XCCC: Como restringir o OWA endereços ver procuras

Este artigo descreve como restringir a procura de vista do Outlook Web Access (OWA) para Exchange 2000 endereço.

aviso : Se utilizar o snap-in ADSI Edit, o utilitário LDP ou qualquer outro cliente LDAP versão 3 e modificar incorrectamente os atributos dos objectos do Active Directory, poderá provocar problemas graves. Estes problemas poderão forçar a reinstalação do Microsoft Windows 2000 Server, do Microsoft Exchange 2000 Server ou de ambos. Microsoft não garante que problemas que ocorrem se modificar incorrectamente os atributos de objecto do Active Directory podem ser resolvidos. Modificar estes atributos da responsabilidade do utilizador.

Se aceder a correio electrónico utilizando o OWA do Exchange 2000, não tem os direitos de utilizador do Active Directory que são aplicadas a consultas de pasta. Esta definição eficazmente permite ver todos os utilizadores no serviço de directório Active Directory independentemente o Access controlo listas de (ACL, Access Control List) que foram atribuídas.

Num ambiente do Exchange 2000 aplicação serviço fornecedor (ASP), se for um administrador pode restringir os utilizadores de visualização que lista o endereço própria unidade organizacional, mas não a lista completa de endereços global. Utilize o atributo msExchQueryBaseDN cada utilizador que utiliza o OWA do Exchange 2000 para controlar o âmbito das procuras que executa OWA. Este atributo não está exposto no Exchange Server Microsoft consola de gestão. Para configurar este atributo, utilize Adsiedit.exe, que está disponível no CD-ROM do Windows 2000. Para instalar o Adsiedit.exe:

1. Extrair Adsiedit.dll do ficheiro Support.cab na pasta Support\Tools no CD-ROM do Windows 2000 Server.
2. Copie este ficheiro para o Winnt \System32.
3. Na linha de comandos, escreva regsvr32 adsiedit.dll .
4. Adicione o snap-in ADSIEdit à MMC.

Para restringir a vista de endereço do OWA procura:

1. Inicie o snap-in ADSIEdit e, em seguida, clique em Ligar A no menu acção .
2. Clique em Domain NC .
3. Clique num computador ou domínio para ligar, ou clique em OK para utilizar o domínio ou servidor que tem sessão iniciada no e, em seguida, clique em OK para aceitar estas definições
   
   Neste exemplo, utilize ASPHosting.com.
4. Clique em DC = ASPHosting, dc = COM .
5. Localize e clique na unidade organizacional Customer1.com e clique com o botão direito do rato o utilizador ao qual pretende definir restrições de visualização.
6. Clique em msExchQueryBaseDN na caixa Select a property to view .
7. Copie o endereço LDAP que representa a unidade organizacional do utilizador na caixa Editar atributo . Por exemplo, ou = customer1, DC = ASPhosting, dc = COM.
8. Clique em Definir e, em seguida, clique em OK .