GAL Segregation - bin am Verzweifeln

Hallo Forum,

ich hoffe ihr könnt mir helfen, ich bin am verzagen. Ich habe auf einem Exchange 2 Firmen, Firma A und B, beide haben eine OU und eine Sicherheitsgruppe mit allen Benutzern.
ich habe probeweise eine neue GAL erstellt für Firma A.

Vorgehensweise:
im ESM bei der Globalen Standardadressliste die Sicherheitsgruppe von Firma A bei lesen auf deny. Das funktioniert. Öffnet man outlook und meldet sich an, erscheint die Meldung "Textmarke ist nicht verfügbar".

Eine neue GAL für Firma A erstellt. im ESM die Berechtigungen für "Authentifizierte Benutzer" auf "deny". Sicherheitsgruppe von Firma A bei "lesen" auf erlauben - ebenso "open Address list" erlauben.
Im client aber wieder das gleiche Szenario "Textmarke ist nicht verfügbar" und keine neue Adressliste...

langsam weiss ich nicht mehr was ich tun soll, ich bin der Meinung Exchange wendet folgendes Prinzip an:
nimm die erste GAL, die der Benutzer lesen darf...

Was mache ich hier falsch?

Danke für eure Hilfe!

Hallo

danke für die Antwort. Das dokument kenne ich schon, ich bin nach der Anleitung von http://www.msexchangefaq.de/howto/segregation2007.htm vorgegangen, nur funktioniert es eben nicht, da die 2. GAL einfach nicht geladen werden will

Danke, martin

Hallo

nützt leider auch nichts... ich versteh das ganze leider nicht mehr wirklich. die gruppe hat ja berechtigungen die 2. GAL zu lesen, aber irgendwie will das einfach nicht funktionieren...

hallo

ja, ein Deny auf alle Attribute. die Standard GAL wird nicht geladen, die auf die sie lesen erlaubt hat, auch nicht...