Exchange 2010 SP2 服务器 +Active Directory
我创建了~200使用 Active Directory 的安全组过了一段时间，我注意到在 Exchange 控制台中收件人 > 通讯组我的一些（并非全部）安全组成员被展示在那里。
我重新检查了这些组，Active Directory 告诉我它们是安全组，但它们也不知何故获得了一个电子邮件地址——我没有手动输入。
在 Exchange 控制台中，这些组的符号也显示为灰色。
您知道他们为什么或如何获得电子邮件地址吗？
答案1
您可以编写这样的系统，但是安全组和分发组之间存在差异。
在正常设置中，分发组默认获取电子邮件地址，安全组则不会。
为了使用安全组来控制对 Exchange 资源的访问，它必须是所谓的“启用邮件的安全组”，即被赋予通讯组状态的安全组。
根据您的设置，有几种方法可以实现此目的。但首先要确保将组的范围设置为“通用”。
那么使用 Powershell 可能是最简单的：
Enable-DistributionGroup -Identity "Server Lab 222"
您可以使用许多参数，但基本上它会采用安全组“服务器实验室 222”并为其启用邮件，并为其提供电子邮件地址。
更新
然后使用命令Disable-DistributionGroup。它的语法相同。
您可能需要尝试创建几个具有不同设置的组，以查看是否存在使用电子邮件地址创建组的情况。
正如我之前所说的，如果您使用安全组来控制对任何 Exchange 资源的访问，则该组将根据要求启用邮件。