OAB虚拟目录权限。

wKiom1NYc5GBWLOCAARI4yXTZB4619.jpg

wKioL1NYc2igv0YCAAHKXo50SHs420.jpg

wKiom1NYc5HjlYFFAAGXuJKD6rg343.jpg

使用outlookanywhere测试分层通讯簿。

wKioL1NYc3agbDx0AAUrfLV_XFQ463.jpg

wKioL1NYc3fDUm6BAAGjgQlhwjY808.jpg

另外,登陆OWA上查看通讯簿就显得非常的杂乱。

wKiom1NYc6-yjS5ZAANj8eR2Boo033.jpg

至此,分层通讯簿创建就完成了。