none
Exchange 2013 から配布グループを作成すると重複するグループ名でも作成できてしまう RRS feed

  • 質問

  • お世話になります。

    Exchange 2013 のWeb 管理画面から配布グループを作成する場合、

    Active Directory で重複するグループが存在しても作成できてしまいます。

    GUIから作成する際、OUの指定項目がありますが、その配下以外は重複チェックを行っていない模様で、

    配布グループ作成時のOU内で重複がなければ作成できてしまいます。

    こちらを回避する方法等はございませんでしょうか?

    バージョンは以下の通りです。

    Exchange 2013 15.00.0516.032

    2013年8月19日 0:38

回答

  • この現象に関連するところで Active Directory で重複が許可されていないのは DistinguishedName と sAMAccountName、それにメール アドレス 関連 (ProxyAddresses, LegacyExchangeDN) あたりです。

    displayName : 重複可
    name : 重複可
    alias : 重複可

    distinguishedName : 重複不可
    sAMAccountName : 重複不可
    legacyExchangeDN : 重複不可
    proxyAddresses 内の個別の値 : 重複不可

    Exchange 2010 管理コンソールでグループを作る際は sAMAccountName も指定していましたが、Exchange 2013 EAC でグループを作る際に指定できるのは、DisplayName と Alias と OU 位であとは設定した値から自動生成されます。
    この際に、DisplayName と Name および DistinguishedName 最初のカンマ以前の部分は完全に一致させて作られるため、OU が同じだと distinguishedName の重複として作成できませんが、sAMAccountName やメール アドレス関連は自動的に重複しないように末尾に番号が付与される動作となっているため、作成できてしまう結果となっているようです。
    この部分について動作を変更するような設定は知らないのでおそらく変更はできないのではないかと思います。

    • 回答の候補に設定 佐伯玲 2013年8月29日 0:07
    • 回答としてマーク Gujima 2013年9月4日 4:06
    2013年8月28日 9:34

すべての返信

  • この現象に関連するところで Active Directory で重複が許可されていないのは DistinguishedName と sAMAccountName、それにメール アドレス 関連 (ProxyAddresses, LegacyExchangeDN) あたりです。

    displayName : 重複可
    name : 重複可
    alias : 重複可

    distinguishedName : 重複不可
    sAMAccountName : 重複不可
    legacyExchangeDN : 重複不可
    proxyAddresses 内の個別の値 : 重複不可

    Exchange 2010 管理コンソールでグループを作る際は sAMAccountName も指定していましたが、Exchange 2013 EAC でグループを作る際に指定できるのは、DisplayName と Alias と OU 位であとは設定した値から自動生成されます。
    この際に、DisplayName と Name および DistinguishedName 最初のカンマ以前の部分は完全に一致させて作られるため、OU が同じだと distinguishedName の重複として作成できませんが、sAMAccountName やメール アドレス関連は自動的に重複しないように末尾に番号が付与される動作となっているため、作成できてしまう結果となっているようです。
    この部分について動作を変更するような設定は知らないのでおそらく変更はできないのではないかと思います。

    • 回答の候補に設定 佐伯玲 2013年8月29日 0:07
    • 回答としてマーク Gujima 2013年9月4日 4:06
    2013年8月28日 9:34
  • OUをわけている限り、トラブルのもとになりそうですね。

    配布グループの登録前に重複を確認した上で登録するようにすることで対応したいと思います。

    ご回答誠にありがとうございました。

    2013年9月4日 4:10