Como restringir o endereço do OWA pesquisa para várias unidades organizacionais

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 817218
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Aviso Se você usar o snap-in ADSI Edit, o utilitário LDP, ou qualquer outro cliente LDAP versão 3 e modificar incorretamente os atributos de objetos do Active Directory, você pode causar problemas sérios. Esses problemas podem exigir que você reinstalar o Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003, ou o Windows e Exchange. A Microsoft não garante que os problemas que ocorrem se você modificar incorretamente atributos de objeto do Active Directory possam ser solucionados. Modificar estes atributos de sua responsabilidade.
Sumário
Este artigo contém informações sobre como restringir pesquisas de endereço do Microsoft Outlook Web Access (OWA) a mais de uma unidade organizacional. Ele aborda como você pode limitar o escopo de pesquisas que executa o OWA para várias unidades organizacionais ou listas de endereço específico.
Mais Informações
No Outlook Web Access, você pode exibir todas as listas de endereços no Active Directory, independentemente das permissões que são definidas na lista de endereços. Para restringir o acesso para que os usuários do OWA só podem exibir listas de endereços que estão contidas na sua própria unidade organizacional, você pode configurar o atributo msExchQueryBaseDN para o usuário OWA seguindo as etapas no seguinte artigo da Base de dados de Conhecimento Microsoft:
272197Como restringir pesquisas de modo de exibição de endereço do OWA
O procedimento que é discutido no artigo 272197 restringe o OWA pesquisas de endereço a uma única unidade organizacional.

Se unidades organizacionais usam uma estrutura aninhada, você também pode limitar o escopo de pesquisas que executa o OWA para mais de uma unidade organizacional ou para listas de endereço específico. Você pode construir uma lista de endereços como uma consulta e o utiliza para pesquisar uma única unidade organizacional ou várias unidades organizacionais para endereços que atendam a certos critérios um.

Por exemplo, considere um cenário onde todas as seguintes condições forem verdadeiras:
  • Um domínio do Active Directory possui a seguinte estrutura de unidade organizacional:
    DC = empresa, DC = com
    OU = divisão, DC = empresa, DC = com
    OU Departamento, OU = = divisão, DC = empresa, DC = com
    OU = TeamA, OU = Departamento, OU = divisão, DC = empresa, DC = com
  • A seguinte lista de endereços é criada:
    CN minha lista, CN = todas as listas de endereços, CN = recipiente de listas de endereços, CN = = organização, CN = Microsoft Exchange, CN = Services, CN = Configuration, DC = empresa, DC = com
  • A lista de endereços tem o seguinte valor para o atributo PurportedSearch :
    (&(&(&(& (mailnickname=*) (| (&(objectCategory=person)(objectClass=user)(!(homeMDB=*))(!(msExchHomeServerName=*)))(&(objectCategory=person)(objectClass=user)(|(homeMDB=*)(msExchHomeServerName=*)))(&(objectCategory=person)(objectClass=contact))(objectCategory=group)(objectCategory=publicFolder)(objectCategory=msExchDynamicDistributionList) )))(objectCategory=user)(givenName=K*)))
    Esse valor restringe todos os objetos usuário habilitado para email na organização cujo atributo givenName começa com a letra "K".
Como resultado:
  • Se você definir o atributo msExchQueryBaseDN como DC = empresa, DC = com, o usuário do OWA pesquisar objetos habilitados para email na subárvore do DC = empresa, DC = com.
  • Se você definir o atributo msExchQueryBaseDN ou departamento, OU = = divisão, DC = empresa, DC = com, o usuário do OWA pesquisar objetos habilitados para email na subárvore de OU = Departamento, OU divisão, DC = = empresa, DC = com.
  • Se você definir o atributo msExchQueryBaseDN como o nome distinto da lista de endereços que você criou, o usuário do OWA pode procurar por objetos habilitados para email. A pesquisa ocorre no conjunto de resultados do atributo PurportedSearch conforme definido pela lista de endereços. Por exemplo, você pode definir o atributo msExchQueryBaseDN para cada usuário para o seguinte:
    CN minha lista, CN = todas as listas de endereços, CN = recipiente de listas de endereços, CN = = organização, CN = Microsoft Exchange, CN = Services, CN = Configuration, DC = empresa, DC = com

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 817218 - Última Revisão: 12/08/2015 02:22:36 - Revisão: 2.2

Microsoft Exchange 2000 Server Standard Edition, Microsoft Exchange 2000 Enterprise Server

  • kbnosurvey kbarchive kbmt kbfix kbbug kbinfo KB817218 KbMtpt
Comentários