XCCC: Como restringir o endereço do OWA exibir pesquisas

Este artigo descreve como restringir pesquisas de modo de exibição de endereço do Exchange 2000 Outlook Web Access (OWA).

Aviso : se você usar o snap-in ADSI Edit, o utilitário LDP ou qualquer outro cliente LDAP versão 3, e você modificar incorretamente os atributos de objetos do Active Directory, você pode causar problemas sérios. Esses problemas podem exigir que você reinstalar o Microsoft Windows 2000 Server, Microsoft Exchange 2000 Server ou ambos. A Microsoft não garante que os problemas que ocorrem se você modificar incorretamente atributos de objeto do Active Directory possam ser solucionados. Modificar estes atributos de sua responsabilidade.

Se você acessar email usando o OWA do Exchange 2000, você não tem os direitos de usuário do Active Directory que são aplicadas a consultas de pasta. Essa configuração efetivamente permite que você consulte todos os usuários no serviço de diretório do Active Directory independentemente do Access Control Lists (ACLs) que foram atribuídas.

Um ambiente do Exchange 2000 aplicativo serviço provedor (ASP), se você for um administrador, você pode restringir os usuários da lista o endereço de exibição para sua própria unidade organizacional, mas não a lista inteira de endereços global. Use o atributo msExchQueryBaseDN em cada usuário que usa o OWA do Exchange 2000 para controlar o escopo de pesquisas que executa o OWA. Este atributo não é exposto no Exchange Server Microsoft Management Console (MMC). Para configurar esse atributo, use ADSIEdit.exe, que está disponível no CD-ROM do Windows 2000. Para instalar ADSIEdit.exe:

1. Extrai ADSIEdit.dll do arquivo Support.cab na pasta Support\Tools no CD-ROM do Windows 2000 Server.
2. Copie esse arquivo para a Winnt \System32.
3. No prompt de comando, digite regsvr32 adsiedit.dll .
4. Adicione o snap-in do ADSIEdit para MMC.

Para restringir as pesquisas de modo de exibição de endereço do OWA:

1. Inicie o snap-in do ADSIEdit e clique em Conectar-se no menu ação .
2. Clique em Domain NC .
3. Clique em um computador ou domínio para se conectar, ou clique em OK para usar o domínio ou servidor que você está conectado e clique em OK para aceitar estas configurações
   
   Neste exemplo, use ASPHosting.com.
4. Clique em DC = ASPHosting, dc = COM .
5. Localize e clique na unidade organizacional Customer1.com e, em seguida, clique com o botão direito do mouse o usuário ao qual você deseja definir restrições de exibição.
6. Clique em msExchQueryBaseDN na caixa Select a property to view .
7. Copie o endereço LDAP que representa a unidade organizacional do usuário na caixa Editar atributo . Por exemplo, ou = customer1, DC = ASPhosting, dc = COM.
8. Clique em Definir e, em seguida, clique em OK .