Outlook 2007 で LDAP オプションを構成する

ディレクトリの参照を無効にする

グループ ポリシーの設定を構成することにより、ユーザーがディレクトリの参照を使用できないようにします。

Outlook グループ ポリシー テンプレート (Outlk12.adm) を使用して、ディレクトリの参照を無効にし、強制することができます。または、Office カスタマイズ ツールを使用して既定の設定を構成することもできます。その場合はユーザーが設定を変更できます。OCT の設定は、OCT の [ユーザー設定の変更] ページの対応する場所にあります。

Outlook テンプレートおよびその他の ADM ファイルは、Microsoft ダウンロード センターの「2007 Office system 管理用テンプレート (ADM)」からダウンロードできます。

グループ ポリシーを使用して LDAP のディレクトリの参照を有効化できなくするには

1. グループ ポリシーに Office Outlook 2007 テンプレート (Outlk12.adm) を読み込みます。

2. 結果の表示方法をカスタマイズするには、ユーザーの構成\管理用テンプレート\Microsoft Office Outlook 2007\その他で、[LDAP サーバーでの VLV の参照を有効にする] をダブルクリックします。

3. [無効] をクリックします。

4. [OK] をクリックします。

LDAP ディレクトリの参照の詳細情報

Outlook 2003 では、ディレクトリの参照は既定で有効化されていました。しかし、ユーザーがディレクトリの参照を使用するときは、小規模な LDAP ディレクトリしか操作できませんでした。Outlook 2003 Service Pack 2 が提供する新しいレジストリ キーを使用すると、VLV 検索を無効にできます。Office Outlook 2007 では、このレジストリ キーを使用して、検索機能を規制することができます。小規模な LDAP ディレクトリを使用していて、ディレクトリの参照が必要な環境では、Office カスタマイズ ツールのオプションを構成するか、レジストリ キーを設定する (既定のオプションにする) か、グループ ポリシーを使用する (有効にして設定をロックする) ことによって、この機能を有効にできます。

設定をロックしないと、ユーザーは Outlook の [Microsoft LDAP Directory] ダイアログ ボックスで [検索] タブのチェック ボックスを使用して、このオプションを有効または無効にすることができます。

前のバージョンの Outlook でこの LDAP 設定を管理していた既存のレジストリー キーが、引き続きユーザーが選択したサーバー固有の設定よりも優先されます。レジストリ キーは、次のように定義されます。

HKCU\Software\Microsoft\Office\12.0\Outlook\LDAP\DisableVLVBrowsing

このレジストリ キーが 0 に設定されている場合、チェック ボックスはオフになり、選択できなくなっているので、ユーザーは変更できません。

このレジストリ キーが 1 に設定されている場合、チェック ボックスはオンになり、選択できなくなっているので、ユーザーは変更できません。

既定の LDAP フィルタ

Outlook では、名前の確認のユーザー設定フィルタを設定するレジストリ キーが空白の場合、既定のフィルタが使用されます。既定のフィルタは、次の 2 つの条件に応じて使用されます。

• Active Directory サーバーが使用されているか。

• ブラウズ リストの表示が必要か、または電子メール名が必要か。

ユーザーがブラウズ リストを要求している場合、結果には、プリンタなどの電子メール アドレス以外のアイテムは含まれません。

各シナリオには、次の既定フィルタが使用されます。

• Active Directory サーバーを使用するクエリで電子メール名を問い合わせる場合 :

  (&(mail=*)(|(mail=%s*)(cn=%s*)(sn=%s*)(givenName=%s*)(displayName=%s*))

  (mail=*) 値を含めると、このフィルタには電子メール名が必要になります。

• Active Directory サーバーを使用するクエリで、ブラウズ リストが表示される場合 (このリストには電子メール名以外のアイテムを含めることができます) :

  (&(|(mail=%s*)(cn=%s*)(sn=%s*)(givenName=%s*)(displayName=%s*)))

• 他のサーバー (Active Directory 以外) を使用するクエリで、電子メール名を問い合わせる場合 :

  (&(mail=*)(|(mail=%s*)(cn=%s*)(sn=%s*)(givenName=%s*))

• 他のサーバー (Active Directory 以外) を使用するクエリで、ブラウズ リストを表示する場合 :

  (&(|(mail=%s*)(cn=%s*)(sn=%s*)(givenName=%s*)))

ユーザー設定の LDAP フィルタを定義する

ユーザー設定の LDAP フィルタを使用すると、ユーザーは LDAP サーバーで提供されている追加情報を問い合わせることができます。ユーザー設定フィルタは、Outlook Profile (PRF) ファイルを使用するか、レジストリ内の Outlook プロファイルにユーザー設定フィルタ文字列を直接書き込むことで定義できます。

たとえば、CustomerID プロパティを使用していても、これは既定フィルタに含まれません。次のような LDAP ユーザー設定フィルタを定義すると、CustomerID プロパティによる検索が可能になります。

(&(mail=*)(|(mail=%s*)(displayName=%s*)(customerID=%s*)

空のフィルタを作成して、空の検索ベースを設定することもできます。この方法は、LDAP に RootDSE で指定した既定フィルタを使用させる場合に役立ちます。空白のフィルタは、レジストリのエントリをクリアするか、Outlook Profile (PRF) ファイルの CheckNames プロパティに "" を設定して作成します。

PRF ファイルを使用してユーザー設定フィルタを定義する

1. テキスト エディタ (メモ帳など) で、PRF ファイルを開きます。Office カスタマイズ ツールを使用して、既定の PRF ファイルを作成し、編集することができます。詳細については、「2007 Office system の Office カスタマイズ ツール」の「Outlook」を参照してください。

2. セクション 4 (各サービスの既定値を含む) に、新しいプロパティとして「CheckNames=」と入力し、その値としてユーザー設定の検索フィルタを指定します。たとえば、次のように入力します。

   &(mail=*)(|(mail=%s*)(displayName=%s*)(customerID=%s*)

3. セクション 6 (プロファイル プロパティのマッピング値を含む) に、CheckNames プロパティを定義します。[LDAP ディレクトリ] セクションに、次のような新しいエントリを入力します。

   CheckNames=PT_STRING8,0x6624

4. ファイルを保存します。

この PRF ファイルは、ユーザーが使用できるように展開することができます。詳細については、「Outlook プロファイル (PRF) ファイルを適用して Outlook プロファイルを構成する」を参照してください。

ユーザー設定した PRF ファイルを使用すると、他の LDAP オプションを構成することもできます。このトピックの「例 : ユーザー設定 PRF ファイルに LDAP オプションを定義する」を参照してください。

レジストリを使用してユーザー設定フィルタを定義する

1. レジストリ エディタを起動し、レジストリ キー 001e6604 を検索します。

2. 新しい LDAP 検索文字列をレジストリ キーの値として定義するか、既存値と置き換えます。

3. レジストリ エディタを終了します。

Outlook では、ユーザー設定フィルタを電子メール名のクエリに使用するだけではなく、同じフィルタのフォームを変換して、ブラウズ リストのクエリに使用することもできます。Outlook で、フォームを変換されたユーザー設定フィルタを使用するには、Outlook の [Microsoft LDAP Directory] ダイアログ ボックスで、[検索] タブの [参照を有効にする] チェック ボックスをオンにします。参照機能を有効にしているか、ユーザーが有効にできるようにしている場合、電子メール名のクエリとブラウズ リストの表示の両方でフィルタをテストして、検索エラーの発生を回避することができます。

サーバーの LDAP プロパティと Outlook MAPI プロパティをマッピングする

ユーザー設定フィルタを構成する場合、LDAP 表示名に対応する MAPI プロパティ名を知っていると便利です。