none
Exchange 2010 - distribuční skupiny - nelze z nich odesílat. RRS feed

  • Dotaz

  • Pěkný den všem přeji, měl bych dotaz na následující věc. Mám vytvořenu distribuční skupinu a v ní tři členy. Potřebuji, aby tito členové mohli odesílat emaily za distribuční skupinu. Oevřel jsem si v AD distribuční skupinu, zvolil záložku Security, přidal zmíněnou skupinu a povolil "Send as". Nicméně můj problém stále je, že při pokusu o odeslání e-mailu za distribuční skupinu přijde zpět odpověď že nemám práva odesílat za ní. Když si otevřu exchange management shell, zadám příkaz "Get-DistributionGroup -identity XXX | Get-ADPermission -User XXX" vypadne mi hláška "False". Mohu někoho z Vás poprosit o radu? Evidentně dělám něco špatně.

    Předem děkuji.

    pondělí 19. března 2012 7:29

Odpovědi

  • Ahoj,

    Exchange Management Shell = PowerShell. Nikam se nemusíš připojovat.

    Tohle je ten příkaz:

    Add-ADPermission UniversalDistributionGroup -ExtendedRights Send-As -user UserWhoSends
    Napiš jak jsi dopadnul..
    This posting is provided "AS IS" with no warranties or guarantees, and confers no rights.

    Microsoft Student Partner 2010 / 2011 / 2012
    Microsoft Certified Professional |Connected Home Integrator |Consumer Sales Specialist
    Microsoft Certified IT Professional: Consumer Support Technician on Windows Vista
    Microsoft Certified IT Professional: Enterprise Support Technician on Windows Vista
    Microsoft Certified IT Professional: Server Administrator on Windows Server 2008
    Microsoft Certified Technology Specialist:
    Windows 7, Configuration |Microsoft Windows Vista, Configuration
    Pre-Installing Windows 7 for OEMs |Windows 7 and Office 2010, Deployment |Windows Vista and Server Operating Systems, Preinstallation
    Windows Server 2008 AD, Conf |Windows Server 2008 Network Infrastructure, Conf |Windows Server 2008 Apps Infrastructure, Conf
    Windows Server 2008 R2, Server Virtualization |Windows Server Virtualization, Configuration |Microsoft Lync Server 2010, Configuring
    Windows SBS 2011, Configuring |Windows EBS 2008, Configuration |Windows SBS 2008, Configuration
    Windows HPC Server 2008, Development |Windows Internals |MDOP, Configuration |SharePoint 2010, Configuration
    Microsoft SCOM, Configuration |Microsoft SCDPM 2007, Configuration |Microsoft SCVMM 2008, Configuration

    pondělí 19. března 2012 8:19
    Přispěvatel

Všechny reakce

  • Děkuji za promptní odpověď. Na tento článek jsem narazil, ale moc chytrý z něho nejsem. Znamená to, že nemohu požít exchange managemet shell, kde jsem přímo připojen na Exchange, ale musím použít Windows PowerShell a připojovat se k exchange? Mohl bych poprosit o konkrétní příkaz který mám zadat? Omlouvám se za neznalost, řeším tohle prvně, a ať jedu podle návodů na webu, nedaří se mi to dotáhnout do zdárného konce.
    pondělí 19. března 2012 7:51
  • Ahoj,

    Exchange Management Shell = PowerShell. Nikam se nemusíš připojovat.

    Tohle je ten příkaz:

    Add-ADPermission UniversalDistributionGroup -ExtendedRights Send-As -user UserWhoSends
    Napiš jak jsi dopadnul..
    This posting is provided "AS IS" with no warranties or guarantees, and confers no rights.

    Microsoft Student Partner 2010 / 2011 / 2012
    Microsoft Certified Professional |Connected Home Integrator |Consumer Sales Specialist
    Microsoft Certified IT Professional: Consumer Support Technician on Windows Vista
    Microsoft Certified IT Professional: Enterprise Support Technician on Windows Vista
    Microsoft Certified IT Professional: Server Administrator on Windows Server 2008
    Microsoft Certified Technology Specialist:
    Windows 7, Configuration |Microsoft Windows Vista, Configuration
    Pre-Installing Windows 7 for OEMs |Windows 7 and Office 2010, Deployment |Windows Vista and Server Operating Systems, Preinstallation
    Windows Server 2008 AD, Conf |Windows Server 2008 Network Infrastructure, Conf |Windows Server 2008 Apps Infrastructure, Conf
    Windows Server 2008 R2, Server Virtualization |Windows Server Virtualization, Configuration |Microsoft Lync Server 2010, Configuring
    Windows SBS 2011, Configuring |Windows EBS 2008, Configuration |Windows SBS 2008, Configuration
    Windows HPC Server 2008, Development |Windows Internals |MDOP, Configuration |SharePoint 2010, Configuration
    Microsoft SCOM, Configuration |Microsoft SCDPM 2007, Configuration |Microsoft SCVMM 2008, Configuration

    pondělí 19. března 2012 8:19
    Přispěvatel
  • Děkuji za objasnění....příkaz jsem použil, ale vypíše to u toho uživatele pod položkou Deny a Inherited "False". A to u všech tří uživatelů kteří by měli za tuto skupinu posílat. ... tak mě napadá, nemůže být chyba v tom, že mám tu skupinu nastavenu jako Universal Security Group? Nicméně mám odškrtnuto dle návodů "Require that all senders are authenticated".  ...... update 20.3.2012 - hrál jsem si s přidáváním skupiny, členů atd a povedlo se mi rozchodit odesílání e-mailů za skupinu. Vše fungovalo. Ale dnes, po příchodu do práce, to zase nefunguje. Jsem z toho už magor. Nenapadá prosím někoho čím by to mohlo být? Díky předem za jakýkoliv tip.
    • Upravený WCZ1 úterý 20. března 2012 6:59
    pondělí 19. března 2012 9:02
  • Ahoj,

    co znamená to, že to nefunguje? Je třeba ta zpráva vidět ve frontě? Nebo už ten uživatel u té skupiny vůbec není přiřazený?

    Co třeba logy? Jaké jsi přesně použil příkazy?


    This posting is provided "AS IS" with no warranties or guarantees, and confers no rights.

    Microsoft Student Partner 2010 / 2011 / 2012
    Microsoft Certified Professional |Connected Home Integrator |Consumer Sales Specialist
    Microsoft Certified IT Professional: Consumer Support Technician on Windows Vista
    Microsoft Certified IT Professional: Enterprise Support Technician on Windows Vista
    Microsoft Certified IT Professional: Server Administrator on Windows Server 2008
    Microsoft Certified Technology Specialist:
    Windows 7, Configuration |Microsoft Windows Vista, Configuration
    Pre-Installing Windows 7 for OEMs |Windows 7 and Office 2010, Deployment |Windows Vista and Server Operating Systems, Preinstallation
    Windows Server 2008 AD, Conf |Windows Server 2008 Network Infrastructure, Conf |Windows Server 2008 Apps Infrastructure, Conf
    Windows Server 2008 R2, Server Virtualization |Windows Server Virtualization, Configuration |Microsoft Lync Server 2010, Configuring
    Windows SBS 2011, Configuring |Windows EBS 2008, Configuration |Windows SBS 2008, Configuration
    Windows HPC Server 2008, Development |Windows Internals |MDOP, Configuration |SharePoint 2010, Configuration
    Microsoft SCOM, Configuration |Microsoft SCDPM 2007, Configuration |Microsoft SCVMM 2008, Configuration

    úterý 20. března 2012 14:52
    Přispěvatel
  • Dobré ráno přeji. Předevčírem večer jsem smazal celou distribuční skupinu, znova ji vytvořil, nastavil členy a otestoval. V tu chvíli šlo odesílat za distribuční skupinu e-maily. Druhý den ráno jsem to testnul opět, ale již se vrací opět e-mail se zprávou, že nemám právo odesílat za tohoto uživatele (ať na interní adresy, tak na externí adresy). Přitom během noci se nic nedělo, nic neměnilo. Od toho včerejšího rána to tedy opět nechodí. Ve skupině jsou tři lidé a ani jednomu to nejde....teď jsem to zkoušel opět a bez kladného výsledku. V logu je vidět že byla odesílána zpráva. V položce "Sender" je email můj, nikoliv té distribuční skupiny (je možné, že je to tak správně, nevím). V položce "Recipients" je opět má emailová adresa, nikoliv externí, na kterou jsem to posílal (možná se jedná o reportovací zprávu o nemožnosti odesílat?). V položce "ReturnPath" je jen symbol "<>". V tom případě se v logu neobjeví zpráva o pokusu odeslat z distribuční skupiny.... Použil jsem příkaz uvedený v předchozí komunikaci (Add-ADPermission UniversalDistributionGroup -ExtendedRights Send-As -user UserWhoSends). Ten mi napíše u sloupku "Deny" i "Inherit" = False. S dovětkem "WARNING: The appropriate access control entry is already present on the object"..... jen dodávám, že mám i další distribuční skupiny a u těch vše funguje normálně. V nastaveních skupin nejsou žádné rozdíly. Vše mají skupiny totožné (alespoň to co vidím). Díky předem za jakýkoliv tip.   

    středa 21. března 2012 6:58
  • Nemáte explicitně zakázáno dědění práv na daném objektu (skupině, uživatelích, OU)? Je skupina skutečně Mail-Enabled a distribuční nebo bezpečnostní?

    PS: Pokud upravujete již existující práva a vlastnosti objektů, pak je místo "Add" nutno použít "Set".

    čtvrtek 22. března 2012 17:20
    Vlastník
  • Ahoj,

    posunuli jsme se někam? Díky.


    This posting is provided "AS IS" with no warranties or guarantees, and confers no rights.

    Microsoft Student Partner 2010 / 2011 / 2012
    Microsoft Certified Professional |Connected Home Integrator |Consumer Sales Specialist
    Microsoft Certified IT Professional: Consumer Support Technician on Windows Vista
    Microsoft Certified IT Professional: Enterprise Support Technician on Windows Vista
    Microsoft Certified IT Professional: Server Administrator on Windows Server 2008
    Microsoft Certified Technology Specialist:
    Windows 7, Configuration |Microsoft Windows Vista, Configuration
    Pre-Installing Windows 7 for OEMs |Windows 7 and Office 2010, Deployment |Windows Vista and Server Operating Systems, Preinstallation
    Windows Server 2008 AD, Conf |Windows Server 2008 Network Infrastructure, Conf |Windows Server 2008 Apps Infrastructure, Conf
    Windows Server 2008 R2, Server Virtualization |Windows Server Virtualization, Configuration |Microsoft Lync Server 2010, Configuring
    Windows SBS 2011, Configuring |Windows EBS 2008, Configuration |Windows SBS 2008, Configuration
    Windows HPC Server 2008, Development |Windows Internals |MDOP, Configuration |SharePoint 2010, Configuration
    Microsoft SCOM, Configuration |Microsoft SCDPM 2007, Configuration |Microsoft SCVMM 2008, Configuration

    pátek 30. března 2012 11:01
    Přispěvatel
  • Pěkný večer. Omlouvám se za opožděnou reakci, byl jsem mimo. Poslední stav je, že to funguje. Lze odesílat za distribuční skupinu. Nicméně je zajímavé, že je pro každé odeslání nutno adresu vybrat z globálného seznamu adres. Pokud si odesílací adresu předpřipravím a poté jen vyberu z jakého učtu chci odeslat, nejde to. Každopádně velice děkuji za pomoc! Bez Vašich tipů bych to dohromady nedal. Díky moc a přeji hezký den.
    neděle 1. dubna 2012 16:24
  • Ahoj,

    tím předpřipravením myslíš to, že si to nastavíš v Outlooku 2010 při tvoření nové zprávy? Pokud se s tím ale nechceš zabývat a funguje to jakž takž tak ok.


    This posting is provided "AS IS" with no warranties or guarantees, and confers no rights.

    Microsoft Student Partner 2010 / 2011 / 2012
    Microsoft Certified Professional |Connected Home Integrator |Consumer Sales Specialist
    Microsoft Certified IT Professional: Consumer Support Technician on Windows Vista
    Microsoft Certified IT Professional: Enterprise Support Technician on Windows Vista
    Microsoft Certified IT Professional: Server Administrator on Windows Server 2008
    Microsoft Certified Technology Specialist:
    Windows 7, Configuration |Microsoft Windows Vista, Configuration
    Pre-Installing Windows 7 for OEMs |Windows 7 and Office 2010, Deployment |Windows Vista and Server Operating Systems, Preinstallation
    Windows Server 2008 AD, Conf |Windows Server 2008 Network Infrastructure, Conf |Windows Server 2008 Apps Infrastructure, Conf
    Windows Server 2008 R2, Server Virtualization |Windows Server Virtualization, Configuration |Microsoft Lync Server 2010, Configuring
    Windows SBS 2011, Configuring |Windows EBS 2008, Configuration |Windows SBS 2008, Configuration
    Windows HPC Server 2008, Development |Windows Internals |MDOP, Configuration |SharePoint 2010, Configuration
    Microsoft SCOM, Configuration |Microsoft SCDPM 2007, Configuration |Microsoft SCVMM 2008, Configuration

    pondělí 2. dubna 2012 14:37
    Přispěvatel
  • Ano, přesně tak. Nová zpráva - Od - a ve spodní části je "Jiná emailová adresa". Kliknu a vyberu z Globalniho seznamu. Tim tam mam predpripravenou odesilací adresu. Jenže v tomto případě to nejde, zpráva se vrátí, že uživatel nemá právo odesílat za danou skupinu. Když ale pokaždé vyberu odesílací adresu z Globálního seznamu a nepoužiji tu přednastavenou, tak to funguje. Zpráva odejde. Takže jsem naučil uživatele dodržet tento postup a odesílají. Nicméně, jde-li to i tak, že není potřeba onu adresu pokaždě vybírat, sem s radou jak na to prosím. Rád se přiučím. Jinak je to v tuto chvíli asi vyřešeno.

    pondělí 2. dubna 2012 14:43