Отключение возможности создания групп рассылки для пользователя

Статья
05/13/2016

Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Последнее изменение раздела: 2012-07-23

По умолчанию все пользователи в организации Microsoft Exchange Server 2010 могут создавать группы рассылки и управлять ими с помощью клиента электронной почты. Существует несколько способов отключения для пользователей функции создания групп рассылки и управления ими.

Создать политику назначения и назначить ее для пользователей, которым запрещено создавать группы рассылки или управлять ими.
Удалить роли «Мои группы рассылки» и «Членство в моей группе рассылки» из политики назначения ролей управления по умолчанию.

Описанные в этом разделе процедуры подразумевают, что имена ролей управления «Мои группы рассылки» и «Членство в моей группе рассылки» не были изменены.

Необходимы сведения о других задачах управления, связанных с группами рассылки? См. раздел Управление группами рассылки.

Предварительные условия

Ознакомьтесь с разделом Общие сведения о политиках назначения роли управления.

Использование командной консоли для создания политики назначения роли для применения к определенным пользователям

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Группы ролей» в разделе Разрешения управления ролями.

Примечание.
Использовать консоль управления Exchange для создания политики назначения роли для применения к определенным пользователям невозможно.

Можно создать политику, которая не содержит роли «Моя группа рассылки» и «Членство в моей группе рассылки» и применить эту роль к определенным пользователям в организации. Эти пользователи не смогут создавать группы рассылки или управлять ими.

Создайте политику назначения роли. В этом примере создается политика «Управление группой рассылки отсутствует».
```
New-RoleAssignmentPolicy "No Distribution Group Management"
```

Используйте переменную для назначения всех ролей политике назначения ролей по умолчанию.

$Roles = Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy"

Примечание.
Политика назначения ролей по умолчанию, установленная с Exchange 2010, имеет имя «Политика назначения ролей по умолчанию». В случае изменения имени этой политики или если политикой по умолчанию является другая политика, найти политику по умолчанию можно с помощью следующей команды. `Get-RoleAssignmentPolicy \| Where { $_.IsDefault -eq $True }`

Примечание.

Политика назначения ролей по умолчанию, установленная с Exchange 2010, имеет имя «Политика назначения ролей по умолчанию». В случае изменения имени этой политики или если политикой по умолчанию является другая политика, найти политику по умолчанию можно с помощью следующей команды.
Get-RoleAssignmentPolicy | Where { $_.IsDefault -eq $True }

Добавьте все роли, назначенные для политики назначения по умолчанию, новой политике назначения ролей, за исключением тех, которые содержат слово «рассылка».
```
$Roles | Where {$_.Role -NotLike "*Distribution*" } | New-ManagementRoleAssignment -Policy "No Distribution Group Management"
```
Примените политику назначения «Управление группой рассылки отсутствует» к соответствующим пользователям. В этом примере политика назначения ролей «Управление группой рассылки отсутствует» применяется ко всем почтовым ящикам, которые имеют значение CustomAttribute1, установленное для «Сотрудник по контракту».
```
Get-Mailbox -Filter {CustomAttribute1 -eq "Contract Employee"} | Set-Mailbox -RoleAssignmentPolicy "No Distribution Group Management"
```

Дополнительные сведения о синтаксисе и параметрах см. в следующих разделах:

Использование командной консоли для удаления ролей «Мои группы рассылки» и «Членство в моей группе рассылки» из политики назначения ролей управления по умолчанию

Примечание.
Использовать консоль управления Exchange для удаления ролей «Мои группы рассылки» и «Членство в моей группе рассылки» из политики назначения ролей управления по умолчанию невозможно.

Удаление ролей «Мои группы рассылки» и «Членство в моей группе рассылки» из политики назначения ролей по умолчанию является наиболее простым способом удаления этого разрешения у большинства пользователей в организации. Однако это не влияет на получателей, для которых была назначена другая политика назначения ролей.

Примечание.
При создании политики назначения ролей по умолчанию можно сохранить основные параметры и с их помощью создать дополнительные политики.

Создайте политику назначения роли. В этом примере создается политика «Управление группой рассылки отсутствует».
```
New-RoleAssignmentPolicy "No Distribution Group Management"
```