创建安全组

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2012-07-23

已启用邮件的安全组可用于分发邮件，还可用于授予对 Active Directory 中资源的访问权限。

若要了解与通讯组相关的其他管理任务，请查看管理通讯组。

注意：
默认情况下，所有的新通讯组都要求对所有发件人进行身份验证。这样可防止外部发件人将邮件发送到通讯组。此设置与 Exchange 的早期版本有所不同，在早期版本中，默认情况下新通讯组接受来自所有发件人的邮件。要将通讯组配置为接受来自所有发件人的邮件，您必须修改通讯组的邮件传递限制设置。有关配置邮件传递限制的详细信息，请参阅配置邮件传递限制。

使用 EMC 创建安全组

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅邮箱权限主题中的“通讯组”条目。

1. 在控制台树中，单击“收件人配置”。

2. 在操作窗格中，单击“新建通讯组”。

3. 在“简介”页上，单击“新建组”，再单击“下一步”。

4. 在“组信息”页上，填写下列字段：

   • 组类型：单击“安全”创建已启用邮件的通用安全组。

   • UNRESOLVED_TOKENBLOCK_VAL(UI_Specify the organizational unit rather than using a default one)

   • 名称：使用此框键入组的名称，不得超过 64 个字符。

   • 名称(Windows 2000 以前版本)：使用此框可键入与旧版 Windows（Windows 2000 Server 发行版之前的版本）兼容的组的名称。此必填字段根据“名称”字段自动填充。

     与早期版本的 Windows 兼容的组的名称不可超过 64 个字符。名称可以包含字母、数字和下列字符： ! # $ % ^ & - . _ { } | ~.

   • 别名：使用此框键入组的别名。别名不能超过 64 个字符，并且在林中必须是唯一的。

5. 在“新建通讯组”页上，查看配置设置。若要进行任何配置更改，请单击“上一步”。若要创建安全组，请单击“新建”。

6. 在“完成”页上，检查下列内容，然后单击“完成”关闭向导：

   • **“已完成”**状态表示向导已成功完成任务。

   • “失败”状态表示任务未完成。如果任务失败，请查看摘要获得相应说明，然后单击“上一步”进行配置更改。

使用命令行管理程序创建安全组

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅邮箱权限主题中的“通讯组”条目。

此示例创建一个名为 Managers 的安全组。

New-DistributionGroup -Name "Managers" -OrganizationalUnit "contoso.com/Users" -SAMAccountName "Managers" -Type "Security"

有关语法和参数的详细信息，请参阅 new-DistributionGroup。

 © 2010 Microsoft Corporation。保留所有权利。