Я должен смочь сделать, чтобы пользователь домена отредактировал/добавил/удалил контакты от группы распределения. Эта группа распределения будет содержать контакты (имя, фамилия, адрес электронной почты), которые являются внешними к нашему домену (Gmail, hotmail, и т.д.). Идеально я хотел бы, чтобы у пользователя была способность сделать все это или от Outlook или от веб-приложения Outlook с помощью Панели Валютного контроля. Этот пользователь является нормальным пользователем домена, и я могу дать любые полномочия, требуются, чтобы они сделали это.
Я не хочу, чтобы эти отдельные контакты были перечислены в GAL или адресной книге, но я хочу, чтобы группы распределения были доступны в адресной книге. Все остальные в домене должны будут смочь послать эту группу распределения по электронной почте.
Я попытался создать группу распределения в обмен и создать контакты в Active Directory и присвоить их группе. Однако, когда я создаю контакты с помощью Панели Валютного контроля, они создаются в Пользователях OU в Active Directory, и они обнаруживаются в GAL. Я предпочел бы, если бы пользователь не должен был использовать удаленный рабочий стол для продолжения на серверы Exchange/AD для установки их.
Существует ли способ справиться (создают/редактируют/удаляют) членов группы распределения, использующей Outlook или веб-приложение Outlook / Панель Валютного контроля без созданных контактов, обнаруживающихся в GAL и помещаемых в Пользователей OU в Active Directory?
Что другие решения достигают тех же результатов?
Мы используем Microsoft Office 2010, Microsoft Exchange 2010, Windows Server 2008 R2.
Пожалуйста, делегируйте AD прямо в OU, в котором вы храните контакт (вы можете изменить OU пользователя по умолчанию), делегируйте Exchange Recipient Administrators прямо в Exchange для управления этим контактом, а затем установите консоль Exchange в компьютер пользователя.
Тот факт, что вы делегируете права в правильном OU, гарантирует, что пользователь может управлять только контактами, так как ему нужно будет создать их в этом OU. (даже с правом Exchange пользователь может только сменить пользователя, к которому он получил доступ в AD)
Я не отвечаю из Outlook на другой стороне, поскольку она не может, поскольку это хранится в вашей AD. (так что вы должны делегировать все права, о которых я сказал). Как и при создании контакта, вам нужно выбрать для него OU, Outlook не может использоваться таким образом.