Gerir os membros de grupos de distribuição
Aplica-se a: Exchange Server 2010 SP3
Tópico modificado em: 2016-11-28
Microsoft O Exchange Server 2010 oferece um novo recurso para gerenciar grupos de distribuição. Esse recurso permite que seus usuários ingressem em grupos existentes, gerenciem algumas das propriedades de grupos dos quais são donos, gerenciem suas associações em grupos dos quais são donos e até mesmo que criem e removam grupos.
Gerenciar grupos de distribuição
Microsoft Agora o Exchange Server 2010 oferece aos usuários a capacidade de gerenciar grupos de distribuição com mais controle do que o oferecido pelo MicrosoftOffice Outlook 2007. Esse novo recurso permite que seus usuários ingressem em grupos existentes, gerenciem algumas das propriedades de grupos dos quais são donos, gerenciem associações em grupos dos quais são donos e até mesmo que criem e removam grupos.
Esse recurso está desativado por padrão. Para ativar esse recurso, use o Painel de Controle do Exchange (ECP) para atribuir a função MyDistributionGroups RBAC à Política de Atribuição de Função Padrão.
Embora alguns clientes queiram dar a seus usuários a capacidade de criar e remover grupos de distribuição nessa função, o controle oferecido por esse novo recurso pode ser mais do que você deseja oferecer aos usuários de sua rede.
Por exemplo, você pode querer modificar a funcionalidade desse recurso para atender a um dos seguintes objetivos:
Permitir que os usuários gerenciem grupos de distribuição dos quais sejam donos.
Não permitir que os usuários criem grupos de distribuição.
Não permitir que os usuários removam grupos de distribuição, incluindo aqueles dos quais são donos.
Para obter ajuda para alterar a funcionalidade do novo recurso, use o script ManageGroupManagementRole.ps1. O script está disponível no Centro de Scripts TechNet. Para usar o script, siga estas etapas:
Obtenha o script, visitando o seguinte site do Centro de Scripts TechNet: Manage-GroupManagementRole.ps1.
Copie o conteúdo do script para um arquivo de texto no computador no qual ele será executado e salve o arquivo usando o seguinte nome de arquivo: Manage-GroupManagementRole.ps1.
Em um prompt de comando do Exchange PowerShell, execute o seguinte comando: Manage-Groupmanagmentrole.ps1 -creategroup –removegroup.
Essa combinação de opções realiza as alterações descritas no exemplo mencionado anteriormente. Quando a execução do script for concluída, seus usuários poderão gerenciar grupos de distribuição, mas não criá-los ou removê-los. Quando executado, o script realiza as seguintes ações:
Cria uma nova função de RBAC, filha da função MyDistributionGroups.
Remove o cmdlet remove-distributiongroup e o cmdlet new-distributiongroup da função que você acabou de criar.
Atribui a nova função à Política de Atribuição de Função Padrão.
Para obter mais informações sobre como usar o script, examine o conteúdo do arquivo do script. Ou execute o script sem opções. Cada passo dado pelo script está documentado no script. Você pode extrair do script só o que precisar para alterar a funcionalidade do recurso de gerenciamento de grupos de distribuição. O script foi projetado para ser flexível. Se o script for executado com as configurações padrão, você terá uma nova função e uma nova atribuição de função.
Como usar grupos para gerenciar grupos no Exchange 2010
No Exchange 2010, os grupos de distribuição não podem ser gerenciados por grupos; somente usuários individuais podem gerenciar grupos. Esse comportamento é diferente do visto no MicrosoftExchange Server 2003, no qual você usa grupos para gerenciar um grupo de distribuição. No Exchange 2003, a propriedade de grupo é tratada em um nível diferente. Se caixas de correio forem movidas do Exchange 2003 para o Exchange 2010, os membros de um grupo que gerenciava um grupo de distribuição no Exchange 2003 não poderão mais modificar o grupo no Exchange 2010.
O script Set-DistributionGroupOwners.ps1 permite contornar esse novo comportamento. O script permite simular a propriedade de grupo de um grupo de distribuição no Exchange 2010.
O script pode ser executado nos modos a seguir, dependendo das opções usadas com ele.
Modo 1: defina a propriedade de um grupo de distribuição específico. Modificações no atributo ManagedBy não são definidas nesse momento. Em vez disso, o script modifica um atributo personalizado para obter as informações das quais precisará mais tarde para definir o atributo attribute.
Modo 2: modifique o atributo ManagedBy de um grupo de distribuição específico para que os membros de um grupo de segurança ou de um grupo de distribuição possam gerenciar o grupo.
Modo 3: automatize o processo. Esse modo foi projetado para ser executado como uma tarefa agendada e para garantir que membros individuais de um grupo tenham propriedade do grupo de distribuição do qual devem ser donos. Use esse modo se preferir automatizar o processo e, se preferir, execute-o durante a noite para encontrar eventuais alterações nas associações de grupos de segurança e de distribuição.
Importante
O Windows Server 2008 R2 é necessário para executar o script Set-DistributionGroupOwners.ps1. O script não precisa ser executado em um servidor que esteja executando o Exchange Server. No entanto, é necessário instalar as ferramentas de gerenciamento do Exchange no computador no qual o script será executado.
Para executar o script Set-DistributionGroupOwners.ps1, siga estes passos:
Visite o Centro de Scripts e baixe Set-DistributionGroupOwners.txt da seguinte página da Web: Set-DistributionGroupOwners.
Altere a extensão do nome de arquivo de . txt para .ps1. O nome do arquivo agora deve ser Set-DistributionGroupOwners.ps1.
Por padrão, o script popula o campo CustomAttribute5 usando o Nome Diferenciado (DN) do grupo. O DN é especificado no atributo ManagedBy do grupo de distribuição que você deseja gerenciar. Você pode alterar o comportamento padrão para usar um dos 15 atributos personalizados no esquema padrão. Determine qual atributo personalizado funciona em seu ambiente. Para alterar o atributo personalizado, siga estas etapas:
Abra o arquivo Set-DistributionGroupOwners.ps1 no Bloco de Notas.
Localize o seguinte texto: $dn_storage = "CustomAttribute5".
Altere CustomAttribute5 para o atributo personalizado que você deseja usar.
Salve e feche o arquivo Set-DistributionGroupOwners.ps1.
Determine qual dos modos a seguir você deseja usar para executar o script.
Modo 1: Defina a propriedade de um grupo Nesse modo, execute o script junto com os parâmetros –DistributionGroup e –GroupOwner. Especifique o grupo de distribuição (-DistributionGroup) e o grupo que deve gerenciá-lo (-GroupOwner). Isso redefinirá o DN do grupo proprietário (conforme especificado em –GroupOwner) como o atributo personalizado do Grupo de Distribuição (conforme especificado em –DistributionGroup).
Modo 2: modifique o atributo ManagedBy de um grupo O modo 2 e o modo 3 não funcionam até que você defina o valor do atributo personalizado como igual ao DN do grupo proprietário. Se você já executou o script no modo 1, o modo 2 irá configurar o atributo ManagedBy para um único grupo. Para executar o script no modo 2, especifique apenas o parâmetro –DistributionGroup e liste a DL que deseja processar.
Modo 3: execute o script como uma tarefa agendada para procurar todas as novas modificações de propriedade de grupo Quando executado sem opções, o script pesquisa o diretório nos Serviços de Domínio Active Directory em busca de todos os grupos que tenham o atributo personalizado definido igual a um DN. Em seguida, ele processa todos os grupos como no modo 2. O script foi projetado para ser executado nesse modo, seja como uma operação realizada uma única vez (na qual você sabe que são necessárias atualizações) ou como uma tarefa agendada para manter tudo em sincronia. Um ponto essencial é que, ao popular o atributo ManagedBy, o script sobrescreve os valores existentes usando os membros atuais do grupo proprietário.
Para mais informações sobre atributos personalizados, consulte Noções básicas sobre os atributos personalizados.
Para obter mais informações sobre como gerenciar grupos de distribuição, consulte Gerenciando grupos de distribuição.
© 2010 Microsoft Corporation. Todos os direitos reservados.