AD LDAP Общая адресная книга для MS Outlook 2010

Использование LDAP Active Directory Windows Server 2008 r2  в качестве общей адресной книги для корпоративной почты MS Outlook 2010 / 2013

Недавно столкнулся  с таким вопросом как организация общей адресной книги для MS Outlook 2010.  Нужен был вариант, который не займет много времени. И мне подошел способ с LDAP AD. Но AD у меня не была организована. Сеть на рабочих группах с локальным DNS-сервером.

В итоге, немного помучавшись, у меня получилось сделать общую адресную книгу средствами AD LDAP,  не нарушив структуру сети.

Нам потребуется физическая или виртуальная машина с предустановленной ОС Windows Server 2003/2008 без поднятого RDP.

Открываем Администрирование - Диспетчер сервера и добавляем роль.

Устанавливаем.

выбираем Новый домен в новом лесу. Придумываем имя домена. Например: company.loc

Перезагружаемся.

Прежде чем начать создавать список контактов адресной книги, необходимо разобраться с политикой паролей. Мне эта политика помешала создать пользователя для авторизации на LDAP.

Открываем Администрирование - Управление групповой политикой

Раскрываем "Лес". Далее Домены. И наконец раскрываем наш домен company.loc. Находим Default Domain Policy. И в параметрах по отчету щелкнув ПКМ, выбираем Изменить.

Заходим в политику паролей. Открываем  Пароль должен отвечать требованиям сложности. Снимаем галочку Определить следующие параметры... Ок.

Перезагружаемся.

Заходим в Локальные политики безопасности через Администрирование. Открываем политику паролей. И отключаем требования сложности.

Создаем группу, в которой будем заводить контакты. Администрирование - Active Directory - пользователи и компьютеры

После создания контакта, при повторном его открытии, появляются все поля для заполнения, в том числе и поле e-mail.

На следующем этапе нужно создать пользователя домена для авторизации в LDAP.

Теперь нужно скопировать параметры поиска для адресной книги LDAP MS Outlook 2010/2013. Для этого нам нужно включить Дополнительные компоненты в меню Вид.

Выбираем группу с контактами и в контекстном меню щелкаем по Свойствам. В диалоговом окне выбираем вкладку "Редактирование атрибутов". Находим атрибут: distinguishedName и открываем его. Значение копируем в блокнот.

Переходим к добавлению общей адресной книги в MS Outlook 2010/2013.
Открываем настройки учетной записи. Далее на вкладку "Адресные книги". Создать. Тип: Служба каталогов интернета (LDAP).

Имя сервера (состоит из имени компа и вашего локального домена): ИмяКомпа.company.loc

Имя пользователя: пользователь, добавленный через AD и его пароль.

Переходим в Другие настройки...

Здесь на вкладке "Поиск" устанавливаем Базу поиска - Другая: (значение скопировать с блокнота!). И ставим галочку Включить просмотр.

Сохраняемся. Перезапускаем MS Outlook. И радуемся общей адресной книге.