我有一个从财务部门的OU构build的通讯组
当Admin OU的Bob担任财务部门的替代主pipe时会发生什么? 他需要所有发送给财务分配组的电子邮件,但他需要留在pipe理OU中,因为他只是财务部门的一部分。
您的解决scheme将无法工作,需要一个新的OU和组pipe理的体系结构。
现代Windows AD中的OU只需要委派pipe理员权限和ITpipe理员便利。 不要让用户控制你的OU结构(根据div / dept的变化,你做了多less个移动/重命名?)当然OU可以用于很多其他的事情,比如组织结构图,但是你的问题突出了OU的弱点:它们是像文件系统文件夹这样的线性结构。 你不能同时在两个。
短期修复是创build一个新的手动Distro组,并添加基于OU的dynamic组和Bob到它。 使新手册成为旧的基于OU的dynamic组的名称,以便用户“不可以”注意到差异。 他们的Outlook自动build议可能会导致问题。
另一种方法是在财务中创build一个新的用户帐户,并在Bob的邮箱中使用自动转发规则。 称之为“Autofoward 001”或类似的东西,所以人们不会通过电子邮件认为它是一个真正的人。 这个选项比第一个更清洁。
长期来说,您需要将dynamic发行组closures到AD属性而不是OU。 或者更好的是海事组织,把这些组织组织起来,然后在每个部门分配1-3个人作为发行组的所有者,这些组织负责对部门领导负责,使组织保持最新状态。 这种授权使其不受您的ITpipe理板的限制,并允许任何人进出这些组,无论您的OUdevise如何。
人们会争辩说OU是为了更多ITpipe理人员的pipe理和授权,但是通常所有现代GPOfunction都可以以更灵活的方式完成人们使用OU的方式。
我有一个项目是为dynamic分配组创build例外。 我终于弄明白了。 您必须使用Exchange命令行pipe理程序来执行此操作。 我在http://www.slashreboot.com/journal/2012/8/16/dynamic-distrubution-groups-and-their-exceptions.html上有详细介绍
创build一个集线器传输规则,将任何电子邮件的副本发送到特定的部门地址。 删除或禁用不再需要的规则。