И универсальные группы рассылки, и универсальные группы безопасности — это группы получателей, создаваемые для ускорения массовой рассылки сообщений электронной почты и других сведений. Однако, в отличие от универсальных групп рассылки, универсальные группы безопасности можно также использовать для назначения разрешений.

В сервере Microsoft Exchange для предоставления разрешений общей папке или папке почтового ящика можно использовать только объекты службы каталогов Active Directory, для которых имеются участники безопасности. Однако пользователи Microsoft Outlook могут предоставлять разрешения общим папкам или папкам почтовых ящиков с помощью универсальной группы рассылки. В этом случае универсальная группа рассылки автоматически преобразуется в универсальную группу безопасности службой банка данных Microsoft Exchange. Это происходит по умолчанию в сервере Exchange Server 2007.

Автоматическое преобразование универсальных групп рассылки в универсальные группы безопасности можно отключить. Реакцию службы банка данных Microsoft Exchange на запросы преобразования универсальных групп рассылки в универсальные группы безопасности определяет атрибут msExchDisableUDGConversion объекта организации Exchange в Active Directory. Ниже указаны допустимые значения атрибута msExchDisableUDGConversion.

0 Если данный атрибут имеет значение 0 или не настроен, универсальные группы рассылки, используемые для предоставления разрешений общим папкам или папкам почтовых ящиков, автоматически преобразуются в универсальные группы безопасности.
1 Если данный атрибут имеет значение 1, Outlook не может запросить преобразование универсальной группы рассылки в универсальную группу безопасности. Однако системные процессы Exchange все равно могут выполнять это преобразование.
2 Если данный атрибут имеет значение 2, автоматическое преобразование универсальных групп рассылки в универсальные группы безопасности не выполняется.

Ниже описано, как с помощью редактора Active Directory Service Interfaces (ADSI) отключить автоматическое преобразование универсальных групп рассылки в универсальные группы безопасности путем изменения атрибута msExchDisableUDGConversion.

Предварительная подготовка

Для выполнения описанных ниже действий используемой учетной записи необходимо делегировать следующую роль:

роль администратора организации Exchange.

Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования сервера Exchange 2007, см. в разделе Вопросы, связанные с разрешениями.

Порядок действий

Отключение автоматического преобразования универсальных групп рассылки в универсальные группы безопасности с помощью редактора ADSI

Откройте редактор ADSI.
Разверните узел Контейнер конфигурации.
Разверните узел CN=Configuration,DC=<домен>,DC=<расширение домена>. Например, если организация Exchange находится в лесу contoso.com, эта папка будет называться «CN=Configuration,DC=contoso,DC=com».
Разверните узел CN=Services.
Разверните узел CN=Microsoft Exchange.
Щелкните правой кнопкой мыши объект CN=<имя организации Exchange> и выберите пункт Свойства.
На вкладке Редактор атрибутов установите флажок Отображать дополнительные атрибуты.
В списке Атрибуты выберите атрибут msExchDisableUDGConversion и нажмите кнопку Изменить.
В редакторе целочисленных атрибутов введите в поле Значение число 2 и нажмите кнопку ОК.
Нажмите кнопку Применить.
Нажмите кнопку ОК.

Дополнительные сведения

Дополнительные сведения о группах рассылки см. в разделе Общие сведения о получателях.

Дополнительные сведения об управлении группами рассылки см. в разделе Управление группами рассылки.

Сведения об отключении автоматического преобразования универсальных групп рассылки в универсальные группы безопасности в Exchange Server 2003 и Exchange 2000 Server см. в статье 843587 базы знаний Майкрософт Прекращение автоматического преобразования универсальных групп рассылки в универсальные группы безопасности в Exchange Server 2000 и Exchange Server 2003 (на английском языке).