Configurare le opzioni di LDAP in Outlook 2007

Disattivazione dell'esplorazione directory

È possibile impedire agli utenti di utilizzare l'esplorazione directory configurando un'impostazione di Criteri di gruppo.

È possibile bloccare l'impostazione per imporre la disattivazione dell'esplorazione directory mediante il modello di Criteri di gruppo di Outlook (Outlk12.adm) oppure è possibile configurare le impostazioni predefinite mediante lo Strumento di personalizzazione di Office, nel qual caso gli utenti potranno modificare le impostazioni. Le impostazioni dello Strumento di personalizzazione di Office si trovano nelle posizioni corrispondenti della pagina Modifica impostazioni utente dello strumento.

Il modello di Outlook e altri file ADM sono disponibili per il download alla pagina File del modello amministrativo (ADM) di Office System 2007 (ADM, ADMX, ADML) e Strumento di personalizzazione di Office versione 2.0 nell'Area download Microsoft.

Per impedire l'attivazione dell'esplorazione directory per LDAP mediante Criteri di gruppo

1. In Criteri di gruppo caricare il modello di Office Outlook 2007 (Outlk12.adm).

2. Per personalizzare la modalità di visualizzazione dei risultati in Configurazione utente\Modelli amministrativi\Microsoft Office Outlook 2007\Varie fare doppio clic su Attivazione esplorazione visualizzazione elenco virtuale nei server LDAP.

3. Selezionare Disattivata.

4. Fare clic su OK.

Ulteriori informazioni sull'esplorazione directory LDAP

In Outlook 2003 l'esplorazione directory è attivata per impostazione predefinita. Tuttavia, la funzionalità è limitata all'utilizzo di elenchi in linea LDAP di piccole dimensioni. Con Outlook 2003 Service Pack 2 è stata introdotta una nuova chiave del Registro di sistema per consentire la disattivazione delle ricerche nelle visualizzazioni elenco virtuale. Office Outlook 2007 utilizza le stesse chiavi del Registro di sistema per gestire questa funzionalità. Se nell'ambiente corrente si utilizzano elenchi in linea LDAP di piccole dimensioni ed è necessaria l'esplorazione directory, è possibile attivare questa funzionalità configurando l'opzione corrispondente nello Strumento di personalizzazione di Office o la chiave del Registro di sistema (per rendere l'impostazione predefinita) oppure mediante Criteri di gruppo (per attivare e bloccare l'impostazione).

Se non si blocca l'impostazione, gli utenti potranno attivare o disattivare l'opzione mediante la casella di controllo disponibile nella scheda Cerca della finestra di dialogo Elenco in linea LDAP Microsoft in Outlook.

La chiave del Registro di sistema esistente con cui è possibile gestire l'impostazione di LDAP nelle versioni precedenti di Outlook ha comunque priorità sulle impostazioni specifiche del server scelto dagli utenti. La chiave del Registro di sistema è:

HKCU\Software\Microsoft\Office\12.0\Outlook\LDAP\DisableVLVBrowsing

Se questa chiave del Registro di sistema è impostata su 0, la casella di controllo è deselezionata e visualizzata in grigio in modo che gli utenti non possano modificarla.

Se questa chiave del Registro di sistema è impostata su 1, la casella di controllo è selezionata e visualizzata in grigio in modo che gli utenti non possano modificarla.

Filtri LDAP predefiniti

Outlook utilizza un filtro predefinito se la chiave del Registro di sistema relativa all'impostazione di un filtro per il controllo dei nomi personalizzato è vuota. Il filtro predefinito utilizzato dipende da due criteri:

• Utilizzo del server di Active Directory

• Esecuzione di una richiesta di visualizzazione di un elenco di risorse oppure di una query su un nome di posta elettronica

Se l'utente richiede un elenco di risorse, i risultati includeranno elementi che non sono indirizzi di posta elettronica, ad esempio le stampanti.

Di seguito sono indicati i filtri predefiniti per ogni scenario:

• Per le query che utilizzano un server di Active Directory, in cui un utente esegue una query su un nome di posta elettronica:

  (&(mail=*)(|(mail=%s*)(cn=%s*)(sn=%s*)(givenName=%s*)(displayName=%s*))

  Il valore (mail=*) indica che il filtro richiede il nome di posta elettronica.

• Per le query che utilizzano un server di Active Directory, in cui viene visualizzato un elenco di risorse (il quale può includere elementi che non sono nomi di posta elettronica):

  (&(|(mail=%s*)(cn=%s*)(sn=%s*)(givenName=%s*)(displayName=%s*)))

• Per le query con altri server (non Active Directory), con una query su nomi di posta elettronica:

  (&(mail=*)(|(mail=%s*)(cn=%s*)(sn=%s*)(givenName=%s*))

• Per le query con altri server (non Active Directory), con visualizzazione di un elenco di risorse:

  (&(|(mail=%s*)(cn=%s*)(sn=%s*)(givenName=%s*)))

Definizione di filtri LDAP personalizzati

È possibile specificare un filtro LDAP personalizzato in modo che gli utenti possono eseguire query su informazioni aggiuntive disponibili nel server LDAP. È possibile definire un filtro personalizzato utilizzando un file di profilo di Outlook (PRF) oppure è possibile scrivere la stringa di filtro personalizzata direttamente nel profilo di Outlook nel Registro di sistema.

Potrebbe ad esempio essere disponibile una proprietà CustomerID non inclusa nel filtro predefinito. È possibile definire il seguente filtro LDAP personalizzato per consentire agli utenti di eseguire la ricerca sulla proprietà CustomerID:

(&(mail=*)(|(mail=%s*)(displayName=%s*)(customerID=%s*)

È inoltre possibile impostare una base di ricerca vuota mediante la creazione di un filtro vuoto. Ciò è utile quando si desidera che LDAP utilizzi il filtro predefinito specificato in RootDSE. Per creare un filtro vuoto, cancellare la voce del Registro di sistema oppure impostare la proprietà CheckNames su "" nel file di profilo di Outlook (PRF).

Definire un filtro personalizzato mediante un file PRF

1. In un editor di testo (ad esempio Blocco note), aprire il file PRF. È possibile utilizzare lo Strumento di personalizzazione di Office per creare un file PRF predefinito da modificare. Per ulteriori informazioni, vedere Outlook in Strumento di personalizzazione di Office in Office System 2007.

2. Nella sezione 4 (che contiene i valori predefiniti per ogni servizio), immettere CheckNames= come nuova proprietà e digitare il filtro di ricerca personalizzato come valore. Ad esempio, immettere quanto segue:

   &(mail=*)(|(mail=%s*)(displayName=%s*)(customerID=%s*)

3. Nella sezione 6 (che contiene i valori di mapping delle proprietà del profilo), definire la proprietà CheckNames. Nella sezione [LDAP Directory], immettere la nuova voce seguente:

   CheckNames=PT_STRING8,0x6624

4. Salvare il file.

È quindi possibile distribuire il file PRF agli utenti. Per ulteriori informazioni, vedere Applicare un file di profilo di Outlook con estensione PRF per configurare i profili di Outlook.

È inoltre possibile configurare altre opzioni di LDAP utilizzando un file PRF personalizzato. Vedere Esempio: Definizione di opzioni di LDAP in un file PRF personalizzato più avanti in questo argomento.

Definire un filtro personalizzato mediante il Registro di sistema

1. Avviare l'Editor del Registro di sistema e quindi cercare la chiave 001e6604.

2. Definire una nuova stringa di ricerca LDAP come valore della chiave del Registro di sistema o sostituire il valore esistente.

3. Chiudere l'Editor del Registro di sistema.

Oltre a utilizzare un filtro personalizzato per una query su nomi di posta elettronica, Outlook può utilizzare lo stesso filtro in un modulo convertito per interrogare un elenco di risorse. Outlook utilizza il filtro personalizzato in un modulo convertito quando la casella di controllo Consenti funzione Sfoglia è selezionata nella scheda Cerca della finestra di dialogo Elenco in linea LDAP Microsoft in Outlook. Se si attiva la funzione Sfoglia o si consente agli utenti di attivarla, è possibile prevenire eventuali errori di ricerca verificando il filtro sia per le query su nomi di posta elettronica sia per la restituzione di un elenco di risorse.

Mapping delle proprietà del server LDAP a proprietà MAPI di Outlook

Quando si configurano i filtri personalizzati, può essere utile conoscere i nomi di proprietà MAPI che corrispondono a nomi visualizzati LDAP.