Как, группе пользователей в АД, запретить доступ к Глобальной Адресной Книге?

Question

[Сергей]

Добрый день
Поступила команда запретить, группе пользователей, пользоваться Глобальной Адресной Книгой в Outlook.
Посоветуйте как это сделать? И возможно ли?

Answer 1

[Сергей]

Спросил коллегу, получил ответ:

AdsiEdit.msc, подключиться к разделу Configuration, затем перейти по ветке Configuration – Services - Microsoft Exchange - Название организации – CN=Address Lists Containers.
Здесь видим все адресные списки. Нажимаем правой клавишей мыши на нужном списке адресов, в выпадающем списке нажимаем Properties (свойства), переходим во вкладку Security (безопасность), добавляете сюда группу или пользователя, которому не надо видеть адресную книгу и изменяете у этого объекта разрешения Open Address List = Deny, Read = Deny.

Answer 2

[Alexey Dmitriev]

Никакой конкретики по версиям, никаких попыток сделать самому и описать, что делали и что не получилось.
GAL это объект в AD в Configuration Naming Context, и у него стандартный менеджмент ACL во вкладке Security, как у любого объекта.