Управление группами безопасности с поддержкой почты в Exchange Server
Группы безопасности с поддержкой почты можно использовать для распространения сообщений, а также предоставления разрешений на доступ к ресурсам в Exchange и Active Directory. Вы можете создавать, изменять и удалять группы безопасности с поддержкой почты в Центре администрирования Exchange (EAC) или в командной консоли Exchange. Дополнительные сведения о группах безопасности с поддержкой почты см. в разделе Получатели.
Что нужно знать перед началом работы
Предполагаемое время для завершения каждой процедуры: 5 минут.
Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Группы рассылки" в разделе Разрешения получателей .
Дополнительные сведения о доступе и использовании Центра администрирования Exchange см. в разделе Центр администрирования Exchange в Exchange Server.
Сведения о том, как открыть командную консоль Exchange в локальной организации Exchange, см. в статье Open the Exchange Management Shell.
Если вы добавляете пользователей в группу безопасности с поддержкой электронной почты или удаляете их из нее, пользователям необходимо выйти, а затем войти еще раз, чтобы изменения разрешений вступили в силу.
Что касается групп безопасности с поддержкой электронной почты, пользователи не могут самостоятельно добавляться в группу или удаляться из нее, равно как и отправлять владельцам группы соответствующие запросы. Владельцу группы необходимо вручную добавлять членов в группу безопасности с поддержкой электронной почты и удалять их из нее.
Если группа безопасности с поддержкой почты содержит участников, которые не поддерживают почту, при отправке сообщения группе возвращается отчет о недоставке (также известное как сообщение о недоставке или отказе) для участников, не поддерживающих почту. Чтобы предотвратить NDR, перед отправкой сообщения можно развернуть участников группы в поле Кому (будут отображаться только члены группы с поддержкой почты).
Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.
Совет
Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу: Exchange Server.
Создание групп безопасности с поддержкой электронной почты
При создании групп в Центре администрирования Exchange значение свойства Отображаемое имя используется в качестве значения невидимого свойства Name (уникального идентификатора объекта группы в лесу). Так как максимальная длина для значения Name составляет 64 символа, значение свойства Отображаемое имя также не должно содержать более 64 символов при создании групп в Центре администрирования Exchange.
При создании групп в командной консоли Exchange параметр Name является обязательным, значение должно быть уникальным, а максимальная длина значения — 64 символа. Параметр DisplayName необязателен (значение Name используется, если вы его не используете), значение не обязательно должно быть уникальным, а максимальная длина значения — 256 символов.
Когда вы создаете группы в Центре администрирования Exchange, они автоматически настраиваются на принятие сообщений только от внутренних отправителей, то есть от таких, которые прошли проверку подлинности. При создании групп в командной консоли Exchange можно использовать параметр RequireSenderAuthenticationEnabled со значением
$false, чтобы группа могла принимать сообщения от прошедших проверку подлинности отправителей (внутренних и внешних) с проверкой подлинности. После создания группы этот параметр можно изменить в Центре администрирования Exchange или командной консоли Exchange.
Создание группы безопасности с поддержкой электронной почты при помощи Центра администрирования Exchange
В EAC перейдите в раздел Группы получателей>.
Щелкните Новый
а затем выберите Группа безопасности в появившемся раскрывающемся списке.
На открывшейся странице Новая группа безопасности настройте указанные ниже параметры (значения, отмеченные символом *, обязательны).
* Отображаемое имя: это значение должно помочь пользователям сразу же узнать, для чего используется группа. Это имя отображается в глобальном списке адресов, в строке "Кому" отправляемого группе сообщения, а также в списке Группы Центра администрирования Exchange. Значение в Центре администрирования Exchange должно содержать не более 64 символов и быть уникальным.
Примечание.
Если применяется политика именования групп, необходимо соблюдать ограничения именования, принятые для организации. Дополнительные сведения см. в статье Create a Distribution Group Naming Policy. Если требуется переопределить политику именования групп в организации, см. статью Override a Distribution Group Naming Policy.
* Псевдоним: это значение используется для создания основной адрес электронной почты (<домен псевдонима>@ <).> Это значение может содержать буквы, цифры и символы !, #, $, %, &, ', *, +, -, /, =, ?, ^, _, ', {, |, } и ~. Точки (.) можно использовать, но каждая точка должна быть окружена другими допустимыми символами (например, help.desk). Символы Юникода от U+00A1 до U+00FF также разрешены, но сопоставляются с наиболее подходящими текстовыми символами US-ASCII в основной адрес электронной почты (например, U+00F6 (ö) изменено на oe). Псевдоним не может превышать 64 символов и должен быть уникальным в лесу. Когда пользователь вводит псевдоним в строке Кому: сообщения электронной почты, он разрешается в отображаемое имя группы.
Примечания. Используйте это поле для описания назначения группы. Такое описание отображается в глобальном списке адресов и области сведений в Центре администрирования Exchange.
Подразделение. Расположение по умолчанию в Active Directory зависит от настроенного получателя область:
Если область получателей определена лесом Active Directory, расположение по умолчанию это контейнер пользователей в домене, к которому присоединен компьютер с Центром администрирования Exchange.
Если в качестве области получателей задан определенный домен, расположение по умолчанию это контейнер пользователей в этом домене.
Если область получателей это определенное подразделение, расположением по умолчанию будет это подразделение.
Чтобы выбрать другое подразделение, нажмите кнопку Обзор. В открывшемся диалоговом окне Выберите подразделение показаны все доступные подразделения в лесу, входящие в указанную область получателей. Выберите необходимое подразделение и нажмите кнопку ОК.
* Владельцы: по умолчанию владелец группы создает группу. Для каждой группы должен существовать по крайней мере один владелец. Владельцы групп могут следующее:
изменять свойства группы;
Изменять свойства группы.
удалять группу;
утверждать сообщения, отправленные группе (если включена функция модерирования).
Чтобы добавить владельцев, нажмите кнопку
В открывшемся диалоговом окне Выберите владельцев укажите одного или нескольких владельцев, а затем последовательно нажмите кнопки Добавить и ОК.Чтобы удалить владельцев, выберите владельца в списке и нажмите кнопку Удалить
Участники
Чтобы добавить участников в группу, щелкните Добавить
В открывшемся диалоговом окне Выбор членов укажите одного или нескольких членов, а затем последовательно нажмите кнопки Добавить и ОК.Чтобы удалить участников, выберите участника в списке и нажмите кнопку Удалить
.Добавление владельцев групп в качестве участников. Если выбрано это поле проверка, вам не нужно вручную включать владельцев групп в список участников. Если вы не хотите, чтобы владельцы группы были ее членами, снимите этот флажок.
Требуется утверждение владельца. Для групп безопасности с поддержкой почты запросы пользователей на присоединение к группе не отправляются владельцам групп, независимо от состояния этого проверка поля (выбранного или не выбранного). Владельцу группы необходимо вручную добавлять членов в группу безопасности с поддержкой электронной почты и удалять их из нее.
После завершения нажмите кнопку Сохранить.
Создание группы безопасности с поддержкой электронной почты при помощи командной консоли Exchange
Для создания группы безопасности с поддержкой электронной почты используйте указанный ниже синтаксис.
New-DistributionGroup -Type Security -Name <UniqueName> [-IgnoreNamingPolicy] [-Alias <Alias>] [-DisplayName "<DisplayName>"] [-Notes "<Description>"] [-OrganizationalUnit <OU>] [-ManagedBy "<owner1>","<owner2>"...] [-Members "<member1>","<member2>"...] [-CopyOwnerToMember] [-MemberJoinRestriction <Closed | ApprovalRequired>] [-RequireSenderAuthenticationEnabled <$true | $false>]
В этом примере создается группа безопасности с указанными ниже параметрами.
Имя: Диспетчеры файлового сервера. Это значение также используется для отображаемого имени, так как мы не используем параметр DisplayName . Если применяется политика именования групп, вы можете использовать параметр IgnoreNamingPolicy для ее переопределения.
Псевдоним: fsadmin. Если бы мы не использовали параметр Alias , использовалось бы значение параметра Name с удаленными пробелами (FileServerManagers в этом примере).
Описание: нет, так как мы не используем параметр Notes .
Подразделение. Расположение по умолчанию, указанное получателем область, так как мы не используем параметр OrganizationalUnit.
Владельцы. Учетная запись пользователя, создающая группу, является единственным владельцем, так как мы не используем параметр ManagedBy .
Участники: Бишамон Тамура и Валерия Барриос. Так как мы используем параметр CopyOwnerToMember, владелец группы является также ее членом.
Запросы пользователей на присоединение к группе. Для групп безопасности с поддержкой почты запросы пользователей на присоединение к группе не отправляются владельцам групп, независимо от значения параметра MemberJoinRestriction (
ApprovalRequiredилиClosed). Владельцу группы необходимо вручную добавлять членов в группу безопасности с поддержкой электронной почты и удалять их из нее.Принимать сообщения от внешних отправителей. Нет, так как мы не используем параметр RequireSenderAuthenticationEnabled , а значение по умолчанию —
$true.
New-DistributionGroup -Type Security -Name "File Server Managers" -Alias fsadmin -Members "Bishamon Tamura","Valeria Barrios" -CopyOwnerToMember
Подробные сведения о синтаксисе и параметрах см. в статье New-DistributionGroup.
Как проверить, все ли получилось?
Чтобы убедиться в успешном создании группы безопасности с поддержкой электронной почты, выполните одно из указанных ниже действий.
В EAC перейдите в раздел Группы получателей>. Убедитесь, что группа присутствует в списке, а в качестве значения Тип группы указан вариант Группа безопасности.
В командной консоли Exchange запустите указанную ниже команду и убедитесь, что группа присутствует в списке.
Get-DistributionGroup -Filter "RecipientType -eq 'MailUniversalSecurityGroup'"В командной консоли Exchange замените <GroupIdentity> идентификатором группы (например, именем, псевдонимом или адресом электронной почты) и выполните следующую команду, чтобы проверить значения свойств:
Get-DistributionGroup -Identity <GroupIdentity> | Format-List
Просмотр групп безопасности с поддержкой электронной почты и их изменение
Когда вы изменяете группы в Центре администрирования Exchange, можете указать значение свойства Отображаемое имя, содержащее до 256 символов, которое не уникально. Это значение больше не влияет на значение невидимого свойства Name (уникального идентификатора для объекта группы в лесу). Невозможно изменить значение Name существующей группы в Центре администрирования Exchange.
При изменении групп в командной консоли Exchange максимальная длина значения параметра Name по-прежнему составляет 64 символа, а значение должно быть уникальным. Максимальная длина значения параметра DisplayName по-прежнему составляет 256 символов, и значение не обязательно должно быть уникальным.
Просмотр или изменение группы безопасности с поддержкой электронной почты при помощи Центра администрирования Exchange
В EAC перейдите в раздел Группы получателей>.
В списке групп найдите группу безопасности с поддержкой электронной почты, которую требуется просмотреть или изменить. Варианты действий:
Прокрутите список групп.
Щелкните
введите часть имени, адреса электронной почты или псевдонима группы.Щелкните Значок Дополнительные параметры
>Расширенный поиск для поиска группы.Щелкните заголовок столбца Тип группы, чтобы отсортировать группы по значению Группа безопасности.
Когда вы найдете группу безопасности с поддержкой почты, которую вы хотите изменить, выберите ее и нажмите кнопку Изменить
На открывшейся странице Изменить группу безопасности щелкните одну из указанных ниже вкладок, чтобы просмотреть или изменить параметры группы.
По завершении нажмите кнопку Сохранить или Отменить.
Общие
Эта вкладка позволяет просмотреть или изменить основные сведения о группе.
Отображаемое имя. Это значение должно помочь пользователям сразу узнать, для чего используется группа. Это имя отображается в глобальном списке адресов, в строке "Кому" отправляемого группе сообщения, а также в списке Группы Центра администрирования Exchange. Значение может содержать до 256 символов и не быть уникальным.
Псевдоним: это значение используется для создания основной адрес электронной почты (<домен псевдонима>@ <).> Это значение может содержать буквы, цифры и символы !, #, $, %, &, ', *, +, -, /, =, ?, ^, _, ', {, |, } и ~. Точки (.) можно использовать, но каждая точка должна быть окружена другими допустимыми символами (например, help.desk). Символы Юникода от U+00A1 до U+00FF также разрешены, но сопоставляются с наиболее подходящими текстовыми символами US-ASCII в основной адрес электронной почты (например, U+00F6 (ö) изменено на oe). Псевдоним не может превышать 64 символов и должен быть уникальным в лесу. Когда пользователь вводит псевдоним в строке Кому: сообщения электронной почты, он разрешается в отображаемое имя группы.
Когда вы изменяете значение псевдонима, предыдущий основной адрес электронной почты хранится в качестве прокси-адреса для этой группы.
Примечания. Используйте это поле для описания назначения группы. Такое описание отображается в глобальном списке адресов и области сведений в Центре администрирования Exchange.
Скрыть эту группу из списков адресов. Выберите этот проверка поле, если вы не хотите, чтобы пользователи видели группу в глобальном списке адресов. Если этот флажок установлен, отправителю необходимо знать и ввести псевдоним или электронный адрес группы для отправки сообщений группе.
Подразделение. В этом поле только для чтения отображается расположение объекта группы в Active Directory. Чтобы переместить группу в другое подразделение, необходимо использовать оснастку "Пользователи и компьютеры Active Directory".
Собственность
Этот раздел используется для назначения владельцев группы. Для каждой группы должен существовать по крайней мере один владелец. Владельцы групп могут следующее:
изменять свойства группы;
Изменять свойства группы.
Добавлять и удалять участников группы.
утверждать запросы на выход из группы и присоединение к ней (если таковые имеются);
утверждать сообщения, отправленные группе (если включена функция модерирования).
Чтобы добавить владельцев, нажмите кнопку В открывшемся диалоговом окне Выберите владельцев укажите одного или нескольких владельцев, а затем последовательно нажмите кнопки Добавить и ОК.
Чтобы удалить владельцев, выберите владельца в списке и нажмите кнопку Удалить
Участие
Эта вкладка используется для добавления или удаления членов группы. Владельцам группы не обязательно быть ее участниками.
Чтобы добавить участников в группу, щелкните Добавить В открывшемся диалоговом окне Выбор членов укажите одного или нескольких членов, а затем последовательно нажмите кнопки Добавить и ОК.
Чтобы удалить участников, выберите участника в списке и нажмите кнопку Удалить.
Утверждение членства
Независимо от того, установлен флажок Требуется утверждение владельца или нет, запросы пользователей на вступление в группу безопасности с поддержкой электронной почты не отправляются владельцам группы. Владельцу группы необходимо вручную добавлять членов в группу безопасности с поддержкой электронной почты и удалять их из нее.
Управление доставкой
Эта вкладка позволяет предоставлять разрешения на отправку сообщений группе.
Только отправители внутри моей организации. Группа принимает только сообщения от аутентифицированных (внутренних) отправителей. Это параметр по умолчанию.
Отправители внутри и за пределами моей организации. Группа принимает сообщения от аутентифицированных и не прошедших проверку подлинности (внутренних и внешних) отправителей.
Ограничьте внутренних отправителей, которые могут отправлять сообщения в группу, нажав
В открывшемся диалоговом окне Выбор разрешенных отправителей укажите одного или нескольких отправителей, а затем последовательно нажмите кнопки Добавить и ОК. Только выбранные пользователи смогут отправлять сообщения этой группе.Чтобы удалить внутренних отправителей, которым разрешено отправлять сообщения в группу, выберите отправителя в списке и нажмите кнопку Удалить
Важно!
Почтовые контакты всегда считаются отправителями, не прошедшими проверку подлинности (внешними пользователями). Если выбрать параметр Отправители только в этой организации и добавить почтовый контакт в список утвержденных внутренних отправителей, сообщения, отправляемые группе этим почтовым контактом, будут отклонены.
Утверждение сообщений
Эта вкладка используется для настройки параметров модерирования сообщений, отправляемых группе.
Сообщения, отправленные в эту группу, должны быть утверждены модератором. Этот проверка поле не выбрано по умолчанию. Если установить этот флажок, отправляемые группе сообщения должны быть утверждены определенным модератором, прежде чем они будут доставлены членам группы. При выборе этого параметра можно настроить дополнительные параметры, описанные ниже.
Модераторы групп. Для групп безопасности с поддержкой почты владельцы групп не используются автоматически в качестве модераторов. Если включена функция модерирования, здесь необходимо указать хотя бы одного модератора.
Чтобы добавить модераторов, щелкните Добавить
. В появившемся диалоговом окне Выбрать модераторов группы укажите одного или нескольких модераторов (среди них может быть любой из владельцев группы), а затем последовательно нажмите кнопки Добавить и ОК.Чтобы удалить модераторов, выберите модератора в списке и нажмите кнопку Удалить
Отправители, которым не требуется утверждение сообщений. Чтобы настроить отправителей, которые могут обходить модерацию для группы (отправлять сообщения непосредственно участникам группы), нажмите кнопку Добавить
В открывшемся диалоговом окне Выбрать отправителей укажите одного или нескольких отправителей, а затем последовательно нажмите кнопки Добавить и ОК.Чтобы удалить отправителей, выберите отправителя в списке и нажмите кнопку Удалить
Вам не нужно вносить модераторов в список отправителей, способных обходить модерирование. На сообщения, которые отправляет группе модератор, не распространяется модерирование.
Выбор уведомлений модерации. Этот параметр настраивает способ уведомления отправителей сообщений, если их сообщения не утверждены модератором:
Уведомлять всех отправителей о том, что их сообщения не утверждены. Аутентифицированные и не прошедшие проверку подлинности (внутренние и внешние) отправителя получают уведомление, когда их сообщения не утверждены модератором группы. Это значение используется по умолчанию.
Уведомлять отправителей в вашей организации о том, что их сообщения не утверждены. Уведомляются только аутентифицированные (внутренние) отправители, если их сообщения не утверждены модератором группы.
Не уведомляйте никого о том, что сообщение не утверждено: отправителям не сообщаются, когда их сообщения не утверждены модератором группы.
Параметры электронной почты
Эта вкладка позволяет просмотреть или изменить электронные адреса, настроенные для этой группы.
Email адрес. По умолчанию этот параметр используется для добавления дополнительных адресов электронной почты для группы (также известных как прокси-адреса).
По умолчанию основной электронный адрес, или обратный адрес, настраивается с помощью политики электронных адресов, применяемой к группе. Дополнительные сведения о политиках адресов электронной почты см. в разделе политики адресов Email в Exchange Server. Основной электронный адрес, отображенный здесь, выделен жирным шрифтом, а значение SMTP в столбце Тип указано прописными буквами.
Чтобы вручную указать основной электронный адрес группы, необходимо снять флажок Автоматически обновлять адреса электронной почты на основе политики адресов электронной почты, применимой к этому получателю. Обратите внимание на то, что снятие этого флажка предотвращает автоматические обновления электронных адресов группы с помощью политик электронных адресов.
Чтобы добавить новый адрес электронной почты для группы, щелкните Добавить
In the New email address page that opens, select one of these options:Email тип адреса: выберите SMTP. В поле адрес Email введите адрес электронной почты (например, helpdesk@contoso.com). В качестве домена должен использоваться обслуживаемый домен, настроенный для организации. Дополнительные сведения см. в разделе Обслуживаемые домены в Exchange Server.
Если на предыдущей странице не был снят флажок Автоматически обновлять адреса электронной почты на основе политики адресов электронной почты, применимой к этому получателю, электронный адрес будет добавлен в группу в качестве прокси-адреса (на этой странице отсутствует флажок Назначить адресом для ответа).
Если на предыдущей странице был снят флажок Автоматически обновлять адреса электронной почты на основе политики адресов электронной почты, применимой к этому получателю, можно выбрать вариант Назначить адресом для ответа. Этот параметр используется, чтобы добавить новый электронный адрес в качестве основного, а предыдущий оставить в качестве прокси-адреса. Если не установить флажок Назначить адресом для ответа, электронный адрес будет добавлен в качестве прокси-адреса, и это не повлияет на основной электронный адрес.
Email тип адреса. Выберите Ввести пользовательский тип адреса. Введите пользовательский тип электронного адреса (например, X400). В поле Адрес электронной почты введите пользовательский электронный адрес.
Примечание. За исключением адресов X.400, Exchange не проверяет пользовательские адреса электронной почты на правильность форматирования. Необходимо убедиться, что пользовательский адрес электронной почты соответствует требованиям к формату для этого типа адреса.
После этого нажмите кнопку ОК.
Чтобы изменить существующий адрес электронной почты для группы, выберите его в списке и нажмите кнопку Изменить
Обратите внимание на то, что изменить можно только электронный адрес, но не его тип.Чтобы удалить существующий адрес электронной почты из группы, выберите его в списке и нажмите кнопку Удалить
Обратите внимание на то, что основной электронный адрес удалить невозможно.
Подсказка
Эта вкладка позволяет добавить настраиваемую подсказку для группы. Прежде чем пользователи отправят сообщение группе, они получают подсказки, оповещающие о потенциальных проблемах. Дополнительные сведения см. в статье Configure Custom MailTips for Recipients.
Примечание.
Подсказки могут содержать HTML-теги, но сценарии не допускаются. Длина пользовательской подсказки не должна превышать 175 отображаемых символов. HTML-теги при этом не учитываются.
Делегирование группы
Эта вкладка позволяет назначать разрешения в отношении группы тому или иному пользователю (делегату).
Отправить как. Указанные пользователи могут отправлять сообщения, которые, как представляется, отправляются группой. Фактический отправитель при этом не отображается, а ответы доставляются группе.
Отправить от имени. Указанные пользователи могут отправлять сообщения от имени группы. Хотя сообщения, отправляемые от имени группы, четко показывают отправителя в строке От (<Отправитель> от имени <группы>), ответы на эти сообщения доставляются группе, а не отправителю.
Чтобы добавить делегатов, щелкните добавить для соответствующего разрешения. В появившемся диалоговом окне выберите одного или нескольких делегатов, а затем последовательно нажмите кнопки Добавить и ОК.
Когда вы назначите одно из этих разрешений, делегат сможет выбрать группу, чтобы указать ее в поле От в Outlook или Outlook в Интернете (ранее Outlook Web App).
Чтобы удалить делегатов, выберите делегата в соответствующем списке и нажмите кнопку Удалить
Изменение группы безопасности с поддержкой электронной почты при помощи командной консоли Exchange
Командлет Set-DistributionGroup используется для изменения групп безопасности с поддержкой почты. Ниже приведены некоторые интересные параметры, которые можно настроить с помощью командлета Set-DistributionGroup , который недоступен в EAC или командлете New-DistributionGroup :
Настройте значения для свойств CustomAttribute1 – CustomAttribute15 (параметры CustomAttribute1 – CustomAttribute15 ).
Настройка подсказок на разных языках (параметр MailTipTranslations ).
Настройте максимальный размер сообщения, которое может быть отправлено в группу или отправлено из нее (параметры MaxReceiveSize и MaxSendSize ).
Вместо указания внутренних получателей , которым разрешено отправлять сообщения в группу, можно указать внутренних получателей, которым запрещено отправлять сообщения в группу (параметр RejectMessagesFromSendersOrMembers ).
Подробные сведения о синтаксисе и параметрах см. в статье Set-DistributionGroup.
В этом примере показано, как настроить значение DoNotMigrate для свойства CustomAttribute5 группы Experimental Project (Экспериментальный проект).
Set-DistributionGroup -Identity "Experimental Project" -CustomAttribute5 DoNotMigrate
В этом примере добавляется перевод на испанский язык для существующей подсказки на английском языке: "Пожалуйста, разрешите 4 рабочих дня для ответа на сообщения, отправленные этой группе", настроенной в группе events@contoso.comбезопасности с поддержкой почты .
Set-DistributionGroup -Identity events@contoso.com -MailTipTranslations @{Add="ES:Espere 4 días hábiles para responder a los mensajes enviados a este grupo."}
Как проверить, все ли получилось?
Чтобы проверить, получилось ли изменить группу безопасности с поддержкой электронной почты, выполните одно из указанных ниже действий.
В Центре администрирования Майкрософт перейдите в разделГруппы> получателей, выберите группу безопасности с поддержкой почты> (значение Тип группы — Группа безопасности), > щелкните
проверьте значения свойств.В командной консоли Exchange замените <GroupIdentity> идентификатором группы (например, именем, псевдонимом или адресом электронной почты) и выполните следующую команду, чтобы проверить значения свойств:
Get-DistributionGroup -Identity <GroupIdentity> | Format-List
Просмотр групп безопасности с поддержкой электронной почты при помощи командной консоли Exchange
Командлет Get-DistributionGroup позволяет просматривать группы безопасности с поддержкой электронной почты.
Этот пример кода возвращает сводный список всех групп безопасности в организации.
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'"
Этот пример кода возвращает подробные сведения о группе безопасности с поддержкой электронной почты, именуемой Help Desk (Служба технической поддержки).
Get-DistributionGroup -Identity "Help Desk" | Format-List
Подробные сведения о синтаксисе и параметрах см. в статье Get-DistributionGroup.
Удаление групп безопасности с поддержкой электронной почты
Удаление группы безопасности с поддержкой электронной почты при помощи Центра администрирования Exchange
В EAC перейдите в раздел Группы получателей>.
В списке групп найдите группу безопасности, которую требуется удалить. Варианты поиска:
Прокрутите список групп.
Щелкните
введите часть имени, адреса электронной почты или псевдонима группы.Щелкните Значок Дополнительные параметры
>Расширенный поиск для поиска группы.Щелкните заголовок столбца Тип группы, чтобы отсортировать группы по значению Группа безопасности.
После того как вы найдете группу безопасности, которую нужно удалить, выберите ее, щелкните значок Удалить
а затем нажмите кнопку Да в появившемся предупреждающем сообщении.
Удаление группы безопасности с поддержкой электронной почты при помощи командной консоли Exchange
Для удаления группы безопасности с поддержкой электронной почты используйте указанный ниже синтаксис.
Remove-DistributionGroup -Identity <GroupIdentity>
Этот пример кода удаляет группу безопасности с поддержкой электронной почты, для которой задан псевдоним со значением contractors.
Remove-DistributionGroup -Identity contractors
Как проверить, все ли получилось?
Чтобы убедиться в успешном удалении группы безопасности с поддержкой электронной почты, выполните одно из указанных ниже действий.
В EAC перейдите в раздел Группы получателей> и убедитесь, что группа отсутствует в списке. Обратите внимание, что может потребоваться нажать
В командной консоли Exchange запустите указанную ниже команду и убедитесь, что группа не указана в списке.
Get-DistributionGroup -Filter "RecipientType -eq 'MailUniversalSecurityGroup'"В командной консоли Exchange замените <GroupIdentity> удостоверением группы (например, именем, псевдонимом или адресом электронной почты) и выполните следующую команду, чтобы убедиться, что группа не возвращена:
Get-DistributionGroup -Identity <GroupIdentity> | Format-ListВ командной консоли Exchange запустите указанную ниже команду и убедитесь, что группа присутствует в списке.
Get-Group -Filter "RecipientTypeDetails -eq 'UniversalSecurityGroup'"
Включение или выключение поддержки электронной почты для существующих групп безопасности
Включить или отключить поддержку электронной почты для существующих групп безопасности (в том числе универсальных) невозможно в Центре администрирования Exchange. Можно использовать только командную консоль Exchange.
Включение поддержки электронной почты для существующей группы безопасности с помощью командной консоли Exchange
Чтобы включить поддержку электронной почты для существующей универсальной группы безопасности, используйте указанный ниже синтаксис.
Enable-DistributionGroup -Identity <GroupIdentity> [-Alias <Alias>] [-DisplayName <DisplayName>] [-PrimarySMTPAddress <EmailAddress>]
Этот пример кода включает поддержку электронной почты для существующей универсальной группы безопасности Help Desk (Служба технической поддержки). При этом используются указанные ниже параметры.
Псевдоним: hdesk. Если бы мы не использовали параметр Alias , то было бы использовано значение параметра Name с удаленными пробелами (HelpDesk в этом примере).
Отображаемое имя. Так как мы не используем параметр DisplayName , для отображаемого имени используется существующее значение свойства Name группы.
Основной адрес электронной почты. Так как мы используем параметр Alias, основной адрес электронной почты группы — это <домен псевдонима>@ <, где домен указывается политикой адресов электронной почты, применяемой к группе.>>< Если мы указали значение для параметра PrimarySMTPAddress , свойству EmailAddressPolicyEnabled будет присвоено значение
$false, что означает, что адреса электронной почты группы не обновляются автоматически политиками адресов электронной почты.
Enable-DistributionGroup -Identity "Help Desk" -Alias hdesk
После включения электронной почты группа безопасности будет отображаться для всех остальных командлетов *-DistributionGroup .
Подробные сведения о синтаксисе и параметрах см. в статье Enable-DistributionGroup.
Как проверить, все ли получилось?
Чтобы проверить, получилось ли включить поддержку электронной почты для существующей группы безопасности, выполните одно из указанных ниже действий.
В EAC перейдите в раздел Группы получателей>. Убедитесь, что группа присутствует в списке, а в качестве значения Тип группы указан вариант Группа безопасности. Обратите внимание, что может потребоваться нажать
если EAC уже открыт.В командной консоли Exchange запустите указанную ниже команду и убедитесь, что группа присутствует в списке.
Get-DistributionGroup -Filter "RecipientType -eq 'MailUniversalSecurityGroup'"В командной консоли Exchange замените <GroupIdentity> идентификатором группы (например, именем, псевдонимом или адресом электронной почты) и выполните следующую команду, чтобы проверить значения свойств:
Get-DistributionGroup -Identity <GroupIdentity> | Format-List
Отключение поддержки электронной почты для существующей группы безопасности при помощи командной консоли Exchange
Чтобы отключить поддержку электронной почты для существующей универсальной группы безопасности, используйте указанный ниже синтаксис.
Disable-DistributionGroup -Identity <GroupIdentity> [-IgnoreDefaultScope]
Этот пример кода отключает поддержку электронной почты для группы безопасности, именуемой Human Resources (Управление персоналом).
Disable-DistributionGroup -Identity "Human Resources"
Примечания.
Если группа рассылки не отображается из-за ограниченного область получателя, необходимо использовать параметр IgnoreDefaultScope, чтобы просмотреть все группы в лесу Active Directory. При использовании этого параметра необходимо определить группу по ее различающемуся имени. Например,
"CN=<Group Name>,CN=North America,CN=Users,DC=contoso,DC=com".После отключения группы безопасности по почте группа будет невидимой для всех командлетов *-DistributionGroup , кроме Enable-DistributionGroup.
Подробные сведения о синтаксисе и параметрах см. в статье Disable-DistributionGroup.
Как проверить, все ли получилось?
Чтобы проверить, получилось ли отключить поддержку электронной почты для существующей универсальной группы безопасности, выполните одно из указанных ниже действий.
В EAC перейдите в раздел Группы получателей> и убедитесь, что группа отсутствует в списке. Обратите внимание, что может потребоваться нажать
если EAC уже открыт.В командной консоли Exchange запустите указанную ниже команду и убедитесь, что группа не указана в списке.
Get-DistributionGroup -Filter "RecipientType -eq 'MailUniversalSecurityGroup'"В командной консоли Exchange замените <GroupIdentity> именем группы и выполните следующую команду, чтобы убедиться, что группа не возвращена:
Get-DistributionGroup -Identity <GroupIdentity> | Format-ListВ командной консоли Exchange запустите указанную ниже команду и убедитесь, что группа присутствует в списке.
Get-Group -Filter "RecipientTypeDetails -eq 'UniversalSecurityGroup'"