Share via

Прекращение автоматического преобразования универсальных групп рассылки в универсальные группы безопасности

  • Статья

 

Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Последнее изменение раздела: 2016-11-28

И универсальные группы рассылки, и универсальные группы безопасности — это группы получателей, создаваемые для ускорения массовой отправки электронных сообщений и других данных. Но в отличие от универсальных групп рассылки, универсальные группы безопасности можно также использовать для назначения разрешений.

Для предоставления разрешений общедоступной папке или папке почтового ящика в случае Microsoft Exchange можно использовать только объекты Служба каталогов Active Directory, для которых предусмотрены субъекты безопасности. Но для пользователей, у которых есть клиент Outlook 2003 устаревшей версии, возможно предоставить разрешения общедоступной папке или папке почтового ящика с помощью универсальной группы рассылки. В этом случае служба банка данных Microsoft Exchange автоматически преобразует универсальную группу рассылки в универсальную группу безопасности. Это поведение по умолчанию в Exchange Server 2010 и Exchange Server 2007, но только если используется клиент Outlook 2003. В Outlook 2007 и более поздней версии вы можете не беспокоиться о таком автоматическом преобразовании.

Автоматическое преобразование универсальных групп рассылки в универсальные группы безопасности можно отключить. Реакцию службы банка данных Microsoft Exchange на запросы для преобразования универсальных групп рассылки в универсальные группы безопасности определяет атрибут msExchDisableUDGConversion объекта организации Exchange в Служба каталогов Active Directory. Ниже приведены допустимые значения атрибута msExchDisableUDGConversion.

  • 0. Если у данного атрибута значение 0 или он не настроен, при предоставлении разрешений общедоступным папкам или папкам почтового ящика с помощью универсальных групп рассылки последние автоматически преобразуются в универсальные группы безопасности.

  • 1. Если для атрибута задано значение 1, Outlook не может запрашивать преобразование. Но системные процессы Exchange все равно могут выполнять это преобразование.

  • 2. Если данному атрибуту задано значение 2, автоматическое преобразование не выполняется.

В этой стать описано, как с помощью редактора интерфейса ADSI (Служба каталогов Active Directory Service Interfaces) отключить автоматическое преобразование универсальных групп рассылки в универсальные группы безопасности, изменив атрибут msExchDisableUDGConversion. Еще раз повторим, что это автоматическое преобразование выполняется только в случае клиента Outlook 2003. Если у всех пользователей установлены новые версии Outlook, выполнять приведенную ниже процедуру не нужно.

Прекращение автоматического преобразования универсальных групп рассылки в универсальные группы безопасности с помощью редактора интерфейса ADSI

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе запись "Группы рассылки" в статье Разрешения для почтового ящика.

  1. Запустите редактор интерфейса ADSI.

  2. В дереве консоли разверните узел Контейнер конфигурации.

    ПримечаниеПримечание.
    Если узел Контейнер конфигурации не отображается, к нему нужно подключиться. В меню Действия выберите команду Подключение к. Когда откроется диалоговое окно Параметры подключения, выберите Конфигурация в списке Выберите известный контекст именования и нажмите кнопку ОК.

  3. Разверните узел CN=Configuration,DC=<домен>,DC=<расширение_домена>. Например, если организация Exchange находится в лесу contoso.com, эта папка будет называться CN=Configuration,DC=contoso,DC=com.

  4. Разверните узел CN=Services.

  5. Разверните узел CN=Microsoft Exchange.

  6. Щелкните правой кнопкой мыши CN=<имя_организации_Exchange> и выберите пункт Свойства.

  7. В списке Атрибуты выберите элемент msExchDisableUDGConversion, а затем — элемент Изменить.

    ПримечаниеПримечание.
    Если вы не можете найти это свойство в списке, вам нужно включить возможность просмотра дополнительных параметров. На вкладке Редактор атрибутов нажмите кнопку Фильтр, а затем в разделе Показать атрибуты установите флажок Дополнительный.

  8. Откройте Редактор целочисленных атрибутов и в поле Значение введите 2, а затем нажмите кнопку ОК.

  9. Нажмите Применить.

  10. Нажмите кнопку ОК.

Дополнительные сведения

Инструкции по отключению автоматического преобразования универсальных групп рассылки в универсальные группы безопасности в Exchange Server 2003 и Exchange 2000 Server см. в статье Прекращение автоматического преобразования универсальных групп рассылки в универсальные группы безопасности в Exchange 2000 и Exchange 2003 (статье 843587 базы знаний Майкрософт).

 © Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены.