Применимо к: Exchange Server 2010 SP1
Последнее изменение раздела: 2011-03-19
И универсальные группы рассылки, и универсальные группы безопасности — это группы получателей, создаваемые для ускорения массовой рассылки сообщений электронной почты и других сведений. Однако, в отличие от универсальных групп рассылки, универсальные группы безопасности можно также использовать для назначения разрешений.
В Microsoft Exchange для предоставления разрешений общей папке или папке почтового ящика можно использовать только объекты Служба каталогов Active Directory, для которых имеются участники безопасности. Однако пользователи Microsoft Outlook могут предоставлять разрешения общим папкам или папкам почтовых ящиков с помощью универсальной группы рассылки. В этом случае универсальная группа рассылки автоматически преобразуется в универсальную группу безопасности службой банка данных Microsoft Exchange. Это происходит по умолчанию в сервере Exchange Server 2010 и Exchange Server 2007.
Автоматическое преобразование универсальных групп рассылки в универсальные группы безопасности можно отключить. Реакцию службы банка данных Microsoft Exchange на запросы преобразования универсальных групп рассылки в универсальные группы безопасности определяет атрибут msExchDisableUDGConversion объекта организации Exchange в Служба каталогов Active Directory. Ниже указаны допустимые значения атрибута msExchDisableUDGConversion.
- 0 Если данный атрибут имеет значение 0
или не настроен, универсальные группы рассылки, используемые для
предоставления разрешений общим папкам или папкам почтовых ящиков,
автоматически преобразуются в универсальные группы
безопасности.
- 1 Если данный атрибут имеет значение 1,
Outlook не может запросить преобразование универсальной группы
рассылки в универсальную группу безопасности. Однако системные
процессы Exchange все равно могут выполнять это
преобразование.
- 2 Если данный атрибут имеет значение 2,
автоматическое преобразование универсальных групп рассылки в
универсальные группы безопасности не выполняется.
Ниже описано, как с помощью редактора Служба каталогов Active Directory Service Interfaces (ADSI) отключить автоматическое преобразование универсальных групп рассылки в универсальные группы безопасности путем изменения атрибута msExchDisableUDGConversion.
Отключение автоматического
преобразования универсальных групп рассылки в универсальные группы
безопасности с помощью редактора ADSI
Запись «Группы рассылки» в разделе Разрешения для почтового ящика.
- Откройте редактор ADSI.
- В дереве консоли разверните Контейнер конфигурации.
Примечание.Если узел Контейнер конфигурации отсутствует, необходимо подключиться к нему. В меню Действие выберите команду Подключиться к. В области Параметры подключения выберите в списке Выберите известный контекст именования значение Конфигурация, а затем нажмите кнопку ОК. - Разверните узел
CN=Configuration,DC=<домен>,DC=<расширение
домена>. Например, если организация Exchange находится
в лесу contoso.com, эта папка будет называться
CN=Configuration,DC=contoso,DC=com.
- Разверните узел CN=Services.
- Разверните узел CN=Microsoft Exchange.
- Щелкните правой кнопкой мыши CN=<имя организации
Exchange> и выберите пункт Свойства.
- В списке Атрибуты выберите атрибут
msExchDisableUDGConversion и нажмите кнопку
Изменить.
Примечание.Если вам не удается найти данное свойство в списке, необходимо включить возможность просмотра дополнительных параметров. На вкладке Редактор атрибутов щелкните Фильтр, а затем в области Показать атрибуты выберите Дополнительный. - В редакторе целочисленных атрибутов введите в поле
Значение число 2 и нажмите кнопку ОК.
- Нажмите кнопку Применить.
- Нажмите кнопку ОК.
Дополнительные сведения
Сведения об отключении автоматического преобразования универсальных групп рассылки в универсальные группы безопасности в Exchange Server 2003 и Exchange 2000 Server см. в статье 843587 базы знаний Майкрософт Прекращение автоматического преобразования универсальных групп рассылки в универсальные группы безопасности в Exchange Server 2000 и Exchange Server 2003 (на английском языке).