3.3 管理动态分发组

动态分发组是启用邮件的 Active Directory 组对象,您可以创建该对象以加快大量发送电子邮件讯息和其他信息。

每次将讯息发送到组时,都会根据您定义的过滤器和条件计算动态分发组的成员资格列表。这与常规分发组不同,常规分发组包含一组定义的成员。将电子邮件讯息发送到动态分发组时,会将其递送给组织中与该组定义的准则匹配的所有收件人。

DRA 支持以下功能:

  • 审计和用户界面报告

  • 动态分发组的枚举支持

  • 动态分发组的 NetIQ Reporting Center (NRC) 报告

  • 动态分发组的触发器操作支持

  • Exchange 动态通讯组的用户界面扩展支持

动态分发组任务:

创建动态分发组

您可以在受管域或受管子树中创建动态分发组。您还可以修改新动态分发组的属性,例如组成员。

注:

  • 您的公司可能具有通过策略强制执行的命名约定,该约定将确定您可以指派给新动态分发组的名称。

  • 默认情况下,DRA 会将新动态分发组放在受管域的用户 OU 中。

克隆动态分发组

您可以克隆受管域中的本地动态分发组和全局动态分发组。克隆动态分发组会创建类型和属性与原始动态分发组相同的新动态分发组。

通过克隆动态分发组,您可以基于具有类似属性的其他动态分发组快速创建动态分发组。克隆动态分发组时,DRA 会使用所选动态分发组中的值填充“克隆动态分发组向导”。您还可以修改新动态分发组的属性。

将动态分发组移动到另一个容器

您可以将动态分发组移动到受管域或受管子树中的另一个容器,例如 OU。

删除动态分发组

您可以删除受管域或受管子树中的本地动态分发组和全局动态分发组。如果为该域禁用了回收站,则删除动态分发组将从 Active Directory 中永久去除该动态分发组。如果为该域启用了回收站,则删除动态分发组会将其移动到回收站并禁用该动态分发组的属性。

有关回收站的更多信息,请参见管理回收站。

警告:创建动态分发组时,Microsoft Windows 会为该动态分发组指派安全标识符 (SID)。不会从动态分发组名称生成 SID。Microsoft Windows 在访问控制列表 (ACL) 中使用 SID 记录每个资源的特权。如果删除动态分发组,则无法通过创建具有相同名称的新动态分发组来恢复该动态分发组的访问权限。

修改动态分发组属性

您可以修改本地动态分发组和全局动态分发组的属性。您拥有的权限决定了您可以为受管域或受管子树中的组修改的属性。

指定过滤器

动态分发列表的成员资格由其过滤器确定,而您可以定义该过滤器。

指定条件

条件将定义对象要成为动态分发组的成员所必须满足的准则。