Bisakah grup keamanan di Active Directory mendapatkan alamat email secara otomatis?

0

Exchange 2010 SP2 Server + Direktori Aktif

Saya membuat ~ 200 grup keamanan menggunakan Active Directory dan setelah beberapa waktu saya perhatikan bahwa di Exchange Console on Recipient> Distribution Groups beberapa (tidak semua) grup keamanan saya ditampilkan di sana.

Saya memeriksa ulang grup dan Active Directory memberi tahu saya bahwa mereka adalah Grup Keamanan tetapi mereka juga, entah bagaimana memperoleh alamat email - Saya tidak memasukkannya secara manual.

Grup juga memiliki simbol Grayed Out di Exchange Console.

Adakah wawasan tentang mengapa atau bagaimana mereka mendapatkan alamat email?

exchange active-directory exchange-2010 distribution-list security-groups Alex.T
sumber

Jawaban:

1

Anda dapat membuat skrip sistem seperti itu, tetapi ada perbedaan antara grup Keamanan dan grup Distribusi.

Grup distribusi mendapatkan alamat email secara default dalam pengaturan normal, Grup keamanan tidak.

Agar Grup Keamanan dapat digunakan untuk mengontrol akses ke sumber daya Exchange, itu harus sesuatu yang disebut "Grup Keamanan yang mendukung Mail" yang merupakan Grup Keamanan yang telah diberi status sebagai Grup Distribusi.

Ada beberapa cara untuk melakukannya tergantung pada pengaturan Anda. Tetapi hal pertama yang harus dilakukan adalah memastikan ruang lingkup grup diatur ke Universal.

Maka mungkin paling mudah menggunakan Powershell:

Enable-DistributionGroup -Identity "Server Lab 222"

Ada banyak parameter yang dapat Anda gunakan dengan ini, tetapi pada dasarnya itu akan mengambil Grup Keamanan "Server Lab 222" dan mengaktifkannya dengan email, memberinya alamat email.

Memperbarui

Kemudian gunakan perintah Disable-DistributionGroup. Itu punya sintaks yang sama.

Anda mungkin ingin mencoba membuat beberapa grup dengan pengaturan berbeda untuk melihat apakah ada keadaan di mana grup tersebut dibuat dengan alamat email.

Seperti yang saya katakan sebelumnya, jika Anda menggunakan grup keamanan untuk mengontrol akses ke sumber daya Exchange apa pun, grup itu akan diaktifkan email berdasarkan persyaratan.

Lihat di sini untuk informasi lebih lanjut: https://technet.microsoft.com/en-us/library/bb123805%28v=exchg.141%29.aspx?f=255&MSPPError=-2147217396

music2myear
sumber
Maaf jika saya tidak jelas, tetapi saya tidak ingin mereka memiliki alamat email. Saya ingin menyingkirkan alamat email, mereka hanya grup keamanan yang mengontrol akses ke share.
Alex.T
Lihat pembaruan untuk informasi tambahan. Sebenarnya tidak ada cara untuk mengetahui bagaimana grup keamanan mendapatkan alamat email jika mereka tidak sengaja ditambahkan.
music2myear