Share via


Configurar opções LDAP no Outlook 2007

Atualizado: abril de 2012

Aplica-se a: Office Resource Kit

 

Tópico modificado em: 2015-05-21

O LDAP é um protocolo de Internet que os programas de software podem usar para consultar serviços de diretório para que os usuários possam localizar facilmente outros usuários de emails na Internet ou intranet corporativa. O Microsoft Exchange Server oferece suporte a consultas LDAP, permitindo que os usuários procurem informações sobre endereços no servidor. O protocolo LDAP também pode ser usado para pesquisar vários diretórios globais na Internet, como o Yahoo!

O suporte a LDAP avançado no Microsoft Office Outlook 2007 inclui a capacidade de desativar determinadas pesquisas (pesquisa no diretório) por padrão e a opção de criar filtros personalizados. Você pode definir o comportamento da pesquisa LDAP usando a Ferramenta de Personalização do Office (OCT) ou uma configuração de Diretiva de Grupo. Quando define filtros personalizado, você pode fornecer os filtros aos usuários configurando chaves do Registro ou usando um arquivo de perfil do Outlook (PRF).

Configurando a pesquisa no diretório LDAP

Por padrão, a pesquisa no diretório do Office Outlook 2007 ou as pesquisas da Exibição de Lista Virtual (VLV) do LDAP ficam desabilitadas e os usuários podem habilitar o recurso.

Desativando a pesquisa no diretório

Você pode impedir que os usuários usem a pesquisa no diretório definindo uma configuração na Diretiva de Grupo.

Você pode bloquear a configuração para forçar a desativação da pesquisa no diretório usando o modelo da Diretiva de Grupo do Outlook (Outlk12.adm). Ou você pode definir configurações padrão usando a Ferramenta de Personalização do Office e, nesse caso, os usuários podem alterar as configurações. As configurações da OCT estão em locais correspondentes na página Modificar configurações do usuário da OCT.

O modelo do Outlook e outros arquivos ADM podem ser baixados em Modelos Administrativos (ADM) do 2007 Office System (em inglês) no Centro de Download da Microsoft.

Para desautorizar a permissão de pesquisa no diretório LDAP usando a Diretiva de Grupo

  1. Na Diretiva de Grupo, carregue o modelo do Office Outlook 2007 (Outlk12.adm).

  2. Para personalizar a forma como os resultados são exibidos, em Configuração do Usuário\Modelos Administrativos\Microsoft Office Outlook 2007\Diversos , clique duas vezes em Ativar a pesquisa VLV em servidores LDAP.

  3. Clique em Desabilitado.

  4. Clique em OK.

Obter mais informações sobre a pesquisa no diretório LDAP

No Outlook 2003, a pesquisa no diretório ficava habilitada por padrão. No entanto, os usuários precisam trabalhar com diretórios LDAP pequenos ao usar a pesquisa no diretório. Uma nova chave do Registro foi fornecida com o Service Pack 2 do Outlook 2003 para permitir que as pesquisas VLV sejam desabilitadas. O Office Outlook 2007 usa as mesmas chaves do Registro para regular esse recurso. Se seu ambiente usa diretórios LDAP pequenos e requer a pesquisa no diretório, você pode habilitar o recurso configurando a opção na Ferramenta de Personalização do Office ou configurando a chave do Registro (para torná-lo uma opção padrão), ou usando a Diretiva de Grupo (para habilitar e bloquear a configuração).

Se você não bloquear a configuração, os usuários poderão habilitar ou desabilitar a opção usando a caixa de seleção na guia Pesquisar da caixa de diálogo Diretório LDAP da Microsoft no Outlook.

A chave do Registro existente que gerenciava essa configuração do LDAP nas versões anteriores do Outlook continua a substituir as configurações específicas do servidor que os usuários escolhem. A chave do Registro é:

HKCU\Software\Microsoft\Office\12.0\Outlook\LDAP\DisableVLVBrowsing

Se essa chave do Registro for definida como 0, a caixa de seleção ficará desmarcada e esmaecida para que os usuários não possam modificá-la.

Se essa chave do Registro for definida como 1, a caixa de seleção ficará marcada e esmaecida para que os usuários não possam modificá-la.

Filtros padrão e personalizados de verificação de nomes

O Outlook usa os seguintes filtros padrão do LDAP se você não fornecer um filtro de verificação de nomes personalizado. Você pode definir um filtro personalizado — base de pesquisa — que descreva a consulta específica para a verificação de nomes e retorne uma lista de entradas compatíveis do diretório LDAP.

Filtros LDAP padrão

O Outlook usa um filtro padrão se a chave do Registro para configurar um filtro de verificação de nomes personalizado estiver vazia. O filtro padrão usado depende de dois critérios:

  • O servidor Active Directory é usado?

  • Uma exibição de lista de pesquisa é solicitada ou um nome de email é consultado?

Se o usuário solicita uma lista de pesquisa, os resultados incluem itens que não sejam endereços de email, como impressoras.

Os seguintes filtros são o padrão de cada cenário:

  • Para consultas usando um servidor Active Directory, onde um usuário consulte um nome de email:

    (&(mail=*)(|(mail=%s*)(cn=%s*)(sn=%s*)(givenName=%s*)(displayName=%s*))

    Se o valor (mail=*) for incluído, o nome de email será exigido por esse filtro.

  • Para consultas usando um servidor Active Directory, onde uma lista de pesquisa é exibida (que pode incluir itens que não sejam nomes de email):

    (&(|(mail=%s*)(cn=%s*)(sn=%s*)(givenName=%s*)(displayName=%s*)))

  • Para consultas usando qualquer outro servidor (não Active Directory), com uma consulta de nome de email:

    (&(mail=*)(|(mail=%s*)(cn=%s*)(sn=%s*)(givenName=%s*))

  • Para consultas usando qualquer outro servidor (não Active Directory), com a lista de pesquisa exibida:

    (&(|(mail=%s*)(cn=%s*)(sn=%s*)(givenName=%s*)))

Definindo filtros LDAP personalizados

Você pode fornecer um filtro LDAP personalizado para que os usuários possam consultar informações adicionais fornecidas no servidor LDAP. Você pode definir um filtro personalizado usando um arquivo de perfil do Outlook (PRF) ou gravar a sequência de caracteres do filtro personalizado diretamente no perfil do Outlook no Registro.

Por exemplo, você pode ter uma propriedade CustomerID, que não esteja incluída no filtro padrão. Você pode definir o seguinte filtro LDAP personalizado para permitir que os usuários pesquisem sobre a propriedade CustomerID:

(&(mail=*)(|(mail=%s*)(displayName=%s*)(customerID=%s*)
NoteObservação:
O Request For Comments (RFC) do LDAP define o formato de criação das sequências de caracteres de filtros de pesquisa. Para obter mais informações sobre como construir filtros LDAP, consulte a página sobre o Request For Comments (RFC) do LDAP (em inglês).

Você também pode definir uma base de pesquisa em branco para criar um filtro em branco. Isso é útil quando você deseja que o LDAP use o filtro padrão especificado no rootDSE. Você cria um filtro em branco limpando a entrada do Registro ou configurando a propriedade CheckNames como "" no arquivo de perfil do Outlook (PRF).

Definir um filtro personalizado usando um arquivo PRF

  1. Em um editor de texto (como o Bloco de Notas), abra o arquivo Prf. Você pode usar a Ferramenta de Personalização do Office para criar um arquivo PRF padrão para editar. Para obter mais informações, consulte Outlook em Ferramenta de Personalização do Office no 2007 Office system.

  2. Na seção 4 (que contém os valores padrão de cada serviço), digite CheckNames= como uma nova propriedade e digite o filtro de pesquisa personalizado como o valor. Para exemplo, digite o seguinte:

    &(mail=*)(|(mail=%s*)(displayName=%s*)(customerID=%s*)

  3. Na seção 6 (que contém os valores de mapeamento das propriedades de perfil), defina a propriedade CheckNames. Na seção [Diretório LDAP], digite a seguinte entrada nova:

    CheckNames=PT_STRING8,0x6624

  4. Salve o arquivo.

Em seguida, você pode implantar o arquivo PRF para os usuários. Para obter mais informações, consulte Aplicar um arquivo PRF (Perfil do Outlook) para configurar perfis do Outlook.

Você também pode configurar outras opções LDAP usando um arquivo PRF personalizado. Consulte Exemplo: definindo opções do LDAP em um arquivo PRF personalizado neste tópico.

Definir um filtro personalizado usando o Registro

  1. Inicie o editor do Registro e, em seguida, procure a chave do Registro 001e6604.

  2. Defina uma nova sequência de pesquisa LDAP como o valor da chave do Registro, ou substitua o valor existente.

  3. Feche o editor do Registro.

Além de usar um filtro personalizado para uma consulta de nome de email, o Outlook pode usar o mesmo filtro em uma forma convertida para uma consulta de lista de pesquisa. O Outlook usa o filtro personalizado em uma forma convertida quando a caixa de seleção Habilitar Procura está selecionada na guia Pesquisar da caixa de diálogo Diretório LDAP da Microsoft no Outlook. Se habilitar o recurso de navegação, ou permitir que ele seja habilitado por usuários, você pode ajudar a evitar erros de pesquisa para os usuários testando o filtro para consultar os nomes de email e para abrir uma lista de pesquisa.

Mapeando propriedades do servidor LDAP para propriedades MAPI do Outlook

Quando você configura filtros personalizados, pode ser útil saber os nomes da propriedade MAPI que correspondem aos nomes de exibição LDAP.

Nome da propriedade MAPI

Identificação MAPI

Nome de exibição LDAP

PR_USER_CERTIFICATE

3a22

userCert

PR_BUSINESS_TELEPHONE_NUMBER_A

3a08

telephoneNumber

PR_GIVEN_NAME_A

3a06

givenName

PR_INITIALS_A

3a0a

iniciais

PR_STREET_ADDRESS_A

3a29

streetAddress

PR_LOCALITY_A

3a27

l

PR_STATE_OR_PROVINCE_A

3a28

ST

PR_POSTAL_CODE_A

3a2a

postalCode

PR_COUNTRY_A

3a26

Co

PR_TITLE_A

3a17

título

PR_COMPANY_NAME_A

3a16

empresa

PR_ASSISTANT_A

3a30

msExchAssistantName

PR_DEPARTMENT_NAME_A

3a18

departamento

PR_BUSINESS_TELEPHONE_NUMBER_A

3a08

telephoneNumber

PR_HOME_TELEPHONE_NUMBER_A

3a09

homePhone

PR_BUSINESS2_TELEPHONE_NUMBER_A

3a1b

otherTelephone

PR_HOME2_TELEPHONE_NUMBER_A

3a2f

otherHomePhone

PR_PRIMARY_FAX_NUMBER_A

3a23

facsimileTelephoneNumber

PR_MOBILE_TELEPHONE_NUMBER_A

3a1c

móvel

PR_ASSISTANT_TELEPHONE_NUMBER_A

3a2e

telephoneAssistant

PR_PAGER_TELEPHONE_NUMBER_A

3a21

pager

PR_COMMENT_A

3004

informações

PR_EMS_AB_PROXY_ADDRESSES

800f

proxyAddresses

PR_USER_X509_CERTIFICATE

3a70

userSMIMECertificate

PR_EMS_AB_X509_CERT

8c6a

userCertificate

Exemplo: definindo opções LDAP em um arquivo PRF personalizado

Você pode personalizar um arquivo PRF para incluir opções LDAP, como definir um filtro de nomes personalizado ou habilitar um recurso de lista de pesquisa. Veja abaixo um exemplo de arquivo PRF com diversas opções LDAP configuradas.

Ferramenta de Personalização do Office;

**************************************************************

; Seção 1 - Padrões de perfil

;**************************************************************

[Geral] Custom=1

DefaultProfile=Yes

OverwriteProfile=Append

ModifyDefaultProfileIfPresent=TRUE

;**************************************************************

; Seção 2 - Serviços no perfil

;**************************************************************

[Lista de serviço]

Service1=Diretório LDAP

;***************************************************************

; Seção 4 - Valores padrão para cada serviço.

;***************************************************************

[Service1]

UniqueService=No

ServerName=ldap.boeing.com

DisplayName=BoeingCorporate

ConnectionPort=389

UseSSL=FALSE

UseSPA=FALSE

EnableBrowsing=1

UserName=

SearchBase=

SearchTimeout=60

MaxEntriesReturned=100

;É aqui que o valor é definido CheckNames=(&(mail=*)(!(mail=%s*)(customerID=%s*)))

; Isso especifica se o sinalizador Booleano de base de pesquisa personalizada é definido

DefaultSearch=1

;***************************************************************

; Seção 6 - Mapeamento de propriedades de perfil;*************************************************************** [Diretório LDAP]

ServiceName=EMABLT

ServerName=PT_STRING8,0x6600

UserName=PT_STRING8,0x6602

UseSSL=PT_BOOLEAN,0x6613

UseSPA=PT_BOOLEAN,0x6615

DisplayName=PT_STRING8,0x3001

ConnectionPort=PT_STRING8,0x6601

SearchTimeout=PT_STRING8,0x6607

MaxEntriesReturned=PT_STRING8,0x6608

EnableBrowsing=PT_BOOLEAN, 0x6622

SearchBase=PT_STRING8,0x6603

CheckNames=PT_STRING8,0x6624

DefaultSearch=PT_LONG, 0x6623

Baixar este manual

Este tópico está incluído no seguinte manual que pode ser baixado para facilitar a leitura e a impressão:

Consulte a lista completa de manuais disponíveis na seção de informações sobre o Office Resource Kit.