Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Exchange und Active Directory, Sicherheitsgruppen mit E-Mail, deaktivierte Konten ausblenden

Frage Microsoft Windows Server

Mitglied: Kaffeepause

Kaffeepause (Level 1) - Jetzt verbinden

14.01.2009, aktualisiert 12:37 Uhr, 14066 Aufrufe

Hat man im Active Directory eine Globale Gruppe des Typs Sicherheit, dann kann man für diese Gruppe ein E-Mail-Postfach anlegen (quasi einen E-Mail-Verteiler). Benutzt man einen so angelegten Verteiler (indem man beispielsweise aus Outlook heraus eine E-Mail schreibt), dann werden leider auch alle DEAKTIVIERTEN Konten angezeigt und beliefert. Blöd. Kann ich das ändern?

Diese Frage betrifft sowohl Exchange, als auch Active Directory, weswegen ich nicht sicher bin, ob ich den richtigen Forumsbereich ausgewählt habe.

Ich habe eine Globale Gruppe GG-Abteilung1. Diese Gruppe ist vom Typ "Sicherheit", was ja bedeutet, dass Zugriffsrechte für die Mitglieder (z.B. auf bestimmte Ordner) vergeben werden können. In der Gruppe sind alle Mitarbeiter der Abteilung 1 als Mitglieder hinterlegt.

Um alle Mitarbeiter der Abteilung 1 auf einmal per E-Mail anschreiben zu können (ohne dafür extra noch einmal einen eigenen Verteiler anlegen und pflegen zu müssen), wurde für die Globale Gruppe GG-Abteilung1 über die Exchange-Aufgaben ein Postfach erstellt. Schreibt man in Outlook eine E-Mail an die Adresse abteilung1@meinefirma.de, dann erhalten alle Mitglieder der Gruppe diese E-Mail. Gut.

f3a34e151dfaf3606bb84d6e543972f1-gg1 - Klicke auf das Bild, um es zu vergrößern

Blöde ist nun:
  • 1. Deaktiviere ich ein Konto (wenn beispielsweise eine Mitarbeiterin in Mutterschutz geht und über einen längeren Zeitraum nicht in der Firma arbeitet, danach aber wiederkommen will), dann wird sie trotzdem in dieser Verteilerliste abteilung1@meinefirma.de angezeigt, und die E-Mail wird auch zugestellt
  • 2. Habe ich ein Benutzerkonto in die Gruppe aufgenommen, weil der-/diejenige Zugriff auf eine bestimmte Ressource braucht (wie ein Netzlaufwerk), dann erhält dieses Benutzerkonto auch automatisch eine E-Mail, wenn die Adresse abteilung1@meinefirma.de angeschrieben wird, auch wenn dieses Konto (organisatorisch gesehen) nur Zugriff und keine Nachrichten erhalten soll

c9d68ad8d86f22b557064fe0b4dbefb8-gg2 - Klicke auf das Bild, um es zu vergrößern

  • Zu 1. Kann man irgendwo eine Option setzen, die bewirkt, dass deaktivierte Konten nicht angezeigt/beliefert werden (ähnlich der Funktion "Nicht in Exchange-Adresslisten anzeigen")?
  • Zu 2. Kann man nachträglich noch Filterfunktionen setzen? Prinzipiell könnte man auch im Exchange-System-Manager eine dynamische Adressliste erstellen, in der ich wiederum unzählige Filter setzen kann. Aber das wäre eben nur eine Adressliste, kein Verteiler

Frage 1 ist wichtiger.

Nach Lösungen zu googlen ist nicht sehr hilfreich, weil es keinen kurzen, klaren Suchbegriff gibt, der das Problem beschreibt.
Hat jemand eine Idee?

Ansonsten noch nachträglich:
Ein stressfreies 2009 euch allen!

Die Kaffepause

Anhang:
Bild 1: Eigenschaften der globalen Gruppe
Bild 2: Auch das deaktive Benutzerkonto "B..." würde E-Mails über die Gruppen-E-Mail-Adresse erhalten (und die Mitarbeiter rufen die EDV an und melden, dass B ja ein halbes Jahr nicht im Büro ist)
Ähnliche Inhalte
Exchange Server
Mehrere E-Mail-Konten auf Exchange zusammenfassen
Frage von Janekr77Exchange Server1 Kommentar

Hallo zusammen, wir haben bei einem Kunden das Szenario, dass dieser auf mehreren Domains E-Mailkonten hat (kunde@domain1.de und kunde@domain2.de). ...

Batch & Shell
Powershell: Sicherheitsgruppen der Active Directory Objekte anpassen
gelöst Frage von MahagonBatch & Shell2 Kommentare

Guten Morgen bzw Mahlzeit :) ich versuche im Augenblick Sicherheitsgruppen via Skript bei AD Objekten (z.B: Benutzer) zu verändern. ...

Outlook & Mail
Kann man teile des E-Mails Headers ausblenden?
Frage von AndreasOCOutlook & Mail2 Kommentare

Hallo zusammen, wir haben ein Programm welches über Outlook Mails versenden kann. Leider haben wir da das Problem, dass ...

Windows Userverwaltung
E-Mail Verteilerliste Benutzer automatisch hinzufügen über Sicherheitsgruppe
Frage von Kaka81Windows Userverwaltung4 Kommentare

Hallo, habe folgende Frage: ich habe ein paar AD Benutzer einer Sicherheitsgruppe hinzugefügt. Zusätzlich habe ich eine E-Mail Verteilergruppe ...

Neue Wissensbeiträge
Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 18 StundenMicrosoft Office8 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 20 StundenDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 21 StundenSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Microsoft Office

Outlook 2016 - Beim Weiterleiten keine PDF Anhänge mehr - KB4011626 entfernen

Erfahrungsbericht von Deepsys vor 1 TagMicrosoft Office3 Kommentare

Wenn ihr feststellt das ihr beim Weiterleiten von E-Mails keine PDF Anhänge mehr versendent, dann dankt Microsoft. Diese tolle ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke14 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...

Server-Hardware
Veeam Backup Server stürzt alle paar Tage ab
Frage von Leo-leServer-Hardware12 Kommentare

Hallo Forum, ich habe momentan folgendes Problem. Veeam Backup and Replication 9.5 u2 auf voll gepatchten DL 380 G7 ...

Windows 10
Windows10-Schnellzugriff per Kommandozeile bearbeiten
Frage von SarekHLWindows 1010 Kommentare

Hallo zusammen, weiß jemand, wie ich per Kommandozeile (in einem Logon-Script) den persönlichen Dokumentenordner aus dem Schnellzugriff entferne den ...