locked
Zabezpeceni pouzivani distribucnich skupin - Exchange 2010. RRS feed

 > 

  • Dotaz

  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Dobry den,

    V Exchange 2010 mame vytvorene "Mail Universal Security Groups" na kterych jsou nastavena pravidla "Accept messages from" seznam uzivatelu  + schvaleni zprav moderatorem.

    Problem je v tom, ze jakykovil uzivatel muze a adresbuku skupinu najit, dat ji do prijemcu a + "expandovat" seznam prijemcu. Tim padem je veskere zabezpeceni k nicemu. Nabizeji se dve moznosti reseni:

    1, V addresbooku budou skupiny viditelne pouze pro uzivatele, kteri je mohou pouzit.

    2, Zakazat uzivatelum "expandovani" skupin.

    Bohuzel jsem doposud nenasel odpoved jak toto nastavit na zadnou z techto moznosti. Pouziti dynamickych distribucnich skupin neni mozne (leda kdyby slo udelat "dynamic security group" :-)). Skupina totiz dale uziva zdroje poskytovane v organizaci na ktere ma nastavena opravneni.

    Dekuji za tipy.

    Martin

    úterý 19. března 2013 14:30

Odpovědi

  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Konecne jsem nalezl reseni na EN foru, ktere funguje i pro Outlook 2003. Drive (Exchange 2003) to byl ve vlastnostech objektu, zalozka Exchange Features "HideroupMemebersip" (nevim, jestli se to jmenovalo presne takhle). Jinak to nastavite takhle.

    1.      Open ADUC from RSAT or Windows 2008

    2.      Drill down to the object level

    3.      Find the DL which needs to have the membership hidden

    4.      Right Click, properties

    5.      Click on the Attribute Editor Tab

    6.      Drill down to the hideDLMembership value

    7.      Edit property to show TRUE

    • Označen jako odpověď Milos Puchta pondělí 1. dubna 2013 20:32
    úterý 19. března 2013 15:23

Všechny reakce

  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Tak mezitim jsem zjistil nasledujici skutecnosti.

    • Pokud se na distribucni skupinu kouknete pres Outlook 2010 a chcete ji rozbalit, Outlook na vas vyhodi chybovou hlasku, ze moderovana skupina nemuze byt expandovana.
    • Pokud se na distribucni skupinu podivate pres Outlook 2003, ten vubec nic takoveho neresi a vyexpanduje seznam memberu.
    úterý 19. března 2013 15:19
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Konecne jsem nalezl reseni na EN foru, ktere funguje i pro Outlook 2003. Drive (Exchange 2003) to byl ve vlastnostech objektu, zalozka Exchange Features "HideroupMemebersip" (nevim, jestli se to jmenovalo presne takhle). Jinak to nastavite takhle.

    1.      Open ADUC from RSAT or Windows 2008

    2.      Drill down to the object level

    3.      Find the DL which needs to have the membership hidden

    4.      Right Click, properties

    5.      Click on the Attribute Editor Tab

    6.      Drill down to the hideDLMembership value

    7.      Edit property to show TRUE

    • Označen jako odpověď Milos Puchta pondělí 1. dubna 2013 20:32
    úterý 19. března 2013 15:23