管理 EOP 中的群組

 

適用版本:Exchange Online Protection

上次修改主題的時間:2014-06-23

您可以使用 Exchange Online Protection (EOP),為 Exchange 組織建立擁有郵件功能的群組。您也可以使用 EOP 來定義或更新群組內容,以指定群組的成員資格、電子郵件地址和其他項目。您可以依據本身的需求建立通訊群組和安全性群組。可使用 Exchange 系統管理中心 (EAC) 或透過遠端 Windows PowerShell 來建立這些群組。

您可以為 Exchange 組織建立兩種類型的群組:

  • 在 EAC 中建立群組 (也稱為「通訊群組」) 是會就共同議題而接收或傳送電子郵件的電子郵件使用者集合,例如團隊或其他特定群組。通訊群組專為分送電子郵件而設置。在 EOP 中,通訊群組泛指任何擁有郵件功能的群組,無論群組是否具有安全性內容。

  • 在 EAC 中編輯或移除群組 (也稱為「安全性群組」) 是需要系統管理員角色之存取權限的電子郵件使用者集合。例如,您可以為特定的使用者群組授與系統管理員角色權限,使其能夠進行反垃圾郵件和反惡意程式碼設定。

    注意事項注意事項:
    依預設,所有啟用郵件功能的新安全性群組都會要求所有寄件者經過驗證。如此便可防止外部寄件者傳送郵件給已啟用郵件功能的安全性群組。

  • 您必須已獲指派權限,才能執行此程序或這些程序。若要查看您需要的權限,請參閱EOP 中的功能權限主題中的「通訊群組和安全性群組」項目。

  • 請注意,使用遠端 PowerShell 指令程式建立和管理群組時,可能會遇到節流問題。

  • 此指令程式採用批次處理方法,因此導致幾分鐘的傳播延遲,然後才能看到指令程式的結果。

  • 若要了解如何使用 Windows PowerShell 來連接至 Exchange Online Protection,請參閱<使用遠端 PowerShell 連線到 Exchange Online Protection>。

  • 如需適用於此主題中程序的快速鍵相關資訊,請參閱 Exchange 系統管理中心的鍵盤快速鍵

提示提示:
有問題嗎?在 Exchange 論壇中尋求協助。此論壇的網址為:Exchange ServerExchange OnlineExchange Online Protection

  1. 在 Exchange 系統管理中心 (EAC) 中,移至 [收件者] > [群組]

  2. 按一下 [新增]加入圖示,然後依據您本身的需求按 [通訊群組][安全性群組]。請參閱擁有郵件功能的群組類型以了解兩者的差異。

  3. [新增通訊群組][新增安全性群組] 頁面上,完成下列欄位:

    • 顯示名稱   請輸入在您的組織中具有唯一性,且對 EOP 使用者有意義的顯示名稱。顯示名稱是必要項目。

    • 別名   請輸入不超過 64 個字元,且在您的組織中具有唯一性的群組別名。當 EOP 使用者在電子郵件的 [收件者:] 行中輸入別名時,別名會解析為群組的顯示名稱。如果您變更別名,群組的主要 SMTP 位址也會變更,並會包含新的別名。別名是必要項目。

    • 描述   請輸入群組的描述,使他人了解該群組的用途。

    • 擁有者   群組的建立者會預設為擁有者。您可以選擇 [新增]加入圖示 以新增擁有者。每個群組至少必須有一個擁有者。

      注意事項注意事項:
      擁有者不必是群組的成員。
    • 成員   使用此區段可新增群組成員,以及指定使用者在加入或離開群組時是否需要經過核准。若要將成員新增至群組,請按一下 [新增]加入圖示

  4. 按一下 [確定],以返回原始頁面。

  5. 完成作業後請按一下 [儲存],以建立群組。新的群組應會出現在群組清單中。

  1. 在 EAC 中,瀏覽至 [收件者] > [群組]。

  2. 執行下列其中一項操作:

    • 若要編輯群組:在群組清單中,按一下您要檢視或變更的通訊群組或安全性群組,然後按 [編輯]編輯圖示。您可以視需要更新一般設定、新增或移除群組擁有者,以及新增或移除群組成員。

    • 若要移除群組:選取群組,然後按一下 [移除][移除] 圖示

  3. 完成變更後,請按一下 [儲存]。

本節提供使用遠端 Windows PowerShell 來建立群組和變更其屬性的相關資訊。其中也說明如何移除現有的群組。

使用遠端 Windows PowerShell 建立群組

此範例使用 New-EOPDistributionGroup 指令程式,以別名 itadmin 和名稱 IT Administrators 建立通訊群組。它也將使用者加入為群組的成員。

New-EOPDistributionGroup -Type "Distribution" -Name "IT Administrators" -Alias itadmin -Members @("Member1","Member2","Member3") -ManagedBy "Member1"

若要建立安全性群組 (而非通訊群組),請改為指定 -Type "Security"

若要驗證您已成功建立 IT Administrators 群組,請執行 Get-Recipient 指令程式來顯示新群組的相關資訊:

Get-Recipient "IT Administrators" | Format-List


若取得群組的成員清單,請執行 Get-DistributionGroupMember 指令程式,如下所示:

Get-DistributionGroupMember "IT Administrators"

若取得所有群組的完整清單,請執行 Get-Recipient 指令程式,如下所示:

Get-Recipient -RecipientType "MailUniversalDistributionGroup" | FT | more

使用遠端 Windows PowerShell 變更群組的屬性

使用 Get-RecipientSet-EOPDistributionGroup 指令程式來檢視和變更群組的屬性。使用遠端 PowerShell 而非 EAC 的好處,是您能夠變更多個群組的屬性。

以下是使用遠端 Windows PowerShell 來變更群組屬性的一些範例。

此範例使用 Set-EOPDistributionGroup 指令程式,將 Seattle Employees 群組的主要 SMTP 位址 (又稱為回覆地址) 變更為 sea.employees@contoso.com。

Set-EOPDistributionGroup "Seattle Employees" -PrimarysmptAddress "sea.employees@contoso.com"

若要驗證您已成功變更群組的屬性,請使用 Get-Recipient 指令程式來驗證變更。使用遠端 PowerShell 的其中一個優點就是您可以檢視多個群組的多個屬性。上述範例中已變更主要 SMTP 位址群組,請執行下列命令來驗證新的值:

Get-Recipient "Seattle Employees" | FL "PrimarySmtpAddress"



此範例使用 Update-EOPDistributionGroupMember 指令程式來更新 Seattle Employees 群組的所有成員。使用逗號隔開多個成員。

Update-EOPDistributionGroupMember -Identity "Seattle Employees" -Members @("Member1","Member2","Member3","Member4","Member5")

若要取得 Seattle Employees 群組中所有成員的清單,請使用 Get-DistributionGroupMember 指令程式,如下所示:

Get-DistributionGroupMember "Seattle Employees"

使用遠端 Windows PowerShell 移除群組

此範例使用 Remove-EOPDistributionGroup 指令程式來移除名為 IT Administrators 的通信群組。

Remove-EOPDistributionGroup -Identity "IT Administrators" 

若要驗證已移除群組,請如下所示執行 Get-Recipient 指令程式,並確認已刪除群組 (在此例中為 “It Administrators”)。

Get-Recipient -RecipientType "MailUniversalDistributionGroup"

 
顯示: