我想要限制 GAL 中某些 Exchange 通讯组的可见性。
或者更具体地说,我想创建仅对特定 AD 组可见的单独组?
假设我有一个名为“销售”的组
如何创建一些仅销售团队可见的特定 DG?
这是通过 DG 对象上的安全权限完成的吗?如果是,我应该添加/删除什么?
谢谢。
编辑:抱歉,Exchange 2007。
答案1
希望您正在运行 Exchange 2007。
在 Exchange 2007 环境中,您谈论的是“地址列表隔离”。Microsoft 的规范论文描述了您想要的内容,如下所示http://technet.microsoft.com/en-us/exchange/bb936719.aspx。
微软官方表示,Exchange 2003 环境中不“支持”这样做(请参阅http://blogs.msdn.com/dgoldman/archive/2008/02/19/exchange-2003-address-list-segregation-document.aspx更糟糕的是,微软似乎已经删除了与 Exchange 2003 相关的大部分内容(http://support.microsoft.com/kb/321723, 例如)。
它已经年因为我曾经在 Exchange 2003 中做过这个(而且当时是在实验室中),如果不先在实验室中模拟,我不愿意给你建议。这里有一些信息这里对于 Exchange 2003,一切看起来都像我记得的那样,但我在生产 AD 上尝试时会非常小心。
答案2
您指的是 ADUC 中的分发组还是 ESM 中的地址列表?
补充一下 Evan 所说的话:在 Exchange 2003 中执行此操作不受官方支持,但设置起来非常简单。我们为大约 50 家使用 Exchange 2003 的公司托管电子邮件,我们一直在使用它。隔离地址列表、公用文件夹、收件人策略等。我不想假设您在原始问题中指的是地址列表,因为您说的是“分发列表”,而从技术上讲,没有这样的东西。有地址列表和分发组。我不想在不知道您到底指的是什么的情况下发布答案。以下文章是我们开始使用 Exchange 2003 共享托管时使用的文章,它应该会向您介绍如何设置、隔离和保护您的地址列表。
http://www.msexchange.org/tutorials/Shared_Hosting_Exchange_2003_Part1.html