Цель:
Ограничить видимость GAL для определённых пользователей почтовой системы - например для внешних контрагентов, которым выделяется почтовый ящик внутри предприятия.
Решение:
Ограничить видимость GAL для определённых пользователей почтовой системы - например для внешних контрагентов, которым выделяется почтовый ящик внутри предприятия.
Решение:
- открываем ADSI Edit
- перемещаемся в CN=Configuration, CN=Services, CN=Microsoft Exchange, CN=YOUR-ORG, CN=Address List Container CN=All Address Lists
- выбираем нужный GAL, свойства, безопасность.
- добавляем группу(пользователя) которой необходимо запретить доступ к GAL
- выдаем ей права - Deny_ALL
PS если продолжить изыскания, то рядом (CN=Configuration, CN=Services, CN=Microsoft Exchange, CN=YOUR-ORG, CN=Address List Container CN=All Address Lists) можно увидеть ещё некоторые объекты, которые можно таким же образом "обезопасить" от лишних взглядов.
https://technet.microsoft.com/en-us/library/bb936719%28EXCHG.80%29.aspx?f=255&MSPPError=-2147217396
https://blogs.technet.microsoft.com/exchange/2011/01/27/gal-segmentation-exchange-server-2010-and-address-book-policies/
https://technet.microsoft.com/en-us/library/bb936719%28EXCHG.80%29.aspx?f=255&MSPPError=-2147217396
https://blogs.technet.microsoft.com/exchange/2011/01/27/gal-segmentation-exchange-server-2010-and-address-book-policies/