Спросил коллегу, получил ответ:
AdsiEdit.msc, подключиться к разделу Configuration, затем перейти по ветке Configuration – Services - Microsoft Exchange - Название организации – CN=Address Lists Containers.
Здесь видим все адресные списки. Нажимаем правой клавишей мыши на нужном списке адресов, в выпадающем списке нажимаем Properties (свойства), переходим во вкладку Security (безопасность), добавляете сюда группу или пользователя, которому не надо видеть адресную книгу и изменяете у этого объекта разрешения Open Address List = Deny, Read = Deny.
