En Exchange 2016 las directivas de la libreta de direccionesAddress book policies in Exchange 2016

Resumen: Obtenga información sobre cómo usar directivas de la libreta de direcciones (ABP) para crear organizaciones virtuales separadas con una lista de direcciones global segmentados en 2016 de Exchange.Summary: Learn how to use address book policies (ABP) to create separate virtual organizations with a segmented global address list in Exchange 2016.

Directivas de la libreta de direcciones (ABP) permite a los usuarios del segmento de administradores en grupos específicos para proporcionar vistas personalizadas de la lista de la organización global de direcciones (GAL). El objetivo de una ABP es proporcionar un mecanismo más sencillo para la segmentación de lista global de direcciones (también conocido como segregación de LGD) en las organizaciones locales que requieren varias GAL.Address book policies (ABPs) lets administrators segment users into specific groups to provide customized views of the organization's global address list (GAL). The goal of an ABP is to provide a simpler mechanism for GAL segmentation (also known as GAL segregation) in on-premises organizations that require multiple GALs.

Una ABP contiene los siguientes elementos:An ABP contains these elements:

  • Una lista global de direcciones. Para obtener más información acerca de la GAL, vea listas de direcciones Global.One GAL. For more information about GALs, see Global address lists.

  • Una libreta de direcciones sin conexión (OAB). Para obtener más información acerca de OAB, vea desconectado libretas de direcciones en Exchange 2016.One offline address book (OAB). For more information about OABs, see Offline address books in Exchange 2016.

  • Lista de uno salas. Tenga en cuenta que esta lista de salas es una lista de direcciones personalizada que especifica salones (contiene el filtro RecipientDisplayType -eq 'ConferenceRoomMailbox'). No es un buscador de salas que cree con el modificador RoomList en el cmdlet New-DistributionGroup o Set-DistributionGroup . Para obtener más información, vea crear y administrar buzones de sala.One room list. Note that this room list is a custom address list that specifies rooms (contains the filter RecipientDisplayType -eq 'ConferenceRoomMailbox'). It's not a room finder that you create with the RoomList switch on the New-DistributionGroup or Set-DistributionGroup cmdlet. For more information, see Create and manage room mailboxes.

  • Una o varias listas de direcciones. Para obtener más información acerca de las listas de direcciones, vea listas de direcciones personalizadas.One or more address lists. For more information about address lists, see Custom address lists.

Para conocer los procedimientos que implican ABP, vea procedimientos para dirección las directivas de la libreta en Exchange 2016.For procedures involving ABPs, see Procedures for address book policies in Exchange 2016.

Notas:Notes:

Cómo funciona ABPHow ABPs work

El siguiente diagrama muestra cómo funciona ABP. El usuario se asigna la directiva de la libreta de direcciones A que contiene un subconjunto de las listas de direcciones que están disponibles en la organización. Cuando se crea y se asigna al usuario la ABP, la ABP se convierte en el ámbito de las listas de direcciones que se pueda ver el usuario.The following diagram shows how ABPs work. The user is assigned Address Book Policy A that contains a subset of address lists that are available in the organization. When the ABP is created and assigned to the user, the ABP becomes the scope of the address lists that the user is able to view.

Información general sobre directivas de libreta de direcciones

APBs surten efecto cuando un usuario se conecta a los servicios de acceso de cliente (frontend) en un servidor de buzón de correo. Si cambia una ABP, el APB actualizado surte efecto cuando un usuario reinicia o se vuelve a conectar su aplicación de cliente, o se reinicie el servidor de buzón de correo (en concreto, el servicio de acceso de cliente de Microsoft Exchange RPC en los servicios back-end).APBs take effect when a user connects to the Client Access (frontend) services on a Mailbox server. If you change an ABP, the updated APB takes effect when a user restarts or reconnects their client app, or you restart the Mailbox server (specifically, the Microsoft Exchange RPC Client Access service in the backend services).

Agente de enrutamiento de la directiva en la libreta de direccionesAddress Book Policy Routing agent

En una organización de Exchange que no use ABP, ocurre lo siguiente cuando un usuario crea un mensaje de correo electrónico en Outlook o Outlook en la web y envía el mensaje a otro destinatario de la organización:In an Exchange organization that doesn't use ABPs, the following things occur when a user creates an email message in Outlook or Outlook on the web and sends the message to another recipient in the organization:

  1. La dirección de correo electrónico se resuelve en el nombre para mostrar del usuario. Por ejemplo, si escribe sardor@contoso.com en el campo para , la dirección de correo electrónico SMTP se resuelve en María Dorsey.The email address resolves to the user's display name. For example, if you type sardor@contoso.com in the To field, the SMTP email address resolves to Sarah Dorsey.

  2. Después de que se resuelve el nombre, puede ver la tarjeta de contacto del destinatario haciendo doble clic en el nombre del usuario. La tarjeta de contacto muestra información de contacto del destinatario, como office y número de teléfono.After the name resolves, you can view the recipient's contact card by double-clicking on the user's name. The contact card shows the recipient's contact information, such as office and phone number.

Si está utilizando ABP y no desea que los usuarios en la ABP para ver información potencialmente confidencial de la otra, puede activar el agente de enrutamiento de directiva de la libreta de direcciones. El agente de enrutamiento de ABP es un agente de transporte que controla cómo se resuelven los destinatarios de la organización. Cuando el agente de enrutamiento de ABP está instalado y configurado, los usuarios que están asignados a diferentes GAL por ABP diferentes no pueden ver los demás las tarjetas de contacto (que aparecen como destinatarios externos a los otros).If you're using ABPs, and you don't want the users in the ABPs to view each other's potentially private information, you can turn on the Address Book Policy Routing agent. The ABP Routing agent is a Transport agent that controls how recipients are resolved in your organization. When the ABP Routing agent is installed and configured, users that are assigned to different GALs by different ABPs can't view each other's contact cards (they appear as external recipients to each other).

Para obtener información detallada acerca de cómo activar el agente de enrutamiento de ABP, vea usar el Shell de administración de Exchange para instalar y configurar el agente de enrutamiento de directiva de la libreta de direcciones.For details about how to turn on the ABP Routing agent, see Use the Exchange Management Shell to install and configure the Address Book Policy Routing Agent.

Ejemplo ABPABP example

En el siguiente diagrama, Fabrikam y Tailspin Toys comparten la organización de Exchange y el presidente ejecutivo. El presidente ejecutivo es el único empleado común a ambas empresas.In the following diagram, Fabrikam and Tailspin Toys share the same Exchange organization and the same CEO. The CEO is the only employee common to both companies.

Dos empresas, un director general

La configuración sugerida incluye tres ABP:The suggested configuration includes three ABPs:

  • Una ABP está asignada a los empleados de Fabrikam y el director general.One ABP is assigned to Fabrikam employees and the CEO.

  • Una ABP está asignada a los empleados de Tailspin Toys y el director general.One ABP is assigned to Tailspin Toys employees and the CEO.

  • Una ABP está asignada a sólo el director general.One ABP is assigned to only the CEO.

En función de esta configuración, la ABP ayuda a cumplir con estos requisitos:Based on this configuration, the ABPs help to enforce these requirements:

  • Los usuarios de Tailspin Toys solo pueden visualizar a los empleados de Tailspin Toys y al presidente ejecutivo cuando examinan la LGD.The users in Tailspin Toys can only see Tailspin Toys employees and the CEO when they browse the GAL.

  • Los usuarios de Fabrikam solo pueden visualizar a los empleados de Fabrikam y al presidente ejecutivo cuando examinan la LGD.The users in Fabrikam can only see Fabrikam employees and the CEO when they browse the GAL.

  • El director general puede ver a todos los Fabrikam y Tailspin Toys empleados al que dirige a la lista global de direcciones.The CEO can see all Fabrikam and Tailspin Toys employees when she browses the GAL.

  • Los usuarios que vean la pertenencia a un grupo del director general pueden ver sólo los grupos que pertenecen a su compañía. No pueden ver grupos que pertenecen a la otra empresa.Users who view the CEO's group membership can see only groups that belong to their company. They can't see groups that belong to the other company.

ABP para Entourage y Outlook para los usuarios de MacABPs for Entourage and Outlook for Mac users

ABP no funcionará para Entourage y Outlook para los usuarios de Mac que se conectan a sus buzones de correo desde dentro de la red corporativa, porque Entourage y Outlook para Mac conectan directamente al servidor de catálogo global para consultar Active Directory (lo cual omite la ABP). Sin embargo, Entourage y Outlook para los clientes de Mac que se conectan a sus buzones de correo desde fuera de las redes corporativas pueden usar una OAB o Exchange Web Services (EWS), que les permite buscar en la lista global de direcciones en función de la ABP. asignado Para obtener más información acerca de cómo administrar Outlook para Mac 2011, consulte Planning for Outlook para Mac 2011.ABPs won't function for Entourage and Outlook for Mac users who connect to their mailboxes from inside the corporate network, because Entourage and Outlook for Mac connect directly to global catalog server to query Active Directory (which bypasses the ABPs). However, Entourage and Outlook for Mac clients that connect to their mailboxes from outside the corporate networks can use an OAB or Exchange Web Services (EWS), which allows them to search the GAL based on the assigned ABP. To learn more about administering Outlook for Mac 2011, see Planning for Outlook for Mac 2011.