Share via

Beenden der automatischen Konvertierung universeller Verteilergruppen in universelle Sicherheitsgruppen

  • Artikel

Gilt für: Exchange Server 2010

Letztes Änderungsdatum des Themas: 2009-10-22

Universelle Verteilergruppen und universelle Sicherheitsgruppen sind Empfängergruppen, die erstellt werden, um den Massenversand von E-Mail-Nachrichten und anderen Informationen zu beschleunigen. Im Gegensatz zu universellen Verteilergruppen können universelle Sicherheitsgruppen außerdem zum Zuweisen von Berechtigungen verwendet werden.

In Microsoft Exchange können nur Active Directory-Objekte, die über Sicherheitsprinzipale verfügen, zum Erteilen von Berechtigungen für einen Öffentlichen Ordner oder einen Postfachordner verwendet werden. Ein Microsoft Outlook-Benutzer kann eine universelle Verteilergruppe jedoch zum Erteilen von Berechtigungen für einen Öffentlichen Ordner oder einen Postfachordner verwenden. In diesem Fall wird die universelle Verteilergruppe vom Microsoft Exchange-Informationsspeicherdienst automatisch in eine universelle Sicherheitsgruppe konvertiert. Dies ist das standardmäßige Verhalten in Exchange Server 2010 und Exchange Server 2007.

Sie können dieses Verhalten ändern, um die automatische Konvertierung von universellen Verteilergruppen in universelle Sicherheitsgruppen zu verhindern. Das Attribut msExchDisableUDGConversion Ihres Exchange-Organisationsobjekts in Active Directory wird verwendet, um zu steuern, wie der Microsoft Exchange-Informationsspeicherdienst auf Anforderungen für die Konvertierung von universellen Verteilergruppen in universelle Sicherheitsgruppen reagiert. Im Folgenden sind die gültigen Werte für das msExchDisableUDGConversion-Attribut aufgelistet:

  • 0   Wenn das Attribut auf 0 festgelegt oder nicht konfiguriert ist, werden universelle Verteilergruppen automatisch in universelle Sicherheitsgruppen konvertiert, wenn sie zum Erteilen von Berechtigungen für Öffentliche Ordner oder Postfachordner verwendet werden.
  • 1   Wenn das Attribut auf 1 festgelegt ist, kann Outlook die Konvertierung nicht anfordern. Exchange-Systemprozesse können eine universelle Verteilergruppe jedoch immer noch in eine universelle Sicherheitsgruppe konvertieren.
  • 2   Wenn das Attribut auf 2 festgelegt ist, findet keine automatische Konvertierung statt.

In diesem Thema wird erläutert, wie ADSI-Bearbeitung (Active Directory Service Interfaces) zum Ändern des msExchDisableUDGConversion-Attributs verwendet wird, um die automatische Konvertierung universeller Verteilergruppen in universelle Sicherheitsgruppen zu verhindern.

Beenden der automatischen Konvertierung von universellen Verteilergruppen in universelle Sicherheitsgruppen mithilfe des ADSI-Editors

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Verteilergruppen" im Thema Postfachberechtigungen.

  1. Starten Sie den ADSI-Editor.

  2. Erweitern Sie in der Konsolenstruktur den Konfigurationscontainer.

    Hinweis

    Falls der Konfigurationscontainer nicht angezeigt wird, müssen Sie eine Verbindung mit ihm herstellen. Klicken Sie im Menü Aktion auf Verbindung herstellen. Wählen Sie in Verbindungseinstellungen aus der Liste Bekannten Namenskontext auswählen die Option Konfiguration, und klicken Sie dann auf OK.

  3. Erweitern Sie CN=Configuration,DC=<Domäne>,DC=<Domänenerweiterung>. Wenn sich Ihre Exchange-Organisation beispielsweise in der Gesamtstruktur contoso.com befindet, lautet der Ordnername CN=Configuration,DC=contoso,DC=com.

  4. Erweitern Sie CN=Services.

  5. Erweitern Sie CN=Microsoft Exchange.

  6. Klicken Sie mit der rechten Maustaste auf CN=<Exchange-Organisationsname>, und klicken Sie dann auf Eigenschaften.

  7. Wählen Sie in der Liste Attribute den Eintrag msExchDisableUDGConversion aus, und klicken Sie dann auf Bearbeiten.

    Hinweis

    Wenn Sie diese Eigenschaft in der Liste nicht finden können, müssen Sie die Anzeige der optionalen Einstellungen aktivieren. Klicken Sie hierzu auf der Registerkarte Attribut-Editor auf Filter und anschließend unter Attribute anzeigen: auf Optional.

  8. Geben Sie im Ganzzahl-Attribut-Editor im Feld Wert eine 2 ein, und klicken Sie auf OK.

  9. Klicken Sie auf Übernehmen.

  10. Klicken Sie auf OK.

Weitere Informationen

Ausführliche Schritte zum Deaktivieren der automatischen Konvertierung von universellen Verteilergruppen in universelle Sicherheitsgruppen in Exchange Server 2003 und Exchange 2000 Server finden Sie im Microsoft Knowledge Base-Artikel 843587, Zum Beenden der automatische Konvertierung von universelle Verteilergruppen in universelle Sicherheitsgruppen in Exchange 2000 und Exchange 2003 (maschinelle Übersetzung).