6 февраля Exchange 2007, Exchange 2010, Microsoft, Microsoft Outlook, Server 2008
В недавнем проекте меня спросили, могу ли я запретить определенным пользователям просматривать глобальный список адресов по умолчанию, эти пользователи работали на бизнес внешнего клиента, им нужно было отправлять письма от имени клиента, но клиент не хотел, чтобы они могли чтобы увидеть других пользователей в GAL.
Быстро осмотревшись вокруг, я подумал, что это будет просто, но я не смог найти способ помешать этим пользователям увидеть, что сегментация GAL.GAL почти здесь для решений, размещенных на Exchange, но для решений Exchange 2010 на месте это не так просто. Я нашел способ сделать это, я первый, кто согласился, что это то, что я называю BODGE, однако он делает свою работу. Так что читайте дальше, если хотите Заблокируйте пользователей, просматривающих глобальный список адресов Exchange 2010. В конце статьи есть видео-пошаговое руководство.
Решение
Хорошо, но это выглядит хорошо. Поэтому первое, что вам нужно сделать, это создать группу безопасности. BlockGAL. Затем добавьте в него пользователей, которых вы не хотите видеть в GAL.
После этого на контроллере домена запустите редактирование ADSI.
Затем перейдите к следующей ветке.
CN = конфигурация, CN = службы, CN = Microsoft Exchange, CN = YOUR-ORG, CN = контейнер списка адресов CN = все глобальные списки адресов
Справа вы увидите ваш глобальный список адресов. Щелкните правой кнопкой мыши и выберите свойства, затем вкладку безопасности.
Просто нажмите «Добавить» и добавьте созданную вами группу безопасности, а затем выберите отказываться от в Читать правильнотогда вуаля! пользователи теперь не смогут видеть GAL.
Заблокировать пользователей от просмотра GAL
