Добрый день.
Немного странная задача, но она есть.
Имеется Exchange 2010. У всех пользователей есть общий GAL.
Есть группа ТОП-менеджеров, у которых в свойствах AD в соответствующем поле забит номер мобильного телефона.
Задача: не показывать данный номер тем, кто не входит в данную группу.
Варианты с изменением темплейта отображения не проходят, т.к. пользователь может добавить контакт из GAL к себе в локальные и при синхронизации с AD все поля заполнятся.
Вариант с заполнением Custom атрибутов тоже не проходит, т.к. поля могут меняться.
Варианты с дублированием информации также не рассматриваются.
Нужно именно ограничить доступ к определенному полю определенного объекта AD группе определенных пользователей.
Есть ли такое?