我有一个由财务部门的 OU 构建的通讯组
当管理 OU 中的 Bob 担任财务部门的临时主管时会发生什么情况?他需要所有发送到财务分发组的电子邮件,但他需要留在管理 OU 中,因为他只是财务部门的临时成员。
答案1
您的解决方案不起作用,需要新的 OU 和组管理架构。
现代 Windows AD 中的 OU 仅用于委派管理员权限和 IT 管理员便利。不要让用户控制您的 OU 结构(根据部门/部门变更,您进行了多少次移动/重命名?)当然,OU 可以用于许多其他用途,例如组织结构图,但您的问题凸显了 OU 的一个弱点:它们是线性结构,如文件系统文件夹。您不能同时处于两个结构中。
短期修复方法是创建一个新的手动 Distro 组,并将基于 OU 的动态组和 Bob 添加到其中。将新手动组命名为旧基于 OU 的动态组的名称,这样用户“可能不会”注意到差异。但是他们的 Outlook 自动建议可能会造成问题。
另一个选项是在 Finance 中创建一个新的用户帐户,并设置自动转发规则以转发到 Bob 的邮箱。将其命名为“Autofoward 001”之类的名称或通用名称,这样人们就不会以为这是真人发的邮件。这个选项比第一个更简洁。
从长远来看,您需要根据 AD 属性而不是 OU 来建立动态发行版组。或者在我看来,更好的方法是将这些组织组设为手动,然后在每个部门中指定 1-3 人作为发行版组的所有者,他们对其部门领导负责,以保持该组的最新状态。这种授权使其不受 IT 管理的影响,并允许任何人进出这些组,无论您的 OU 设计如何。
人们会争论 OU 的用途不仅仅是 IT 管理员管理和委派,但通常人们使用 OU 的目的可以通过所有现代 GPO 功能以更灵活的方式完成。
答案2
我遇到的一个问题是创建动态分发组的例外。我终于搞明白了。您必须使用 Exchange 管理外壳才能执行此操作。我已在http://www.slashreboot.com/journal/2012/8/16/dynamic-distrubution-groups-and-their-exceptions.html
答案3
创建一个中心传输规则,将任何电子邮件的副本发送到特定部门的地址。当不再需要时,删除或禁用该规则。