Die Verteilergruppenmitgliedschaft kann in Exchange 2007 nicht ausgeblendet werden

Letztes Änderungsdatum des Themas: 2011-07-25

Microsoft Exchange Server 2007 unterstützt nicht das Ausblenden der Verteilergruppenmitgliedschaft. Dieses Verhalten weicht von der Funktionalität in Exchange Server 2003 ab.

Wenn Sie mithilfe des Snap-Ins Active Directory-Benutzer und -Computer eine Verteilergruppe aktualisieren, verwendet Active Directory den kanonischen Namen des Objekts, um Zugriffssteuerungslisteneinträge festzulegen. Zum Ausblenden der Verteilergruppenmitgliedschaft ist in Exchange aber das Festlegen nicht kanonischer ACLs erforderlich. In Exchange 2003 ist der Empfängeraktualisierungsdienst (Recipient Update Service, RUS) verfügbar, um ausgeblendete Verteilerlisten mit ACLs zu stempeln. Da aber der Empfängeraktualisierungsdienst in Exchange 2007 nicht enthalten ist, kann Exchange 2007 nicht überprüfen, ob die Verteilergruppenmitgliedschaft ausgeblendet bleibt.

Aufgrund dieser Einschränkung in Exchange 2007 und in Active Directory wird das Ausblenden der Verteilergruppenmitgliedschaft in Exchange 2007 nicht unterstützt. Weitere Informationen zum Umgehen dieses Problems finden Sie im Abschnitt "Weitere Informationen" dieses Themas.

Weitere Informationen

Sie können das in diesem Thema beschriebene Problem umgehen, indem Sie in Exchange dynamische Verteilergruppen verwenden.

In Exchange 2007 werden dynamische Verteilergruppen von der Transportkomponente so erweitert, dass alle Empfänger aufgenommen werden, die über Attribute in Active Directory verfügen, die dem Filter der Gruppe entsprechen. Aus diesem Grund müssen Sie sicherstellen, dass ein Empfänger, der nicht zu der Gruppe gehören soll, nicht unbeabsichtigt in den Gruppenmitgliedschaftsfilter aufgenommen wird. Wenn beispielsweise die Attribute eines Empfängers geändert werden, kann dieser den Filterkriterien der dynamischen Verteilergruppe entsprechen. In diesem Szenario wird der Empfänger dann zum Mitglied der Gruppe und erhält Nachrichten, die an die dynamische Verteilergruppe gesendet werden. Diese Situation lässt sich optimal vermeiden, indem Sie einen sorgfältig definierten und konsistenten Kontobereitstellungsprozess entwickeln.

Eine Methode zur Verringerung der Möglichkeit, dass ein Empfänger unbeabsichtigt den Filterkriterien entspricht, besteht darin, die entsprechenden Benutzerkonten mit einer bestimmten Eigenschaft zu stempeln, nach der sie gefiltert werden können. So können Sie beispielsweise die Empfängerkonten durch Verwendung eines der benutzerdefinierten Exchange-Attribute konfigurieren. Anschließend erstellen Sie dann eine dynamische Verteilergruppe mit einem Filter auf dieses spezielle benutzerdefinierte Attribut. Wenn E-Mail-Nachrichten für die Gruppe von der Exchange-Transportkomponente verarbeitet werden, verwendet diese den Filter, um zu bestimmen, welche Empfänger die E-Mail-Nachrichten empfangen.

So legen Sie mithilfe des Snap-Ins "Active Directory-Benutzer und -Computer" ein benutzerdefiniertes Attribut in Exchange 2003 fest

1. Starten Sie auf einem Computer, auf dem Exchange 2003 ausgeführt wird, das MMC-Snap-In Active Directory-Benutzer und -Computer.

2. Suchen Sie das zu ändernde Benutzerkonto, klicken Sie mit der rechten Maustaste darauf, und klicken Sie dann auf Eigenschaften.

3. Klicken Sie auf die Registerkarte Exchange - Erweitert und anschließend auf Benutzerdefinierte Attribute.

4. Klicken Sie zuerst auf ein Attribut, wie z. B. extensionAttribute1, und dann auf Bearbeiten.

5. Geben Sie im Dialogfeld Benutzerdefinierte Attribute einen Wert für das Attribut ein, wie z. B. HiddenDG-1, und klicken Sie anschließend dreimal auf OK.

So legen Sie mithilfe der Exchange-Verwaltungskonsole ein benutzerdefiniertes Attribut in Exchange 2007 fest

1. Starten Sie die Exchange-Verwaltungskonsole.

2. Erweitern Sie Empfängerkonfiguration, und klicken Sie auf Mailbox.

3. Klicken Sie auf einen Empfänger, und klicken Sie dann auf Eigenschaften.

4. Klicken Sie auf die Registerkarte Allgemein und anschließend auf Benutzerdefinierte Attribute.

5. Geben Sie im Dialogfeld Benutzerdefinierte Attribute einen Wert in das entsprechende Feld des benutzerdefinierten Attributs ein. Geben Sie beispielsweise HiddenDG-1 in das Feld Benutzerdefiniertes Attribut 1 box.

6. Klicken Sie zweimal auf OK.

So erstellen Sie einen dynamischen Verteilergruppenfilter auf Grundlage eines benutzerdefinierten Attributs in Exchange 2007

1. Starten Sie die Exchange-Verwaltungskonsole.

2. Klicken Sie zuerst auf Empfängerkonfiguration und dann im Bereich Aktionen auf Neue dynamische Verteilergruppe.

3. Füllen Sie auf der Seite Einführung alle folgenden Felder aus:

   • Organisationseinheit Standardmäßig die Organisationseinheit, die als Empfängerbereich festgelegt ist. Klicken Sie auf Durchsuchen, um die entsprechende Organisationseinheit auszuwählen, und klicken Sie dann auf OK.

   • Name Geben Sie in dieses Feld einen Namen für die dynamische Verteilergruppe ein. Der Name darf maximal 64 Zeichen aufweisen.

   • Alias Geben Sie in dieses Feld einen Alias für die dynamische Verteilergruppe ein. Der Alias darf höchstens 64 Zeichen enthalten und muss in der Gesamtstruktur eindeutig sein.

4. Klicken Sie auf Weiter.

5. Definieren Sie auf der Seite Filtereinstellungen den Empfängerfilter für die neue dynamische Verteilergruppe:

   • Klicken Sie auf Durchsuchen, um die Organisationseinheit auszuwählen, aus der Empfänger ausgewählt werden sollen. Eine dynamische Verteilergruppe enthält alle Empfänger, die sich in der bestimmten Organisationseinheit befinden, sowie die Empfänger in allen untergeordneten Organisationseinheiten.

   • Wählen Sie die Empfängertypen aus, die in die dynamische Verteilergruppe aufgenommen werden sollen. Sie können Alle Empfängertypen oder Folgende spezielle Typen auswählen. Wird die Option Folgende spezielle Typen ausgewählt, müssen Sie mindestens ein Empfängertyp-Kontrollkästchen aktivieren.

6. Klicken Sie auf Weiter.

7. Aktivieren Sie auf der Seite Bedingungen das Kontrollkästchen, das dem zuvor konfigurierten benutzerdefinierten Attribut entspricht. Aktivieren Sie beispielsweise das Kontrollkästchen Das benutzerdefinierte Attribut '1' ist gleich 'Wert'.

8. Klicken Sie im Feld Schritt 2 auf den Link Zielordner bzw. Kontoname, um den benutzerdefinierten Attributfilter zu ändern.

9. Geben Sie im Feld Geben Sie benutzerdefiniertes Attribut 1 an den Wert des zuvor konfigurierten benutzerdefinierten Attributs ein. Geben Sie z. B. HiddenDG-1 ein. Klicken Sie auf Hinzufügen und dann auf OK.

10. Klicken Sie auf Weiter, dann auf Neu und schließlich auf Fertig stellen.

Standardmäßig ist für alle dynamischen Verteilergruppen die Authentifizierung der Absender erforderlich. Auf diese Weise wird verhindert, dass externe Absender Nachrichten an dynamische Verteilergruppen senden können. Diese Standardeinstellung weicht von früheren Versionen von Exchange ab. Standardmäßig akzeptieren abfragebasierte Verteilergruppen in Exchange 2003 Nachrichten von allen Absendern. Um eine dynamische Verteilergruppe in Exchange 2007 für das Akzeptieren von Nachrichten von allen Absendern zu konfigurieren, müssen Sie die Einstellungen für die Einschränkungen der Nachrichtenübermittlung für die betreffende dynamische Verteilergruppe ändern. Weitere Informationen zum Konfigurieren von Einschränkungen für die Nachrichtenübermittlung finden Sie unter Konfigurieren von Nachrichtenübermittlungseinschränkungen.

Weitere Informationen zum Erstellen einer dynamischen Verteilergruppe finden Sie unter Erstellen einer neuen dynamischen Verteilergruppe.