如果需隔离Exchange Server 2007 OWA的GAL，做到部份用户仅能看到自己部门的GAL，请如以下操作：

1、运行以下命令：

Get-GlobalAddressList “Your GAL Name” |FL DistinguishedName

并复制DistinguishedName

2、打开adsiedit.msc，定位到你要隔离OWA GAL的用户，右击并选择属性，找到“msExchQueryBaseDN”并将刚才复制的DistinguishedName粘贴上去

3、打开OWA并用对应的用户登录并测试GAL是否已变成对应的GAL

 

相关资料：

http://exchangegeek.wordpress.com/2010/04/11/how-to-set-gal-for-mailboxes-in-owa-for-exchange-20072010/