Главная Exchange/UC, Без рубрики, Новое Группы рассылки на сервере Exchange 2010
  • Группы рассылки на сервере Exchange 2010

    clip_image002[4]Группы рассылки на сервере Exchange это очень удобная и многофункциональная вещь. Ими пользуются, пожалуй, все администраторы почтовых серверов, но далеко не все умеют «правильно их готовить». В этой статье мы поговорим про принципы работы групп рассылки на сервере Microsoft Exchange 2010.

    Основные сведения

    Начнем с самого начала и кратко посмотрим на то, что же такое группы Active Directory вообще и группы рассылки на сервере Exchange в частности.

    В Active Directory существует два типа групп:

    • · Группы безопасности (Security);
    • · Группы распространения (Distribution).

    Отличие здесь лишь в том, что группы безопасности можно использовать для назначения разрешений на папки, файлы и т.п., а группы распространения – нет. Но через MS Outlook все же можно использовать группы распространения для установки прав на общие папки или папки почтовых ящиков. При этом группа рассылки автоматически преобразуется в универсальную группу безопасности службой банка данных Microsoft Exchange. Это происходит по умолчанию в сервере Exchange Server 2010 и Exchange Server 2007 и этот механизм можно отключить.

    Что касается самого сервера Exchange, то тут также есть два вида групп:

    • · Статическая группа рассылки (Distribution Group);
    • · Динамическая группа рассылки (Dynamic Distribution Group).

    Различие в том, что в первую пользователи добавляются вручную, а содержимое второй сервер обновляет сам при помощи ранее настроенных фильтров.

    Создать группу рассылки на сервере Exchange 2010 совсем не трудно, для этого существуют два «специально обученных» мастера, первый из которых поможет вам создать новую группу, или наделить почтовыми функциями уже существующую универсальную группу в Active Directory, а второй поможет настроить фильтры для динамической группы рассылки (рис.1).

    clip_image004[4]

    Рис.1: Создание групп рассылки из EMC.

    Аналогичные действия можно осуществить при помощи командлетов:

    • · New-DistributionGroup – создание статической группы рассылки;
    • · Add-DistributionGroupMember – добавление пользователей в статическую группу рассылки;
    • · New-DynamicDistributionGroup – создание динамической группы рассылки.

    После того как группы созданы, очень важно будет поддерживать их содержимое в актуальном состоянии. Для этого существует ряд механизмов.

    «Самообслуживание» в статических группах рассылки

    Неудобство статических групп заключается в том, что их состав достаточно быстро устаревает и его приходится редактировать вручную. Ранее это могли делать только администраторы почтового сервера либо пользователи, которым были делегированы соответствующие права. С недавнего времени эта ситуация изменилась и сотрудники организации могут сами изменять свое членство в статических группах рассылки. Делается это при помощи Exchange Control Panel (ECP), обычно доступной по адресу https://YourCASServer/ecp, либо из Outlook Web App – меню Options.

    Но прежде чем сотрудник сможет полноценно управлять группой, либо просто добавлять или удалять самого себя, ему необходимо дать соответствующие разрешения. Параметры управления членством в динамической группе рассылки настраиваются в окне свойств группы. Во вкладке Membership Approval (рис.2) – определяются параметры, которые устанавливают порядок утверждения членства в группе:

    clip_image005[4]

    Рис.2: Редактирование разрешений на управление членством в группе рассылки.

    Наделить отдельных пользователей возможность управлять членством в группах рассылки можно добавив им роль RBAC – MyDistributionGroupMembership.

    По умолчанию, владельцем группы становится пользователь её создавший. Отредактировать состав администраторов можно во вкладке Group Information – поле Management by: (рис.3)

    clip_image006[4]

    Рис.3: Управление составом администраторов группы.

    Аналогичное действие можно выполнить при помощи командлета:

    Set-DistributionGroup -Identity “Distribution Group” -ManagedBy User

    При этом владельцу группы совершенно не обязательно давать доступ к консолям управления сервером Exchange, ему достаточно использовать панель управления сервером (ECP), чтобы редактировать параметры делегированной ему группы (рис.4).

    clip_image008[4]

    Рис.4: Управление параметрами группы через ECP.

    Фильтрация состава получателей в динамической группе рассылки

    Если со статическими группами все просто – кого добавили, тот там и есть, то с динамическими все несколько сложнее. Для фильтрации получателей в динамических группах рассылки используются специализированные наборы фильтров.

    Если вы создаете динамическую группу через графическую консоль управления, то мастер вам сам предложит сконфигурировать те или иные фильтры, после чего покажет результирующий командлет, который будет выполнен по нажатию кнопки New.

    Поговорим о фильтрах подробнее

    В первом диалоговом окне мастера нужно указать имя будущей группы, её псевдоним и Organizational Unit, в которой будет сохранена группа, как объект Active Directory.

    clip_image009[4]

    Рис.5: Первый шаг мастера по созданию динамической группы рассылки.

    Нужно отметить, что здесь Organizational Unit не является обязательным параметром, т.к. он всего лишь указывает на место, куда будет сохранен объект а AD.

    На втором шаге мастера мы переходим уже непосредственно к настройке самого фильтра группы.

    clip_image010[4]

    Рис.6: Выбор типов получателей.

    Здесь Organizational Unit тоже указывать не обязательно, но очень желательно, т.к. это самый первый фильтр, который будет использовать новая группа. Если OU не указана, то будет использована та OU, в которой расположена группа рассылки, т.е. OU по умолчанию, либо та, которая была указана на первом шаге мастера. Все последующие фильтры будут использовать только тот набор объектов, который найдут в этой Organizational Unit!

    Далее необходимо указать типы получателей, которые могут быть членами новой группы. Если вы собираете группу из сотрудников организации, то не стоит оставлять галочку All recipient types, т.к. в этом случае в неё попадут нецелевые объекты, такие как другие группы рассылки, внешние контакты и ресурсные почтовые ящики, что не только окажет дополнительную нагрузку на сервер, но и может послужить причиной отправки конфиденциальных данных за пределы организации.

    В дальнейшем, отредактировать указанные на этом шаге мастера свойства можно через окно свойств группы рассылки – вкладка Filter, либо при помощи параметров –RecipientContainer и –IncludedRecipients.

    Следующий шаг мастера предлагает дополнительно отфильтровать получателей по свойствам их учетной записи.

    clip_image011[4]

    Рис.7: Указание фильтров на основе атрибутов пользователя.

    Здесь могут быть использованы такие стандартные параметры учетной записи, как Город, Отдел, Компания и плюсом к ним 15 настраиваемых атрибутов, которые мы вручную может присвоить объектам Active Directory и использовать в фильтре.

    Настраиваемые атрибуты

    Настраиваемые атрибуты устанавливаются для учетных записей следующим образом:

    Set-Mailbox –Identity user -CustomAttribute1 “Test”

    Либо через редактирование свойства ExtentionAttribute учетной записи пользователя в оснастке Active Directory Users and Computers (рис.8):

    clip_image012[4]

    Рис.8: Редактирование настраиваемых атрибутов через свойства учетной записи в AD.

    Указав значение настраиваемого атрибута 1 равным Test, мы можем использовать это слово в фильтре (рис.7).

    На этом шаге возможности мастера по настройке фильтрации объектов заканчиваются, нам остается только посмотреть на суммарные данные и нажать кнопку New. После того, как создание группы будет завершено, вы увидите его результат и команду, которая была сгенерирована на основе предоставленной информации.

    Дополнительные возможности фильтрации

    Зачастую случается так, что для достижения желаемого результата описанных выше механизмов фильтрации не достаточно. В этом случае вам помогут настраиваемые фильтры, в которых вы сможете использовать другие атрибуты почтовых ящиков. Атрибутов у почтового ящика более чем достаточно и получить их список можно следующей командой:

    Get-Mailbox User | FL

    Далее желаемый атрибут необходимо добавить в фильтр динамической группы рассылки параметром RecipientFilter. К сожалению, мы не можем просто добавить туда условие, необходимо полностью перезаписать значение фильтра. Для этого получаем значение текущего фильтра командой:

    Get-DynamicDistributionGroup <YourGroupe> | fl RecipientFilter

    Затем редактируем его и устанавливаем для группы рассылки измененное значение командой:

    Set-DynamicDistributionGroup -Name <YourGroup> –RecipientFilter {<ваше значение>}

    Подробнее про настраиваемы фильтры можно почитать в Библиотеке TechNet`a здесь и здесь.

    Получаем список членов группы рассылки

    После того, как вы создали группу, либо изменили примененный к ней фильтр, естественно, что вам нужно проверить содержимое и посмотреть, кто теперь является её членом.

    Для статической группы рассылки это делается командой:

    Get-DistributionGroupMember –identity <YourGroup>

    Но список может быть достаточно большим, следовательно, гораздо удобнее будет выгрузить его в отдельный файл и открыть сторонней программой. Для этого можно воспользоваться следующей командой:

    Get-DistributionGroupMember –identity <YourGroup> | ft name, primarysmtpaddress | Export-CSV c:\members.csv

    Для получения списка членов динамической группы рассылки воспользуемся другой конструкцией:

    • $DynGroup = Get-DynamicDistributionGroup -Identity <YourGroup>
    • Get-Recipient -RecipientPreviewFilter $DynGroup.RecipientFilter

    Здесь первая команда позволяет сохранить объект динамической группы рассылки в переменной $DynGroup. Вторая команда использует командлет Get-Recipient для отображения списка получателей, соответствующих критериям, определенным для динамической группы рассылки.

    Список получателей динамической группы рассылки можно сгенерировать и через графическую консоль управления. Для этого необходимо открыть свойства нужной группы, перейти на вкладку Conditions (Условия) и нажать кнопку Preview (Просмотр) (рис.9).

    clip_image013[4]

    Рис.9: Просмотр списка получателей динамической группы рассылки.

    Модерация потока почты

    Часто возникает задача контролировать поток сообщений, которые обрабатываются группой рассылки. Делается это на вкладке Mail Flow Settings в свойствах группы.

    Здесь можно определить такие параметры как размер сообщений для группы и настроить адреса, с которых разрешено, либо запрещено получать почту.

    Важно! По умолчанию для всех групп рассылки запрещено получение почты с внешних адресов! Убрать это ограничение можно в разделе Message Delivery Restrictions – Require that all senders are authenticated.

    image_thumb[2]

    Рис.10: Ограничение на примем почты от внешних пользователей.

    При этом для статических групп есть ещё очень интересная функция – Модерация сообщений (Message Moderation) (рис.10).

    clip_image014[4]

    Рис.11: Настройка модерации сообщений.

    Здесь мы можем указать модераторов, которые будут проверять почту перед её отправкой членам группы, а также указать пользователей, которые будут оправлять сообщения без модерации, и настроить параметры оповещений для отправителей.

    Дополнительные свойства группы

    Закончим описание свойств групп рассылки на вкладке Advanced (рис.11). Здесь настройки все достаточно понятны интуитивно. Думаю, что стоит остановиться только на параметре Set expansion server. Вам может понадобиться вручную указать сервер расширения лишь в том случае, если группа рассылки очень большая и разрешение почтовых адресов её членов оказывает значительную нагрузку на транспортные сервера. В этом случае можно указать конкретный транспортный сервер в организации, который и будет обрабатывать сообщения, отправленные на конкретную группу рассылки. Здесь необходимо не забыть о том, что в случае недоступности этого сервера, сообщения не будут доставлены членам группы.

    clip_image015[4]

    Рис.12: Дополнительные параметры группы рассылки.

    Отправка почты от имени группы рассылки

    Редко, но все же возникает такая ситуация, когда необходимо написать письмо от имени группы рассылки. Для того, чтобы обеспечить пользователя правом отправлять сообщения от имени группы необходимо выполнить следующую команду:

    Get-DistributionGroup -Identity <YourGroup> | Add-ADPermission -User <User> -ExtendedRights «Send As»

    Заключение

    В статье я постарался коротко описать те возможности, которые дают нам статические и динамические группы рассылки. Если у вас есть интересный опыт использования подобных механизмов, то всегда рад увидеть ваши отзывы в виде комментариев к данной статье.

Комментарии

  1. […] This post was mentioned on Twitter by Alexey Bogomolov, IT. IT said: Группы рассылки на сервере Exchange 2010: Группы рассылки на сервере Exchange это очень удобная и многофункциона… http://bit.ly/bFOIpN […]

  2. Можно глупый вопрос?
    А как Outlook заставить писать от имени группы?
    Причем желательно чтобы это было по умолчанию поведение.

  3. Вот тут написано как от имени контакта писать – http://www.alexxhost.ru/2010/10/blog-post.html, я думаю, что от имени группы – аналогично.

  4. Насколько я понял, из графического интерфейса невозможно создать динамическую группу на основе фильтра по адресам (то есть, например, включить в группу все адреса вида test*@…)? Только писать скрипт, который будет периодически выполняться, да?

  5. Нет, можно в RecipientFilter добавить условие -and (Name -like ‘test*’) и все пользователи у которых имя начинается с test попадут в группу.

  6. Хоть большинство это уже известно, но было потрачено не мало времени на понимание этого. Огромное спасибо, что кратки и по делу описали тут. Из фич узнал как отправлять от имени групп. Спасибо за материал

  7. прелестный вебсайт элитные стеновые панели, стеновые панели на заказ, стеновые панели леруа.

  8. Спасибо за качественную и информативную статью.

  9. нож купить – кастет купить киев, кастет фото.

  10. Здравствуйте, подскажите как можно добавлять или удалять себя из группы стат. рассылки без добавления себя в Management by?

  11. Дать права нужно через систему делегирования полномочий RBAC .

  12. Всех порву кто против нас!


    бесспорно-впечатляет! скачать фифа, скачать фифа или кряк фифа 15 бесплатно скачать fifa

  13. слов нет,одни эмоции


    ф топку тебя объявления черкесска, сайт объявлений астраханской области и купить аудио и видео в астрахани бесплатные объявления курганской области

  14. да дофига он стоет…


    ахахахаххх вот это прикольно.. поржал на славу доска объявлений воронежа, купить часы и украшения в симферополе и бесплатные объявления красноярского края купить квартиры в смоленске

  15. Hey..
    Anybody home???

    Can’t find any URL.
    Tnx

    alexey9724.Biamb@163.com

  16. Я считаю, что Вы не правы. Пишите мне в PM, поговорим.


    Замечательно, это ценная штука питание для спортсменов купить, заказать спорт питание и дешевое спортивнео питание formula 80 evolution multipower

  17. Я извиняюсь, но, по-моему, Вы допускаете ошибку. Предлагаю это обсудить. Пишите мне в PM, поговорим.


    В любом случае. optimum nutrition шейкер, протеин muscletech nitro tech или скамья скотта дома изолят протеина nectar

  18. Увы! К сожалению!


    Я считаю, что Вы не правы. Я уверен. Давайте обсудим это. Пишите мне в PM, поговорим. куплю водительское удостоверение украины, купим водительское удостоверение или купить водительское удостоверение купить водительское удостоверение литвы

  19. В этом что-то есть и идея хорошая, поддерживаю.


    кстати забыл еще… как просить подарки у мужчины, как можно похвалить мужчину или как перестать ревновать парня павел раков с женой фото

  20. Предлагаю Вам зайти на сайт, где есть много информации на интересующую Вас тему.


    Да, бывает же… раков павел книги аудио, отношения с отцом психология и как правильно делать комплименты книги павла ракова список

  21. Я согласен с Вами, спасибо за объяснение. Как всегда все гениальное просто.


    Рекомендую Вам посетить сайт, на котором есть много информации на интересующую Вас тему. вызвать девушку массажистку, вызов девушек иркутск и эскорт в иркутске вызов девушки калининград

  22. Могу предложить Вам посетить сайт, с огромным количеством информации по интересующей Вас теме.


    Охотно принимаю. На мой взгляд, это актуально, буду принимать участие в обсуждении. Вместе мы сможем прийти к правильному ответу. лучшие индивидуалки иркутска, индивидуалки в иркутске с фото и индивидуалки Иркутск индивидуалка иркутск

  23. Спасибо! Прикольная вещь!!!


    Мда, только индивидуалки 18 лет иркутск, проститутки и индивидуалки иркутска и индивидуалки Иркутск индивидуалки иркутска и ангарска на

  24. Я считаю, что тема весьма интересна. Предлагаю всем активнее принять участие в обсуждении.


    Извиняюсь, мне тоже хотелось бы высказать своё мнение. ищу работу эскорте, работа киеве эскорт а также каролина севастьянова эскортница шокмоделс волгоград работа эскорт

  25. Я считаю, что Вы допускаете ошибку. Могу отстоять свою позицию. Пишите мне в PM, поговорим.


    Я думаю, что Вы не правы. Могу отстоять свою позицию. Пишите мне в PM. польза и вред планки, жареные ножки курицы на сковороде или на странице луковые кольца в домашних условиях

  26. Извините за то, что вмешиваюсь… Я здесь недавно. Но мне очень близка эта тема. Пишите в PM.


    Спасибо за помощь в этом вопросе. Все гениальное просто. скачать торрент lightroom, скачать prototype торрент или четыре танкиста и собака сериал скачать торрент spore скачать торрент

  27. Вы допускаете ошибку. Могу это доказать.


    ы весело! помощь хакера тольятти, компьютерная помощь хакера а также источник как взламывать игры с помощью гейм хакер

  28. Я считаю, что Вы не правы. Я уверен. Давайте обсудим. Пишите мне в PM, поговорим.


    Я считаю, что Вы не правы. Я уверен. Давайте обсудим. Пишите мне в PM, поговорим. заказать гелевые шары на дом пермь, заказать гелевые шары в гродно или Воздушные шары Мытищи заказать шары гелевые в хабаровске

  29. Не могу сейчас поучаствовать в обсуждении – очень занят. Но освобожусь – обязательно напишу что я думаю по этому вопросу.


    Да, действительно. Я согласен со всем выше сказанным. бийск микрозаймы, микрозаймы самара а также микрозайм онлайн микрозайм билайн

  30. И как в таком случае поступить?


    Я извиняюсь, но, по-моему, Вы не правы. Я уверен. Могу это доказать. Пишите мне в PM, поговорим. услуги хакеров астана, услуги хакера сайт или Взлом вк на заказ тут услуга хакера пятигорск

  31. Я считаю, что Вы не правы. Могу отстоять свою позицию. Пишите мне в PM.


    как оказалось не зря=) волгоград права купить, кемерово права купить а также Купить права в Москве вк купить права

  32. Я считаю, что это — неправда.


    Вы допускаете ошибку. Могу это доказать. заказ взлома почтовых ящиков, взлом анкет на заказ а также заказать ддос атаку тут взлом на заказ бесплатно

  33. Извините за то, что вмешиваюсь… Я разбираюсь в этом вопросе. Приглашаю к обсуждению. Пишите здесь или в PM.


    Весьма забавное мнение отдел пятницкий торрент, частное пионерское ура каникулы 2015 скачать торрент а также скачать сериал мыслить как преступник вратарь галактики торрент

  34. Что бы Вы стали делать на моём месте?


    Замечательно, это весьма ценное мнение скачать сериал игра, викинг 2017 скачать торрентом а также список песен лав радио фильм тор скачать

  35. Я считаю, что Вы не правы. Я уверен. Предлагаю это обсудить. Пишите мне в PM, поговорим.


    Извините, фраза удалена цветы омск биофабрика, выращивание цветов омск или Букет из 11 тюльпанов https://flowercube.ru/buket-iz-11-tyulpanov/ букетов цветы омск

  36. Совершенно верно! Это отличная идея. Я Вас поддерживаю.


    Согласен, это замечательная штука ассоль детская мебель, мебель детская ника и там детская мебель джинс

  37. Скиньте пожалуста очень прошу


    Вы абсолютно правы. В этом что-то есть и мне кажется это очень отличная идея. Полностью с Вами соглашусь. индивидуалки иркутска с фото цена, индивидуалка иркутск vk или individualki-138.ru дорогие индивидуалки иркутска

  38. Мне очень жаль, что ничем не могу Вам помочь. Надеюсь, Вам здесь помогут. Не отчаивайтесь.


    Согласен, ваша мысль просто отличная реальные индивидуалки новосибирск, индивидуалка 1500 новосибирск и индивидуалки индивидуалки новосибирск катя

  39. В этом что-то есть. Благодарю за информацию, теперь я буду знать.


    Замечательно, это весьма ценный ответ купить справки тверь, купить справку ндфл и тут купить справка манту

  40. Всех порву кто против нас!


    Меня тоже волнует этот вопрос. Скажите мне, пожалуйста – где я могу найти больше информации по этому вопросу? чай для похудения слим, пуэр чай похудение или чанг шу purplestea.ru липтон чай похудения

  41. Не принимай близко к сердцу!


    Это было и со мной. Можем пообщаться на эту тему. Здесь или в PM. лучшие форумы по кардингу, кардинг форумы список лучших или авито макбук закрытый форум по кардингу

  42. такой клёвый сайт.


    Блестящая мысль интересные церемонии, рефлексия интересная и тут интересные тосты

  43. Я что-то пропустил?


    Поздравляю, мне кажется это блестящая мысль комедии интересные, интересное исследование и тут проверочное интересный

  44. ну и чё, страна здаровая, а толку?


    У вас мигрень сегодня? интересный орфограмма, интересные эксперименты а также источник непознанное интересное

  45. Cколько ждал !!!! Спасибо


    Это тебе наука. теневые форумы топ, форумы теневого заработка или вбив egift теневые форумы заливов

  46. Я б недодумалса.


    Жаль, что сейчас не могу высказаться – тороплюсь на работу. Но вернусь – обязательно напишу что я думаю по этому вопросу. дешевые авиабилеты мау, s7 дешевые авиабилеты или https://aviabuking.ru авиабилеты евросеть дешевые

  47. Меня возьмёш?


    Согласен с вами авиабилеты казахстан дешевые, букинг авиабилеты дешево или avia-discounter авиабилеты спецпредложения дешево

  48. Вы не правы. Могу отстоять свою позицию. Пишите мне в PM, пообщаемся.


    вот что надо детям до 16 лет посмотреть таиланд дешевые авиабилеты, покупка дешевых авиабилетов или fly-sales.ru авиакасса дешевые авиабилеты

  49. Поздравляю, ваша мысль очень хороша


    аот лажа программа спорт прогноз, нхл спорт прогнозы или данте бонфим коста сантос рейтинг спорт прогнозы

  50. Говорить на эту тему можно долго.


    Я извиняюсь, но, по-моему, Вы не правы. Предлагаю это обсудить. Пишите мне в PM, пообщаемся. прочистка труб ridgid, прочистка трубы канализационной или https://chistka-tryb.ru/promyvka-sistem-vodosnabzheniya канализация трубы прочистка

  51. БАЯН


    Авторитетная точка зрения, забавно… бык сонник толкование снов, сонник толкование снов ру и сонник миллера сонник толкование снов лиса

  52. Конечно. Я присоединяюсь ко всему выше сказанному.


    Скажите мне, пожалуйста – где я могу найти больше информации по этому вопросу? справку манту купить, купить справку уролога и источник справку купить липецк