[quote="kojikoji37"]集中管理をしたくMCDではなくGPOを使用してThunderBirdのLDAPアドレス帳に関して設定変更不可の構成とさせて頂き、
参照させたくないユーザのアドレスを表示されないようにしたいのですが可能でしょうか。（グレーアウトにさせるなど）[/quote]なるほど。
組織内のネットワークに参加しているPCのメールクライアントにThunderbirdを採用し、アドレス帳を集中管理したいということでしょうか。

[quote="kojikoji37"]下記URLのポリシーテンプレートを使用して要件のものは満たせると考えておりますが
当方検証環境がなく、実現可否を事例、ご経験ベースでご助言ください。[/quote]実務に直結する重い検討の助言を求められているみたいですね。
でも、ここは一般のユーザーのコミュニティによる互助サポートの場です。
下記Webページで、法人向け有償サポートサービスを提供している企業が紹介されています。

[list]
[*][url=https://www.mozilla.jp/business/]法人向け情報 | Mozilla Japan コミュニティポータル[/url][/list]
こういったものを利用される方がよろしいのではないかと思われます。

さて、前置きはここまでにしましょう。
私は集中管理とかやった経験はありませんが、少し調べてみました。

まず、最終更新が 2016年と情報は古いのですが、定番の法人向け情報のFAQページを見てみました。
https://github.com/mozilla-japan/enterprise/blob/master/FAQ.md

読んで頂ければわかりますが、グループポリシーに従って自動コンフィグするための拡張機能をクライアント側に入れる必要があります。
https://getadmx.com/?Category=Mozilla のグループポリシー管理用テンプレートを使って各PCの Thunderbird を管理するには、下記の拡張機能が必要なようです。

[list]
[*][url=https://addons.mozilla.org/ja/firefox/addon/gpo-support-for-firefox-and-th/]GPO support For Firefox and Thunderbird[/url][/list]　
しかし、この拡張機能の動作環境を見ると、「動作環境: Firefox 10.0 - 56.*, Thunderbird 10.0 - 38.*」となっていまして、現在のバージョンの Firefox や Thunderbird にはインストールできません。
Thunderbird に関しては、対応バージョンをどうにかして強制的にインストールすれば動くのかも？という期待はありますが、そうでなければ代わりの拡張機能を作る必要がある、ということになるかと思います。

お世話になります。

当方の環境ではいかになります。
[環境]
・Exchange2016（オンプレミス）
・Windows10
・ThunderBird：52.7.0
[size=2]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]【質問①】[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]LDAPアドレス帳をADからLDAPクエリで引っ張ってきてアドレス帳を[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]作成したいのですが、ユーザ権限でLDAPアドレス帳の作成や編集（クエリの変更）が[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]できてしまい、表示させたくないアカウントのメールアドレスまで引っ張ってこれてしまします。[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif][/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]集中管理をしたくMCDではなくGPOを使用してThunderBirdのLDAPアドレス帳に関して設定変更不可の構成とさせて頂き、[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]参照させたくないユーザのアドレスを表示されないようにしたいのですが可能でしょうか。（グレーアウトにさせるなど）[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]下記URLのポリシーテンプレートを使用して要件のものは満たせると考えておりますが[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]当方検証環境がなく、実現可否を事例、ご経験ベースでご助言ください。[/font][/color]

[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]https://getadmx.com/?Category=Mozilla[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif][/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]【実施内容①】[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]LDAP検索用のアカウントを作成し、表示させたくないOUについてACLで拒否を行う[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]⇒挙動としては問題ないのですが、接続するアカウントを職員用のドメインユーザアカウントを[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]使用してしまうと参照可能となってしまう。[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif][/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]【実施内容②】[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]Exchangeの「アドレス一覧に表示する」の属性値でチェックボックスが入っている（表示させる）[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]状態のものをLDAPクエリで参照させる。[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]⇒ユーザ側で任意にクエリの変更が可能なため、クエリを変更されると参照されてしまう。[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif][/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]質問にも記載させて頂きましたが、管理者が設定を行い[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]ユーザ側で変更をさせない部分を「LDAPアドレス帳」に絞って実現したい形です。[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]※ユーザ側でLDAPアドレス帳の追加や、既存で設定されているLDAPクエリを変更不可にしたい。[/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif][/font][/color]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif]お手数お掛け致しますがご助言宜しくお願い致します。[/font][/color][/size]
[color=#484848][font=Open Sans, Arial, Helvetica, sans-serif][/font][/color]