Können Sicherheitsgruppen in Active Directory automatisch E-Mail-Adressen erhalten?

1106
Alex.T

Exchange 2010 SP2 Server + Active Directory

Ich habe mit Active Directory ~ 200 Sicherheitsgruppen erstellt und nach einiger Zeit bemerkte ich, dass in der Exchange-Konsole unter Empfänger> Verteilergruppen einige (nicht alle) meiner Sicherheitsgruppen angezeigt wurden.

Ich überprüfte die Gruppen erneut und Active Directory sagt mir, dass es sich um Sicherheitsgruppen handelt, aber sie haben auch irgendwie eine E-Mail-Adresse erhalten - ich habe sie nicht manuell eingegeben.

Das Symbol der Gruppen ist in der Exchange-Konsole grau hinterlegt.

Irgendwelche Erkenntnisse darüber, warum oder wie sie überhaupt eine E-Mail-Adresse erhielten?

0

1 Antwort auf die Frage

1
music2myear

Sie können ein solches System mit einem Skript versehen, es gibt jedoch einen Unterschied zwischen Sicherheitsgruppen und Verteilergruppen.

Verteilergruppen erhalten standardmäßig E-Mail-Adressen in einer normalen Konfiguration, Sicherheitsgruppen dagegen nicht.

Damit eine Sicherheitsgruppe zur Steuerung des Zugriffs auf eine Exchange-Ressource verwendet werden kann, muss es sich um eine "E-Mail-aktivierte Sicherheitsgruppe" handeln, bei der es sich um eine Sicherheitsgruppe handelt, die den Status einer Verteilungsgruppe erhalten hat.

Es gibt mehrere Möglichkeiten, dies abhängig von Ihrem Setup zu erreichen. Als Erstes müssen Sie jedoch sicherstellen, dass der Umfang der Gruppe auf Universal festgelegt ist.

Dann ist es vielleicht am einfachsten, Powershell zu verwenden:

Enable-DistributionGroup -Identity "Server Lab 222" 

Es gibt viele Parameter, die Sie damit verwenden können, aber im Grunde braucht es die Security Group "Server Lab 222", die per E-Mail aktiviert wird, um eine E-Mail-Adresse zu erhalten.

Aktualisieren

Dann benutze den Befehl Disable-DistributionGroup. Es hat die gleiche Syntax.

Sie können versuchen, ein paar Gruppen mit unterschiedlichen Einstellungen zu erstellen, um zu ermitteln, ob die Gruppen unter Umständen mit E-Mail-Adressen erstellt werden.

Wie bereits erwähnt, wird diese Gruppe, wenn Sie eine Sicherheitsgruppe verwenden, um den Zugriff auf Exchange-Ressourcen zu steuern, je nach Anforderung E-Mail-aktiviert.

Weitere Informationen finden Sie hier: https://technet.microsoft.com/de-de/library/bb123805%28v=exchg.141%29.aspx?f=255&MSPPError=-2147217396

Tut mir leid, wenn ich unklar war, aber ich möchte nicht, dass sie E-Mail-Adressen haben. Ich möchte die E-Mail-Adressen loswerden, es handelt sich lediglich um Sicherheitsgruppen, die den Zugriff auf eine Freigabe steuern. Alex.T vor 7 Jahren 0
Weitere Informationen finden Sie unter Update. Es gibt keine Möglichkeit festzustellen, wie Sicherheitsgruppen E-Mail-Adressen erhalten, wenn sie nicht absichtlich hinzugefügt wurden. music2myear vor 7 Jahren 0