Gerenciar grupos de segurança habilitados para email em Exchange Online
Importante
Confira o novo centro de administração do Exchange! A experiência é moderna, inteligente, acessível e melhor. Personalize seu painel, gerencie a migração entre locatários, experimente o recurso Grupos aprimorado e muito mais. Experimente agora!
Um grupo de segurança habilitado para email pode ser usado para distribuir mensagens e conceder permissões de acesso a recursos no Active Directory. Para obter mais informações, consulte Destinatários em Exchange Online.
Do que você precisa saber para começar?
Tempo estimado para conclusão: 2 a 5 minutos.
Você precisa de permissões para fazer esse procedimento ou procedimentos. Para ver quais permissões você precisa, consulte a entrada "Destinatários" nas permissões de recurso em Exchange Online artigo.
Para obter informações sobre atalhos de teclado que podem se aplicar aos procedimentos neste artigo, consulte Atalhos de teclado para o centro de administração do Exchange.
Dica
Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns em Exchange Online ou Proteção do Exchange Online.
Use o centro de administração do Exchange para gerenciar um grupo de segurança habilitado para email
Usar o novo EAC para criar um grupo de segurança habilitado para email
No novo EAC, navegue até asegurança habilitada para emaildos Grupos> de Destinatários>.
Clique em Adicionar um grupo e siga as instruções no painel de detalhes.
Em Escolher uma seção de tipo de grupo , selecione Segurança habilitada para email e clique em Avançar.
Em Configurar a seção básica, insira os detalhes e clique em Avançar.
Na seção Atribuir proprietários , clique em + Atribuir proprietários, selecione o proprietário do grupo na lista e clique em Avançar.
Em Adicionar membros, clique em + Adicionar membros, selecione os membros do grupo na lista e clique em Avançar.
Na seção Editar configurações, insira o endereço de email do grupo, configure o seguinte e clique em Avançar:
Privacidade: defina-a como pública ou privada.
Adicione o Microsoft Teams ao seu grupo: selecione isso para criar uma Equipe para seu grupo.
Na seção Examinar e concluir a adição de grupo , verifique todos os detalhes, clique em Criar grupo e clique em Fechar.
Usar o novo EAC para alterar as propriedades do grupo de segurança habilitada para email
No novo EAC, navegue até asegurança habilitada para emaildos Grupos> de Destinatários>.
Na lista de grupos, clique no grupo de segurança habilitado para email que você deseja exibir ou alterar.
Na página de propriedades do grupo, clique em uma destas seções para exibir ou alterar propriedades.
Quando concluir, clique em Salvar.
Geral
Use essa seção para visualizar ou alterar informações básicas sobre o grupo.
Nome: esse nome aparece no catálogo de endereços, na linha Para quando o email é enviado para esse grupo e na lista Grupos. O nome para exibição é necessário e deve ser amigável para que as pessoas o reconheçam. Ele também deve ser exclusivo em seu domínio.
Descrição: use esta caixa para descrever o grupo para que as pessoas saibam qual é a finalidade do grupo. Essa descrição aparece no catálogo de endereços e no painel Detalhes no novo EAC.
Opções de email
Use essa seção para visualizar ou alterar os endereços de email associados ao grupo. Isso inclui endereços SMTP principais do grupo e todos os endereços de proxy associados. Em Editar endereços de email , altere/edite o endereço de email Primário, adicione/exclua Aliases e clique em Salvar alterações.
Você também pode selecionar o grupo e, em seguida, clicar em Editar endereço de email na barra de ferramentas para alterar/editar o endereço de email primário, adicionar/excluir Aliases e, em seguida, clicar em Salvar alterações.
Members
Use esta seção para alterar/editar o seguinte:
Na seção Proprietários , clique em Exibir todos e gerenciar proprietários para adicionar/remover proprietários de grupo da lista suspensa e clique em Salvar alterações. O grupo de segurança habilitado para email deve ter pelo menos um proprietário.
Na seção Membros , clique em Exibir todos e gerenciar membros para adicionar/remover membros do grupo da lista suspensa e clique em Salvar alterações. O grupo de segurança habilitado para email deve ter pelo menos um membro.
Configurações
Na seção Configurações gerais , selecione a caixa de seleção Permitir que remetentes externos enviem por email esse grupo se você quiser permitir que os usuários externos enviem email para esse grupo.
Gerenciamento de entregas
Use essa seção para gerenciar quem pode enviar emails a esse grupo.
Opções de remetente
Por padrão, somente pessoas dentro de sua organização podem enviar mensagens para esse grupo. Você também pode permitir que pessoas fora da organização enviem mensagens para esse grupo.
Permitir somente mensagens de pessoas dentro da minha organização: selecione essa opção para permitir que apenas remetentes em sua organização enviem mensagens para o grupo. Isso significa que, se alguém fora de sua organização enviar uma mensagem de email a esse grupo, ela será rejeitada. Esta é a configuração padrão.
Permitir mensagens de pessoas dentro e fora da minha organização: selecione essa opção para permitir que qualquer pessoa envie mensagens para o grupo.
Remetentes especificados
É possível limitar ainda mais as pessoas que podem enviar mensagens ao grupo permitindo que apenas remetentes específicos enviem mensagens a esse grupo. Selecione/remova um ou mais destinatários/grupo da lista suspensa. Se você adicionar remetentes a essa lista, eles serão os únicos que poderão enviar email ao grupo. Os emails enviados por qualquer pessoa que não estiver na lista serão rejeitados.
Importante
Se você tiver configurado o grupo para permitir que apenas os remetentes de dentro de sua organização enviem mensagens ao grupo, os emails enviados por um contato externo serão rejeitados, mesmo que ele seja adicionado a essa lista.
Gerenciamento de delegados
Use essa seção para atribuir permissões a um usuário (chamado de delegar) para permitir que eles enviem mensagens como o grupo ou enviar mensagens em nome do grupo. É possível atribuir as seguintes permissões:
Enviar como: essa permissão permite que o delegado envie mensagens como o grupo. Depois que essa permissão for atribuída, o representante tem a opção de adicionar o grupo na linha De para indicar que a mensagem foi enviada pelo grupo.
Enviar em nome: essa permissão também permite que um delegado envie mensagens em nome do grupo. Depois que essa permissão é atribuída, o delegado tem a opção de adicionar o grupo à linha De . Vai parecer que a mensagem foi enviada pelo grupo e será indicado que ela foi enviada pelo representante em nome do grupo.
Para atribuir permissões aos delegados no novo EAC, adicione os delegados na página Editar delegados , selecione o tipo permissão na lista suspensa e clique em Salvar alterações.
Aprovação de mensagem
Use esta seção para configurar opções para moderar o grupo. Os moderadores aprovam ou rejeitam as mensagens enviadas ao grupo antes que elas cheguem aos membros do grupo.
Exigir aprovação de moderador para mensagens enviadas a esse grupo: essa caixa de seleção não é selecionada por padrão. Se você marcar esta caixa de seleção, as mensagens de entrada serão verificadas pelos moderadores do grupo antes da entrega. Os moderadores do grupo podem aprovar ou rejeitar as mensagens de entrada.
Moderadores de grupo: para adicionar/remover moderadores de grupo, pesquise/adicione usuários da lista suspensa. Se você selecionou Exigir aprovação de moderador para mensagens enviadas a esse grupo e não selecionar um moderador, as mensagens para o grupo serão enviadas aos proprietários do grupo para aprovação.
Adicione remetentes que não precisam de aprovação de mensagem: para adicionar/remover usuários que podem ignorar a moderação para esse grupo, pesquise/adicione usuários da lista suspensa.
Notifique um remetente se a mensagem não for aprovada: use esta seção para definir como os usuários são notificados sobre a aprovação da mensagem.
Somente remetente: essa é a configuração padrão. Notifique todos os remetentes dentro e fora da sua organização quando as mensagens deles não forem aprovadas.
Remetentes somente em sua organização: quando você seleciona essa opção, apenas usuários ou grupos em sua organização são notificados quando uma mensagem enviada ao grupo não é aprovada por um moderador.
Sem notificações: quando você seleciona essa opção, as notificações não são enviadas para remetentes cujas mensagens não são aprovadas pelos moderadores do grupo.
Aprovações de associação
Use esta seção para especificar se a aprovação do proprietário do grupo é necessária para os usuários ingressarem nesse grupo.
Usar o EAC clássico para criar um grupo de segurança habilitado para email
No EAC clássico, navegue até Grupos de Destinatários>.
Clique em Novo
>Grupo de segurança.Na página Novo grupo de segurança , conclua os seguintes campos:
* Nome de exibição: use esta caixa para digitar o nome de exibição. Esse nome aparece no catálogo de endereços compartilhados, na linha Para: quando o email é enviado para esse grupo e na lista Grupos no EAC Clássico. O nome para exibição é necessário e deve ser amigável para que as pessoas o reconheçam. Ele também deve ser exclusivo na floresta.
Observação
Se uma política de nomenclatura de grupo for aplicada, você deverá seguir as restrições de nomenclatura impostas para sua organização. Para saber mais, confira Criar um diretiva de nomeação de grupo de distribuição. Se você quiser substituir a política de nomenclatura de grupo da sua organização, consulte Substituir a política de nomenclatura do grupo de distribuição.
* Alias: use esta caixa para digitar o alias para o grupo de segurança. O alias não pode exceder 64 caracteres e deve ser único na floresta. Quando um usuário digita o alias na linha To: de uma mensagem de email, ele resolve para o nome de exibição do grupo.
Descrição: use esta caixa para descrever o grupo de segurança para que as pessoas saibam qual é a finalidade do grupo.
Unidade organizacional: você pode selecionar uma OU (unidade organizacional) diferente do padrão (que é o escopo do destinatário). Se o escopo do destinatário for definido como a floresta, o valor padrão será definido como o contêiner Usuários no domínio do Active Directory que contém o computador no qual o EAC clássico está em execução. Se o escopo do destinatário estiver definido como um domínio específico, por padrão, o contêiner Usuários desse domínio será selecionado. Se o escopo do destinatário estiver definido como uma unidade organizacional específica, essa unidade será selecionada por padrão.
Para selecionar uma unidade organizacional diferente, clique em Procurar. A caixa de diálogo exibe todas as unidades organizacionais da floresta que estão no escopo especificado. Selecione a OU desejada e clique em OK.
* Proprietários: por padrão, a pessoa que cria um grupo é o proprietário. Todos os grupos devem ter pelo menos um proprietário. Você pode adicionar proprietários, clicando em Adicionar.
Membros: use esta seção para adicionar membros e especificar se a aprovação é necessária para que as pessoas entrem ou saiam do grupo.
Os proprietários do grupo não precisam ser membros do grupo. Use a opção Adicionar proprietários pelo grupo como membros para adicionar ou remover os proprietários como membros.
Para adicionar membros ao grupo, clique em Adicionar
. Quando tiver terminado de adicionar membros, clique em OK para retornar à página Novo grupo de segurança.Selecione a caixa de seleção Aprovação do proprietário é necessária se você quiser que os proprietários do grupo recebam solicitações de usuário para ingressar no grupo. Se você selecionar essa opção, os membros só poderão ser removidos pelos proprietários do grupo.
Quando terminar, clique em Salvar para criar o grupo de segurança.
Observação
Por padrão, todos os novos grupos de segurança habilitados para email exigem que todos os remetentes sejam autenticados. Isso evita que remetentes externos enviem mensagens para grupos de segurança habilitados para email. Para configurar um grupo de segurança habilitado para email para aceitar mensagens de todos os remetentes, você deve modificar as configurações de restrição de entrega de mensagens para esse grupo.
Usar o EAC clássico para alterar as propriedades do grupo de segurança habilitado para email
No EAC clássico, navegue até Grupos de Destinatários>.
Na lista de grupos, clique no grupo de segurança que você deseja exibir ou alterar e clique em Editar
.Na página de propriedades do grupo, clique em uma destas seções, para exibir ou alterar propriedades.
Quando concluir, clique em Salvar.
Geral
Use essa seção para visualizar ou alterar informações básicas sobre o grupo.
* Nome de exibição: esse nome aparece no catálogo de endereços, na linha Para: quando o email é enviado para esse grupo e na lista Grupos. O nome para exibição é necessário e deve ser amigável para que as pessoas o reconheçam. Ele também deve ser exclusivo em seu domínio.
* Alias: essa é a parte do endereço de email que aparece à esquerda do símbolo em (@). Se você alterar o alias, o endereço SMTP principal do grupo também será alterado e conterá o novo alias. Além disso, o endereço de email com o alias anterior será mantido como um endereço proxy para o grupo.
Descrição: use esta caixa para descrever o grupo para que as pessoas saibam qual é a finalidade do grupo. Essa descrição é exibida no catálogo de endereços e no painel Detalhes do EAC.
Ocultar esse grupo de listas de endereços: selecione esta caixa de seleção se você não quiser que os usuários vejam esse grupo no catálogo de endereços. Se essa caixa de seleção estiver selecionada, um remetente deverá digitar o alias ou o endereço de email do grupo nas linhas Para: ou Cc: para enviar email para o grupo.
Dica
Considere ocultar grupos de segurança porque eles são tipicamente usados para atribuir permissões a membros do grupo e não para enviar emails.
Unidade organizacional: esta caixa somente leitura exibe a OU (unidade organizacional) que contém o grupo de segurança. Você precisa usar Usuários e Computadores do Active Directory para mover o grupo para uma UO diferente.
Propriedade
Use esta seção para atribuir proprietários do grupo. O proprietário do grupo pode adicionar membros ao grupo e aprovar ou rejeitar solicitações para ingressar no grupo. Por padrão, a pessoa que cria um grupo é o proprietário. Todos os grupos devem ter no mínimo um proprietário.
Você pode adicionar proprietários clicando em Adicionar
. Você pode remover um proprietário selecionando o proprietário e clicando em Remover
.Associação
Use esta seção para adicionar ou remover membros. Os proprietários do grupo não precisam ser membros do grupo. Em Membros, você pode adicionar membros clicando em Adicionar
. Você pode remover um membro selecionando um usuário na lista de membros e clicando em Remover.Aprovação de associação
Use esta seção para especificar se a aprovação do proprietário é necessária para os usuários ingressarem no grupo. Se você selecionar a caixa de seleção Aprovação do proprietário for necessária , o proprietário do grupo ou os proprietários receberão um email solicitando aprovação para ingressar no grupo. Como mencionado anteriormente, somente os proprietários podem remover membros do grupo.
Observação
Essa opção não funcionará com grupos de segurança habilitados para email devido a limitações relacionadas à segurança.
Gerenciamento de entregas
Use essa seção para gerenciar quem pode enviar emails a esse grupo.
Somente remetentes dentro da minha organização: selecione essa opção para permitir que apenas remetentes em sua organização enviem mensagens para o grupo. Isso significa que, se alguém fora da sua organização enviar uma mensagem de email a esse grupo, ela será rejeitada. Esta é a configuração padrão.
Remetentes dentro e fora da minha organização: selecione essa opção para permitir que qualquer pessoa envie mensagens para o grupo.
É possível limitar ainda mais as pessoas que podem enviar mensagens ao grupo permitindo que apenas remetentes específicos enviem mensagens a esse grupo. Clique em
selecione um ou mais destinatários. Se você adicionar remetentes a essa lista, eles serão os únicos que poderão enviar email ao grupo. Os emails enviados por qualquer pessoa que não estiver na lista serão rejeitados.Para remover uma pessoa ou um grupo da lista, selecione-a na lista e clique em Remover
.Importante
Se você configurou o grupo para permitir que apenas remetentes dentro de sua organização enviem mensagens para o grupo, o email enviado de um contato de email será rejeitado, mesmo que eles sejam adicionados a essa lista.
Aprovação de mensagem
Use esta seção para configurar opções para moderar o grupo. Os moderadores aprovam ou rejeitam as mensagens enviadas ao grupo antes que elas cheguem aos membros do grupo.
As mensagens enviadas a esse grupo precisam ser aprovadas por um moderador: essa caixa de seleção não é selecionada por padrão. Se você selecionar essa caixa de seleção, as mensagens de entrada serão revisadas pelos moderadores do grupo antes da entrega. Os moderadores do grupo podem aprovar ou rejeitar as mensagens de entrada.
Moderadores de grupo: para adicionar moderadores de grupo, clique em
. Para remover um moderador, selecione o moderador e clique em Remover. Se você tiver selecionado "As mensagens enviadas para esse grupo precisam ser aprovadas por um moderador" e não selecionar um moderador, as mensagens para o grupo serão enviadas aos proprietários do grupo para aprovação.Remetentes que não precisam de aprovação de mensagem: para adicionar pessoas ou grupos que podem ignorar a moderação para esse grupo, clique em
Para remover uma pessoa ou um grupo, selecione o item e clique em Remover.Selecione notificações de moderação: use esta seção para definir como os usuários são notificados sobre a aprovação da mensagem.
Notifique todos os remetentes quando as mensagens não forem aprovadas: essa é a configuração padrão. Os remetentes dentro e fora da sua organização serão notificados quando as mensagens não forem aprovadas.
Notifique os remetentes em sua organização quando as mensagens não forem aprovadas: quando você seleciona essa opção, apenas pessoas ou grupos em sua organização são notificados quando uma mensagem enviada ao grupo não é aprovada por um moderador.
Não notifique ninguém quando uma mensagem não for aprovada: ao selecionar essa opção, as notificações não são enviadas para remetentes de mensagens cujas mensagens não são aprovadas pelos moderadores do grupo.
Opções de email
Use essa seção para visualizar ou alterar os endereços de email associados ao grupo. Isso inclui endereços SMTP principais do grupo e todos os endereços de proxy associados. O endereço SMTP principal (também conhecido como endereço de resposta) será exibido em negrito, na lista de endereços, com o valor em maiúsculas SMTP na coluna Tipo.
Adicionar: clique em
para adicionar um novo endereço de email para esta caixa de correio. Selecione um dos seguintes tipos de endereço:SMTP: esse é o tipo de endereço padrão. Clique nesse botão e digite o novo endereço SMTP na caixa * Endereço de email.
Observação
Para tornar o novo endereço como endereço SMTP principal para o grupo, marque a caixa de seleção Tornar este o endereço de resposta. Essa caixa de seleção é exibida somente quando a caixa de seleção Atualizar automaticamente endereços de email com base na política de endereço de email aplicada a essa caixa de seleção do destinatário não está selecionada.
Tipo de endereço personalizado: clique neste botão e digite um dos tipos de endereço de email não SMTP com suporte na caixa de endereços * Email.
Observação
Com a exceção de endereços X.400, o Exchange não valida endereços personalizados para a formatação adequada. Clique neste botão e use a caixa de diálogo correspondente para adicionar um endereço personalizado (por exemplo, fax ou X.400).
Editar: para alterar um endereço de email associado ao grupo, selecione-o na lista e clique em Editar
.Observação
Para tornar um endereço existente o endereço SMTP principal para o grupo, marque a caixa de seleção Tornar este o endereço de resposta. Como mencionado anteriormente, essa caixa de seleção é exibida somente quando a atualização automática de endereços de email com base na política de endereço de email aplicada a essa caixa de seleção do destinatário não está selecionada.
Remover: para excluir um endereço de email associado ao grupo, selecione-o na lista e clique em Remover
.Atualizar automaticamente os endereços de email com base na política de endereços de email aplicados a este destinatário: marque essa caixa de seleção para que os endereços de email do destinatário sejam atualizados automaticamente com base nas alterações feitas nas políticas de endereços de email em sua organização. Por padrão, essa caixa é selecionada.
MailTip
Use esta seção para adicionar uma Dica de Email a fim de alertar os usuários sobre possíveis problemas antes de eles enviarem uma mensagem a esse grupo. Uma Dica de Email é o texto exibido na barra de informações quando esse grupo é adicionado às linhas Para, Cc ou Cco de uma nova mensagem de email. Por exemplo, você poderia acrescentar uma dica de email a grupos grandes para advertir remetentes potenciais de que a sua mensagem será enviada a muitas pessoas.
Observação
As Dicas de Email podem incluir marcas HTML, mas scripts não são permitidos. O comprimento de uma dica de email personalizada não pode exceder 175 caracteres exibidos. As marcas HTML não são contadas no limite.
Delegação de grupo
Use essa seção para atribuir permissões a um usuário (chamado de delegar) para permitir que eles enviem mensagens como o grupo ou enviar mensagens em nome do grupo. É possível atribuir as seguintes permissões:
Enviar como: essa permissão permite que o delegado envie mensagens como o grupo. Depois que essa permissão for atribuída, o representante tem a opção de adicionar o grupo na linha De para indicar que a mensagem foi enviada pelo grupo.
Enviar em nome: essa permissão também permite que um delegado envie mensagens em nome do grupo. Depois que essa permissão for atribuída, o representante tem a opção de adicionar o grupo na linha De. Parecerá que a mensagem foi enviada pelo grupo e será indicado que ela foi enviada pelo representante em nome do grupo.
Para atribuir permissões a representantes, clique em Adicionar na permissão apropriada para exibir a página Selecionar Destinatário, que exibe uma lista de todos os destinatários na sua organização do Exchange que podem receber a permissão. Selecione os destinatários que deseja, adicione-os à lista e clique em OK. Você também pode pesquisar um destinatário específico digitando o nome do destinatário na caixa de pesquisa e clicando no
.
Usar o PowerShell para gerenciar grupos de segurança habilitados para email
Use Exchange Online PowerShell para criar um grupo de segurança habilitado para email
Esse exemplo cria um grupo de segurança com um alias fsadmin e o nome Gerentes do Servidor de Arquivos. O grupo de segurança é criado na OU padrão e qualquer pessoa pode ingressar nesse grupo com a aprovação dos proprietários do grupo.
New-DistributionGroup -Name "File Server Managers" -Alias fsadmin -Type security
Para obter mais informações sobre como usar Exchange Online PowerShell para criar grupos de segurança habilitados para email, consulte New-DistributionGroup.
Como saber se funcionou?
Para verificar se você criou com êxito um grupo de segurança habilitado para email, faça um dos seguintes procedimentos:
No novo EAC, navegue até asegurança habilitada para emaildos Grupos> de Destinatários>. O novo grupo de segurança habilitado para email é exibido na lista de grupos.
No EAC clássico, navegue até Grupos de Destinatários>. O novo grupo de segurança habilitado para email é exibido na lista de grupos. Em Tipo de Grupo, o tipo é Grupo de segurança.
Em Exchange Online PowerShell, execute o comando a seguir para exibir informações sobre o novo grupo de segurança habilitado para email.
Get-DistributionGroup <Name> | Format-List Name,RecipientTypeDetails,PrimarySmtpAddress
Use Exchange Online PowerShell para alterar as propriedades do grupo de segurança habilitado para email
Use os cmdlets Get-DistributionGroup e Set-DistributionGroup para exibir e alterar propriedades para grupos de segurança. As vantagens de usar Exchange Online PowerShell são a capacidade de alterar as propriedades que não estão disponíveis no EAC e alterar propriedades para vários grupos de segurança. Para obter informações sobre quais parâmetros correspondem a quais propriedades do grupo de distribuição, confira os seguintes artigos:
Aqui estão alguns exemplos de como usar Exchange Online PowerShell para alterar as propriedades do grupo de segurança.
Este exemplo exibe uma lista de todos os grupos de segurança da organização.
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'"
Este exemplo altera o endereço SMTP primário (também chamado de endereço de resposta) para o grupo de segurança administradores de Seattle de admins@contoso.com para seattle.admins@contoso.com. O endereço de resposta anterior será mantido como um endereço proxy.
Set-DistributionGroup "Seattle Employees" -EmailAddresses SMTP:sea.admins@contoso.com,smtp:admins@contoso.com
Este exemplo oculta todos os grupos de segurança na organização do catálogo de endereços.
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Set-DistributionGroup -HiddenFromAddressListsEnabled $true
Como saber se funcionou?
Para verificar se você alterou com êxito as propriedades de um grupo de segurança, faça o seguinte:
No novo EAC, selecione o grupo para exibir a propriedade ou o recurso que você alterou. Dependendo da propriedade que você alterou, ela pode ser exibida no painel de detalhes do grupo selecionado.
No EAC Clássico, selecione o grupo e clique em Editar
Para exibir a propriedade ou o recurso que você alterou. Dependendo da propriedade que você tiver alterado, ela poderá ser exibida no painel Detalhes do grupo selecionado.Em Exchange Online PowerShell, use o cmdlet Get-DistributionGroup para verificar as alterações. Uma vantagem de usar Exchange Online PowerShell é que você pode exibir várias propriedades para vários grupos. No exemplo acima em que todos os grupos de segurança estavam ocultos do catálogo de endereços, execute o comando a seguir para verificar o novo valor.
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Format-List Name,HiddenFromAddressListsEnabled