Права на изменения свойств контакта

[mesmer]

Где посмотреть возможности пользователю самостоятельно менять свойства полей телефон, адрес и т.д. (отображаемые непосдрественно и в клиенте Outllok)? дабы он смог поменять эти значения?
по умолчанию эта возможность отключена или нет?

[mesmer]

может быть я не корректно как-то написал вопрос?

[Oleg Krylov]

Возможности менять самостоятельно есть изначально. Пользователь может менять такие поля, как адрес, телефон, факс и прочее.
Более полный список:
Address
City
Business Phone Number
State
Fax
Home Phone Number
Mobile Phone Number
Notes
Office
Pager
Zip Code

НО! Вы не можете менять это через Outlook. Поля просто неактивны. Как быть? Использовать Active Directory Administrative Center (нужен минимум один контроллер уровня Windows Server 2008 R2), либо использовать http://support.microsoft.com/kb/272198. На многих предприятиях это реализовано в виде порталов самообслуживания, зайдя на который пользователь может поменять поля. Пример тут:
https://help.law.asu.edu/index.php?pg=kb.page&id=45 (фрагмент инструкции пользователя)
Эффективные права вы можете посмотреть в свойствах учетной записи пользователя на вкладке Security для Security Principal с именем SELF.

[mesmer]

Нет, что-то не вышел каменный цветок у меня.
DC - 2003, Exch 2003.
Попробовал через делегирование, вроде указал для self.

Да, и к тому же, пишите: Возможности менять самостоятельно есть изначально.
Как это проявляется и как это увидеть? И где эт он может менять у себя?

[ugara]

mesmer, в оснастке AD Users and Computers пользователь может менять, то что Oleg Krylov, указал выше без всякого делегирования. Если не хочется ставить каждому пользователю RSAT, то нужно поискать\написать приложение или мини портал для пользователей.

[mesmer]

Поясните мне просто как пользователь может это сделать, какие процедуры он должен для этого провести?
Что касаемо outlook - как пониманию пользователь может использую GAL найти себя в списке и выбрав свойства может поменять свой телефон и т.д.. Но если так, то и это не возможно сделать.

[mesmer]

ага, если в поиске набрать свою ФИО то в свойствах можно это сделать (в 7-кедурно запрятано поиск в AD, но разобрался).
А вот в outlook так и не осознал.

[Oleg Krylov]

В Outlook поля править не получится. Только ADUC\ADAC\GALModify.
Как это проявляется и как это увидеть? И где эт он может менять у себя? »
Ну, например, пользователь может зайти в ADUC (например, поставив RSAT) и поправить данный набор полей в свойствах своей учетной записи.
Что касаемо outlook - как пониманию пользователь может использую GAL найти себя в списке и выбрав свойства может поменять свой телефон и т.д.. Но если так, то и это не возможно сделать. »
Повторяю: никак. Синхронизация адресной книги односторонняя, GAL - это просто запрос, в результат которого ничего "своего" записать нельзя.