启用邮件的安全组可用于分发邮件和向 Active Directory 中的资源授予访问权限。 有关详细信息，请参阅 Exchange Online 中的收件人。
开始前，有必要了解什么？
估计完成时间：2 至 5 分钟。
在执行此过程之前，需要权限。 若要查看所需的权限，请参阅 Exchange Online 中的功能权限一文中的“收件人”条目。
有关可能适用于本文中步骤的键盘快捷方式的信息，请参阅 Exchange 管理中心的键盘快捷方式。
使用 Exchange 管理中心管理启用邮件的安全组
使用 EAC 创建启用邮件的安全组
在 EAC 中，单击收件人组>> 启用邮件的安全性。
单击 添加组 ，然后按照详细信息窗格中的说明进行操作。
在 选择组类型 部分中，单击启用 邮件的安全性 ，然后单击 下一步。
在“ 设置基础知识 ”部分中，输入详细信息，然后单击 “下一步”。
在 “分配所有者 ”部分中，单击 “+ 分配所有者”，从列表中选择组所有者，然后单击 “下一步”。
单击 添加成员>+添加成员，从列表中选择组成员，然后单击 下一步。
在 “编辑设置” 部分中，输入组电子邮件地址，配置以下内容，然后单击 “下一步”：
隐私： 设置为“公开”或“私人”。
将 Microsoft Teams 添加到组：选择此选项可为组创建团队。
在 “查看并完成添加组 ”部分中，验证所有详细信息，单击“ 创建组”，然后单击 “关闭”。
使用 EAC 更改已启用邮件的安全组属性
在 EAC 中，单击收件人组>> 启用邮件的安全性。
在组列表中，选择要查看或更改的启用邮件的安全组。
在组的属性页面中，单击以下部分之一以查看或更改属性。
完成后，单击“保存”。
一般信息
使用此部分可以查看或更改有关组的基本信息。
姓名：此名称将显示在通讯簿中、向此组发送电子邮件时的 “收件人 ”行和“组”列表中。 显示名称是必需的，并且应当是用户友好的，以便用户可以识别它。 显示名称在域中还必须是唯一的。
说明：使用此框描述组，以便人们了解组的用途。 此说明出现在通讯簿和 EAC 的"详细信息"窗格中。
电子邮件选项
使用此部分可以查看或更改与该组关联的电子邮件地址。 这包括组的主 SMTP 地址和任何关联的代理地址。 在“ 编辑电子邮件地址 ”页中，更改/编辑 主电子邮件地址，添加/删除 别名，然后单击 “保存更改”。
还可以选择组，然后单击工具栏中的 “编辑电子邮件地址 ”以更改/编辑 主电子邮件地址、添加/删除 别名，然后单击 “保存更改”。
Members
使用此部分更改/编辑以下内容：
在 所有者部分 中，单击查看 全部和管理所有者 以从下拉列表中添加/删除组所有者，然后单击 保存更改。 启用邮件的安全组必须至少有一个所有者。
在 “成员” 部分中，单击“ 查看所有”并管理成员 以从下拉列表中添加/删除组成员，然后单击 “保存更改”。 启用邮件的安全组必须至少有一个成员。
设置
在 “常规设置 ”部分中，如果要允许外部用户向此组发送电子邮件，请选中“ 允许外部发件人向此组发送电子邮件” 复选框。
传递管理
使用此部分可以管理谁将电子邮件发送到该组。
发件人选项
默认情况下，只有组织内部的人员才能向此组发送消息。 还可以允许组织外部的人员向此组发送消息。
仅允许来自组织内部人员的邮件：选择此选项，仅允许组织中的发件人向组发送邮件。 这意味着如果组织外部的某个人向此组发送电子邮件，邮件将被拒绝。 这是默认设置。
允许来自组织内外人员的消息：选择此选项可允许任何人向组发送消息。
指定的发件人
您可以通过仅允许特定发件人向此组发送邮件，来进一步限制可以将邮件发送到此组的发件人。 从下拉列表中选择/删除一个或多个收件人/组。 向此列表中添加发件人后，这些发件人将是唯一能够向此组发送邮件的人员。 不在此列表中的任何人发送的邮件都将被拒绝。
重要
如果您已将此组配置为只允许组织内部的发件人向此组发送邮件，则从邮件联系人发送的电子邮件将被拒绝，即使这些联系人已添加到此列表中也是如此。
管理代理
使用此部分可以向用户分配权限（称为"代理"），允许他们以组身份发送邮件或代表组发送邮件。 可以分配以下权限：
发送方式：此权限允许委托作为组发送消息。 分配此权限后，代理可以选择将组添加到 “发件人 ”行，以指示消息是由该组发送的。
代表发送：此权限还允许委托代表组发送消息。 分配此权限后，委托可以选择将组添加到 “发件人 ”行。 邮件将显示为由组发送，并将说明该邮件由代理代表组发送。
若要在 EAC 中向代理分配权限，请在 “编辑代理 ” 页中添加代理，从下拉列表中选择 “权限类型” ，然后单击 “保存更改”。
邮件审批
使用此部分可以设置用于仲裁组的选项。 审阅人可以在发送到此组的邮件到达组成员之前批准或拒绝邮件。
要求审阅人批准发送到此组的邮件：默认情况下未选中此检查框。 如果选中此复选框，则在传递传入邮件之前将由组审阅人检查邮件。 组审阅人可以批准或拒绝传入邮件。
组审阅人：要添加/删除组审阅人，请从下拉列表中搜索/添加用户。 如果已选择“ 需要审阅人审批发送到此组的消息 ”，但未选择审阅人，则发送给组的消息将发送给组所有者进行审批。
添加不需要邮件审批的发件人：若要添加/删除可以绕过此组审核的用户，请从下拉列表中搜索/添加用户。
如果发件人的邮件未获批准，通知发件人：使用此部分设置如何通知用户有关邮件审批的信息。
仅发件人：这是默认设置。 当组织内部和外部发件人的邮件未得到批准时，通知所有发件人。
仅组织中的发件人：选择此选项时，只有组织中的用户或组在发送给组的消息未获得审阅人批准时才会收到通知。
无通知：选择此选项时，不会向邮件未经组审阅人批准的发件人发送通知。
成员资格批准
使用此部分指定用户是否需要组所有者批准才能加入此组。
使用 PowerShell 管理启用邮件的安全组
使用 Exchange Online PowerShell 创建启用邮件的安全组
此示例创建一个别名为 fsadmin 的 File Server Managers 安全组。 此安全组是在默认 OU 中创建，经组所有者批准后，任何人都可以加入此组。
New-DistributionGroup -Name "File Server Managers" -Alias fsadmin -Type security
有关使用 Exchange Online PowerShell 创建启用邮件的安全组的详细信息，请参阅 New-DistributionGroup。
如何知道操作成功？
要验证是否成功创建了已启用邮件的安全组，请执行以下操作之一：
在 EAC 中，单击收件人组>> 启用邮件的安全性。 此时，新建的启用邮件的安全组会显示在组列表中。
在 Exchange Online PowerShell 中，运行以下命令以显示有关启用邮件的新安全组的信息。
Get-DistributionGroup <Name> | Format-List Name,RecipientTypeDetails,PrimarySmtpAddress
使用 Exchange Online PowerShell 更改启用邮件的安全组属性
使用 Get-DistributionGroup 和 Set-DistributionGroup cmdlet 查看和更改安全组的属性。 使用 Exchange Online PowerShell 的优点是能够更改 EAC 中不可用的属性以及更改多个安全组的属性。 有关哪些参数对应哪些通讯组属性的信息，请参阅以下文章：
下面是使用 Exchange Online PowerShell 更改安全组属性的一些示例。
此示例显示组织中所有安全组的列表。
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'"
此示例将 Seattle Administrators 安全组的主 SMTP 地址 (也称为回复地址) 更改 admins@contoso.com 为 seattle.admins@contoso.com。 以前的答复地址将保持为代理地址。
Set-DistributionGroup "Seattle Employees" -EmailAddresses SMTP:sea.admins@contoso.com,smtp:admins@contoso.com
此示例在通讯簿中隐藏组织中的所有安全组。
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Set-DistributionGroup -HiddenFromAddressListsEnabled $true
如何知道操作成功？
要验证是否已成功更改安全组的属性，请执行以下操作：
在 EAC 中，选择组以查看所更改的属性或功能。 根据您更改的属性，它可能会显示在所选组的详细信息窗格中。
在 Exchange Online PowerShell 中，使用 Get-DistributionGroup cmdlet 验证更改。 使用 Exchange Online PowerShell 的一个优点是可以查看多个组的多个属性。 在上面所有安全组都从通讯簿中隐藏的示例中，请运行以下命令来验证新值。
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Format-List Name,HiddenFromAddressListsEnabled