В этом разделе описано, как с помощью редактора ADSI указать списки адресов, которые сможет просмотреть пользователь Microsoft Office Outlook Web Access для Microsoft Exchange Server 2007.
Предварительная подготовка
Для выполнения описанных ниже действий используемой учетной записи необходимо делегировать следующие роли:
- роль оператора учета для соответствующих
контейнеров Active Directory;
- роль администратора Exchange с правами на просмотр, чтобы
можно было использовать командную консоль Exchange для поиска
имен списков адресов.
Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования сервера Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.
Использование параметра querybaseDN
Параметр querybaseDN принадлежит объектам пользователей Active Directory. С его помощью можно указать, какой список адресов будет доступен пользователю Outlook Web Access. Для этого параметру querybaseDN следует назначить различающееся имя списка адресов или подразделения.
На применение параметра querybaseDN распространяются правила, описанные ниже.
- Если параметр querybaseDN не используется, пользователю
будет доступен первый глобальный список адресов, указанный для
этого пользователя с помощью атрибута globalAddressList.
- Если параметру querybaseDN назначен конкретный список
адресов, пользователю будет доступен только этот список
адресов.
- Если пользователь использует в помощнике по планированию
функцию выбора помещений, он сможет просмотреть только ресурсы из
указанного списка адресов.
- Если пользователь использует в помощнике по планированию
функцию выбора помещений, он сможет просмотреть только ресурсы из
указанного списка адресов.
- Если параметру querybaseDN назначено конкретное
подразделение, а параметру displayAddressLists — значение
$false
, у пользователя не будет доступа ни к каким спискам адресов. Если параметру querybaseDN назначено конкретное подразделение, а параметру displayAddressLists — значение$true
, пользователю будут доступны только пользователи из подразделения, заданного с помощью параметра querybaseDN.
- Если пользователь использует в помощнике по планированию
функцию выбора помещений, он сможет просмотреть только ресурсы из
указанного подразделения.
- Если пользователь использует в помощнике по планированию
функцию выбора помещений, он сможет просмотреть только ресурсы из
указанного подразделения.
Порядок действий
Ограничение доступа пользователя к спискам адресов с помощью редактора ADSI
-
Откройте редактор ADSI.
-
Найдите пользователя, для которого необходимо настроить доступ к спискам адресов.
-
Откройте свойства этого пользователя и укажите подходящее значение параметра querybaseDN.
-
Сохраните изменения свойств пользователя.
Поиск различающегося имени списка адресов или подразделения
-
Откройте редактор ADSI.
-
Найдите нужный список адресов или нужное подразделение, щелкните его правой кнопкой мыши и выберите пункт Свойства.
-
Найдите различающееся имя подразделения.
Поиск списков адресов в организации с помощью командной консоли Exchange
-
Откройте командную консоль Exchange.
-
Введите команду Get-AddressList, чтобы получить все списки адресов в контейнере «Все списки адресов».
Дополнительные сведения о синтаксисе и параметрах см. в разделе Get-AddressList.
Дополнительные сведения
Дополнительные сведения о списках адресов в сервере Exchange 2007 см. в разделе Управление списками адресов.