是否可以隐藏来自某些用户的全球地址列表中的电话号码？

我是Exchange 2010pipe理员。我知道用户可以使用Exchangepipe理控制台隐藏GAL。

是否可以隐藏某些用户在GAL中的用户电话号码？

例如：John Doe存在于GAL中，我可以看到他的电话号码，因为我是某个AD组的成员。不在我的AD组的人不能看到John的电话号码。

是的，这是可能的，但在我看来，这并不是一种值得去做的方式。

您可以在任何Active Directory对象上精确控制谁可以读取哪些属性。对于您想要隐藏的电话号码，您需要：

删除Authenticated Users必须读取相关属性的默认Allow权限。
- 默认情况下，经过Authenticated Users可以Read all properties其他Active Directory用户的Read all properties ，因此您需要转到要隐藏其电话号码的用户，并删除默认的“ Read all properties权限。
将这些已移除的权限replace为您希望“所有人”能够看到的属性的读取权限（这可能是/通常除电话号码以外的所有内容）。
手动允许所需的组或用户有权查看保存的电话号码的属性。 “主要”属性是Telephone-Number ，但也有一些其他的…我的头顶， Mobile Number ， Home Phone ， Home Phone Number (Others) ， IP Phone Number ， IP Phone Number (Others)和Phone Number (Others) 。 ADSI截图编辑：

在这里输入图像说明

话虽如此，只要解雇任何certificate不可信任某人的电话号码的白痴就容易多了。这种方法还具有不违反微软最佳实践的优势。