В сервере Exchange Server 2007 не поддерживается скрытие членства в группах рассылки. Этот подход отличается от подхода, реализованного в Exchange Server 2003.
При обновлении группы рассылки с помощью оснастки «Active Directory — пользователи и компьютеры», Active Directory настраивает записи списка управления доступом (ACL) с использованием канонического имени объекта. Однако для того чтобы скрыть членство в группе рассылки, Exchange требуется настроить неканонические списки управления доступом. В Exchange 2003 для установки ACL для скрытых списков рассылки можно использовать службу обновления получателей. Однако поскольку эта служба не входит в состав Exchange 2007, у Exchange 2007 нет возможности проверить, остается ли членство в группах рассылки скрытым.
В связи с этим ограничением в Exchange 2007 и Active Directory скрытие членства в группах рассылки в Exchange 2007 не поддерживается. Дополнительные сведения о способах решения этой проблемы см. в разделе «Дополнительные сведения».
Дополнительные сведения
Обойти проблему, описанную в этом разделе, можно с помощью динамических групп рассылки в Exchange.
Примечание. |
---|
Динамическая группа рассылки Exchange 2007 функционально эквивалентна группе рассылки Exchange 2003 на основе запроса. В разных версиях Exchange меняется только понятное имя объекта. Это означает, что динамическая группа рассылки, созданная в Exchange 2007, отображается в Exchange 2003 как группа рассылки на основе запроса. Кроме того, группа рассылки на основе запроса, созданная в Exchange 2003, отображается в Exchange 2007 как динамическая группа рассылки. |
В Exchange 2007 компонент транспорта расширяет динамические группы рассылки таким образом, чтобы в них входили все получатели с атрибутами Active Directory, соответствующими фильтру группы. В связи с этим необходимо убедиться в том, что получатель, который не должен являться членом группы, случайно не включен в фильтр членства группы. К примеру, при изменении атрибутов получателя он может начать соответствовать критериям фильтра динамической группы рассылки. В этом сценарии получатель станет членом группы и будет получать сообщения, отправляемые в динамическую группу рассылки. Чтобы этого не произошло, необходимо разработать хорошо определенную и согласованную процедуру обслуживания учетных записей.
Одним из способов снизить вероятность того, что получатель случайно станет соответствовать критерию фильтра, является создание в учетных записях соответствующих пользователей определенных характеристик, по которым к ним можно применять фильтр. К примеру, можно настроить для учетной записи получателя один из настраиваемых атрибутов Exchange. Затем можно создать динамическую группу рассылки с фильтром по этому настраиваемому атрибуту. Обрабатывая предназначенные для группы сообщения электронной почты, компонент транспорта Exchange с помощью фильтра определяет, какие пользователи получат эти сообщения.
Установка настраиваемого атрибута в Exchange 2003 с помощью оснастки «Active Directory — пользователи и компьютеры»-
На компьютере с Exchange 2003 откройте оснастку консоли MMC «Active Directory — пользователи и компьютеры».
-
Найдите учетную запись пользователя, которую необходимо изменить, щелкните ее правой кнопкой мыши и выберите пункт Свойства.
-
Откройте вкладку Дополнительные параметры Exchange и нажмите кнопку Настраиваемые атрибуты.
-
Щелкните атрибут extensionAttribute1 и нажмите кнопку Изменить.
-
В диалоговом окне Настраиваемые атрибуты введите для атрибута значение (например, СкрытаяГР-1) и нажмите кнопку ОК три раза.
-
Откройте консоль управления Exchange.
-
Разверните узел Настройка получателей и выберите элемент Почтовый ящик.
-
Щелкните получателя и нажмите кнопку Свойства.
-
Откройте вкладку Общие и нажмите кнопку Настраиваемые атрибуты.
-
В диалоговом окне Настраиваемые атрибуты введите значение в поле соответствующего настраиваемого атрибута. К примеру, введите в поле Настраиваемый атрибут 1 значение СкрыгаяГР-1.
-
Дважды нажмите кнопку ОК.
-
Откройте консоль управления Exchange.
-
Щелкните пункт Настройка получателей и нажмите в разделе Действия кнопку Создать динамическую группу рассылки.
-
На странице Введение заполните перечисленные ниже поля.
- Подразделение: по умолчанию в этом поле будет показано
подразделение, которое указано в области получателя. Нажмите кнопку
Обзор, чтобы выбрать нужное подразделение, а затем нажмите
кнопку ОК.
- Имя: в это поле следует ввести имя динамической группы
рассылки. Длина имени не должна превышать 64 знака.
- Псевдоним: в это поле следует ввести псевдоним
динамической группы рассылки. Длина псевдонима не должна превышать
64 знака, и он должен быть уникальным в данном лесу.
- Подразделение: по умолчанию в этом поле будет показано
подразделение, которое указано в области получателя. Нажмите кнопку
Обзор, чтобы выбрать нужное подразделение, а затем нажмите
кнопку ОК.
-
Нажмите кнопку Далее.
-
На странице Параметры фильтра определите фильтр получателя для новой динамической группы рассылки:
- Нажмите кнопку Обзор, чтобы выбрать подразделение, из
которого будут выбираться получатели. Динамическая группа рассылки
включает всех получателей, находящихся в определенном
подразделении, а также все подразделения, входящие в состав
выбранного подразделения.
- Выберите типы получателей, которые необходимо включить в
динамическую группу рассылки. Можно выбрать Все типы
получателей или Следующие типы. При выборе пункта
Следующие типы необходимо установить флажок хотя бы для
одного типа получателей.
- Нажмите кнопку Обзор, чтобы выбрать подразделение, из
которого будут выбираться получатели. Динамическая группа рассылки
включает всех получателей, находящихся в определенном
подразделении, а также все подразделения, входящие в состав
выбранного подразделения.
-
Нажмите кнопку Далее.
-
На странице Условия установите флажок для настроенного ранее настраиваемого атрибута. К примеру, установите флажок Настраиваемый атрибут 1 равен значению.
-
В поле Действие 2 щелкните ссылку указанный, чтобы изменить фильтр настраиваемого атрибута.
-
В поле Укажите настраиваемый атрибут 1 введите имя настроенного ранее настраиваемого атрибута. К примеру, введите СкрытаяГР-1. Нажмите кнопку Добавить, а затем — кнопку ОК.
-
Последовательно нажмите кнопки Далее, Создать и Готово.
По умолчанию все новые группы рассылки требуют проверки подлинности отправителей. Это не позволяет внешним отправителям отправлять сообщения в динамические группы рассылки. Этот параметр по умолчанию отличается от такового в более ранних версиях Exchange. По умолчанию в Exchange 2003 группы рассылки по умолчанию принимают сообщения от всех отправителей. Чтобы настроить динамическую группу рассылки на прием сообщений от всех отправителей на сервере Exchange 2007, необходимо изменить параметры ограничения доставки сообщений для данной динамической группы рассылки. Дополнительные сведения о настройке ограничений на доставку сообщений см. в разделе Настройка ограничений доставки сообщений.
Дополнительные сведения о создании динамической группы рассылки см. в разделе Указания по созданию динамической группы рассылки.