bk0011m
@bk0011m
Системный администратор

Как, группе пользователей в АД, запретить доступ к Глобальной Адресной Книге?

Добрый день
Поступила команда запретить, группе пользователей, пользоваться Глобальной Адресной Книгой в Outlook.
Посоветуйте как это сделать? И возможно ли?
  • Вопрос задан
  • 261 просмотр
Решения вопроса 1
bk0011m
@bk0011m Автор вопроса
Системный администратор
Спросил коллегу, получил ответ:

AdsiEdit.msc, подключиться к разделу Configuration, затем перейти по ветке Configuration – Services - Microsoft Exchange - Название организации – CN=Address Lists Containers.
Здесь видим все адресные списки. Нажимаем правой клавишей мыши на нужном списке адресов, в выпадающем списке нажимаем Properties (свойства), переходим во вкладку Security (безопасность), добавляете сюда группу или пользователя, которому не надо видеть адресную книгу и изменяете у этого объекта разрешения Open Address List = Deny, Read = Deny.
Ответ написан
Комментировать
Пригласить эксперта
Ответы на вопрос 1
SignFinder
@SignFinder
Wintel\Unix Engineer\DevOps
Никакой конкретики по версиям, никаких попыток сделать самому и описать, что делали и что не получилось.
GAL это объект в AD в Configuration Naming Context, и у него стандартный менеджмент ACL во вкладке Security, как у любого объекта.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы