用户无法在 Outlook Web Access 中访问全局地址列表

 

上一次修改主题： 2008-02-06

用户在 Outlook Web Access 中使用全局地址列表 (GAL) 时可能收到以下错误：

拒绝访问

Outlook Web Access 无法访问 Active Directory 资源。这可能是因为 Active Directory 对象不存在或该对象已损坏，或者是因为您的权限不足，无法访问此对象。

原因

通过使用 GAL 的权限，可以在 Microsoft Exchange（Exchange 2000 Server 和更高版本）中创建多个 GAL，并控制对 GAL 的访问权。这样可以指定哪个 GAL 对使用 Microsoft Office Outlook 的用户可用。

与 Outlook 相比，Outlook Web Access 使用不同的模型来确定向用户显示哪个 GAL。Outlook Web Access 将始终返回在用户的 globalAddressList 属性中列出的第一个 GAL。如果用户无权访问此 GAL，他们将收到拒绝访问的错误消息。

解决方法

若要允许 Outlook Web Access 用户访问第一个可用的 GAL 之外的其他项，请创建自定义地址列表。使用每个用户帐户的 querybaseDN 参数来指定哪些地址列表可以访问。

详细信息

有关如何为 Outlook Web Access 用户创建地址列表和控制对它们的访问权的详细信息，请参阅：

• 管理地址列表

• 如何在 Outlook Web Access 中指定地址列表

有关全局地址列表的详细信息，请参阅管理全局地址列表。