怎么限制用户读取全部的GAL

如何限制用户读取全部的GAL？
大家好

有个bt的需求，要求一部分用户不能读取全部的gal地址信息，只能读取指定给他的地址信息。而且修改User读取Default Global Address List权限可能造成Check Name失敗

怎么做？谢谢了~~

------解决方案--------------------
这个用ADModify可以改吧:) 如果一个用户可以check name倒，估计一定需要在某个address list中看到的，因为check name本身就是在address list中找。
唯一可以变通的办法是把所有的用户都作为一个contact对象在某个Public FOlder中创建出来，然后把那个folder加入检索列表，然后再把地址簿禁止访问。但是问题是这种情况下Public Folder不会自动得到AD的更新，一旦某个收件人改变了，public folder就做不了啦

你是微创的？现在你们那做E12的case么？
------解决方案--------------------
x.500地址的问题就不和你争了反正实验结果还是可以说明问题的。对于这个check name的问题，如果internal的doc是我们写的，那倒是可以商量一下。我不在那种地方做的,呵呵。2007做的不多不少。