我可以将安全组（未启用邮件）嵌套在分发列表中，以便让组内的成员接收发送到列表的邮件吗？

Question

我想通过安全组间接管理我的分发列表。这样，当我将用户添加到适当的安全组时，他们将自动成为适当分发组的成员。

Distribution Group Everyone ([email protected])
  Security Group A
    User 1 ([email protected])
    User 2 ([email protected])
  Security Group B
    User 3 ([email protected])
    User 4 ([email protected])

安全组未启用邮件功能（我希望它们保持未启用状态）。这是一个可行的设置吗？我需要做些什么特殊的事情才能使它工作？从表面上看，它似乎失败了，所以我怀疑我必须使安全组启用邮件功能，但令我沮丧的是，没有更好的解决方案。

问题是我不希望用户养成直接向安全组发送电子邮件的习惯，如果我为他们启用邮件功能，那么展开通讯组将导致他们看到子组，并可能使用它们而不是通讯组列表。与未发布的 API 类似，让这些信息可见可能会在将来的某个时候困扰我。

Answer 1

否；通讯组成员身份检查不是递归的。

Exchange 依赖于嵌套成员资格的组扩展逻辑，这意味着链下的所有组都必须启用邮件。

如果我们可以将安全组转储到分发组中，那当然会很好，特别是如果您已经实现了基于角色的安全性，但组扩展方法更适合纯电子邮件实现的行为方式。