KocmonpaB
Advanced Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Цитата: Добрый день.
Имеется офис с Exchange 2010. На нём один домен и 50 ящиков, все могут друг другу писать и все находятся в одной адресной книге.
Задача такая: нужно создать группы ящиков, чтобы внутри группы пользователи так же друг другу свободно писали и видели в адресной книге, а ящиков из другой группы - нет, т.е. полная изоляция. Возможно еще потребуется, чтобы некоторые пользователи могли писать в обе группы.
Сейчас стоят 2 терминал сервера, пользователи работают в обоих и в обоих стоит Outlook и пользователь работает с одним своим ящиком на обоих Outlook'ах. Задача разделить информационно эти два терминальника, т.е чтобы пользователи работая на обоих терминал серверах общались только внутри одного терминал сервера (видимо для каждого пользователя нужно создать 2 ящика, где каждый ящик будет в одной из двух почтовых групп, которые не могут друг другу писать) |
2 ящика это конечно слишком.
Первое надеюсь у вас Exchange 2010 Sp2 иначе пользователи будут видеть адреса.
Хотя к чему прятать, если они не смогут отправлять, вообщем хозяин-барин.
Пишу наглазок могут быть орфографические ошибки.
Первое - создаем 2 Dynamic destribution group, в которые мы запишем условие для всех товарищей у которых в Custom attribute будет Terminal1 или Terminal2.
Второе - создаем Transport rule в котором Condition будет between 2 distribution group.
Action Send bounce message с каким нибудь "стишком" или просто опция silent drop message.
Чем мне нравиться Transport RUle от MailFLOW settings где можно тоже блокировать, так это тем что есть exception где можно всунуть третью группу, членам которой будет разрешена пересылка между терминалами.
Закономерный вопрос, как же пользователи будут в Terminal1 или Terminal2,
Я бы наверное писал logon logoff скриптик конкретно на каждый терминал, который записывает или удаляет Custom attribute Terminal* у пользователя
Касаемо попрятать. (AL address list)
1) 2 GAL - Terminal1 Terminal2 ( Так рекомендуют не вникал)
2) 2 AL - Terminal1 Terminal2 ( где правильно Custom attribute = Terminal*)
3) 2 OAL - Прикручиваем конкретный AL
4) Ну и последнее из MailboxSettings прикручиваем Address book policy конкретный AL
|
[Set-ExchangeServer], ParameterBindin...mationException 
