Você bonito respondido muito sua própria pergunta lá:)
Começ-QADGroup - segurança de GroupType - GroupScope global - LdapFilter “(o mail=*)”
Nós pudemos considerar um campo melhor para verific nesse correio para figurar para fora se são correio permitido, talvez o legacyExchangeDN.
Chris