Qual é a diferença entre grupos de segurança e grupos de distribuição?

Um grupo de distribuição dinâmica é um objeto de grupo do Active Directory habilitado para e-mail que você pode criar para agilizar o envio em massa de mensagens de e-mail e outras informações.

A lista de associados de um grupo de distribuição dinâmica é calculada cada vez que uma mensagem é enviada ao grupo, com base nos filtros e condições que você define. Isso difere de um grupo de distribuição regular, que contém um conjunto definido de membros. Quando uma mensagem de e-mail é enviada para um grupo de distribuição dinâmica, ela é entregue a todos os destinatários da organização que correspondem aos critérios definidos para esse grupo.

O DRA suporta os seguintes recursos:

• Auditoria e gerador de relatórios da interface do usuário

• Suporte a enumeração para grupos de distribuição dinâmica

• Relatório do NetIQ Reporting Center (NRC) para grupos de distribuição dinâmica

• Suporte à operação do acionador para grupos de distribuição dinâmica

• Suporte à extensão da interface do usuário para grupos de distribuição dinâmica do Exchange

Tarefas do grupo de distribuição dinâmica:

Criar um grupo de distribuição dinâmica

Você pode criar um grupo de distribuição dinâmica no domínio gerenciado ou na subárvore gerenciada. Você também pode modificar propriedades, como membros do grupo, para o novo grupo de distribuição dinâmica.

NOTA:

• Sua empresa pode ter uma convenção de nomenclatura aplicada por meio de uma política que determina o nome que você pode designar ao novo grupo de distribuição dinâmica.

• Por padrão, o DRA coloca o novo grupo de distribuição dinâmica na OU de Usuários do domínio gerenciado.

Você pode clonar grupos de distribuição dinâmica locais e globais em domínios gerenciados. A clonagem de grupos de distribuição dinâmica cria novos grupos de distribuição dinâmica do mesmo tipo e atributos que o grupo de distribuição dinâmica original.

Ao clonar um grupo de distribuição dinâmica, você pode criar rapidamente grupos de distribuição dinâmica com base em outros grupos de distribuição dinâmica com propriedades semelhantes. Quando você clona um grupo de distribuição dinâmica, o DRA preenche o Assistente de Clonagem de Grupos de Distribuição Dinâmica com valores do grupo de distribuição dinâmica selecionado. Você também pode modificar propriedades para o novo grupo de distribuição dinâmica.

Você pode mover um grupo de distribuição dinâmica para outro contêiner, como uma OU, no domínio gerenciado ou na subárvore gerenciada.

Você pode apagar grupos de distribuição dinâmica locais e globais no domínio gerenciado ou na subárvore gerenciada. Se a Lixeira estiver desabilitada para esse domínio, apagar um grupo de distribuição dinâmica removerá permanentemente o grupo de distribuição dinâmica do Active Directory. Se a Lixeira estiver habilitada para esse domínio, apagar um grupo de distribuição dinâmica o moverá para a Lixeira e as propriedades do grupo de distribuição dinâmica serão desabilitadas.

Para obter mais informações sobre a Lixeira, consulte Gerenciando a Lixeira.

AVISO:Quando você cria um grupo de distribuição dinâmica, o Microsoft Windows atribui um Identificador de Segurança (SID) a esse grupo de distribuição dinâmica. O SID não é gerado do nome do grupo de distribuição dinâmica. O Microsoft Windows usa SIDs para registrar privilégios em listas de controle de acesso (ACLs) para cada recurso. Se você apagar um grupo de distribuição dinâmica, não poderá retornar recursos de acesso para esse grupo de distribuição dinâmica criando um novo grupo de distribuição dinâmica com o mesmo nome.

Você pode modificar propriedades para grupos de distribuição dinâmica locais e globais. Os seus poderes determinam quais propriedades você pode modificar para um grupo no domínio gerenciado ou na subárvore gerenciada.

A associação de uma lista de distribuição dinâmica é determinada por seu filtro, que você pode definir.

As condições definem os critérios que um objeto deve atender para ser um membro do grupo de distribuição dinâmica.

Arquivos do Blog

Exchange Online: Adicionando vários usuários a um Grupo de Distribuição (CSV)

Olá pessoal,

É muito comum no ambientes corporativos que utilizam Exchange (On-Premise ou Online) a criação de Grupos de Distribuição, porém a adição de vários usuários no Exchange Online através de um processo manual pode ser trabalhoso.

Como tive a necessidade de adicionar vários usuários a uma lista de distribuição em um de meus projetos irei compartilhar com vocês este procedimento que pode ser de grande ajuda.

Vamos lá:

1 – Conectar no Tenant do Office 365:

$livecred = Get-Credential

Connect-MsolService -Credential $livecred

$Session = New-PSSession -ConfigurationName Microsoft.Exchange –ConnectionUri https://ps.outlook.com/powershell/ -Credential $LiveCred -Authentication Basic -AllowRedirection

Import-PSSession $Session

2 – Criar um arquivo CSV com os seguintes campos:

Alias,EmailAddresses

diogo.heringer,

3 – Executar os seguintes comandos:

$MembersList = Import-CSV C:\Diogo\Listas\MemberList.csv (Executa a importação do CSV)

$Memberslist | foreach{Add-DistributionGroupMember -Identity “Grupo1” -Member $_.alias}

4 – Notem que o comando so utiliza o Alias para sua execução, entretanto você pode ter problemas ao criar o CSV com apenas uma linha, caso não queria preencher o campo EmailAdrresses do arquivo CSV basta preencher o ALIAS seguido de “,”, por exemplo: “diogo.heringer,”.

5 – Pronto! Agora todos os usuários cadastrados no CSV serão inseridos automaticamente dentro do Grupo de Distribuição desejado.

Diogo Heringer

Troubleshoot: DirSync não sincroniza usuários adicionados em um Grupo de Segurança/Distribuição

Publicado por diogoheringer

Após a transição de BPOS para Office 365 é comum que aconteça um erro referente ao “Proprietário” dos “Grupos de Distribuição”. Ao tentar adicionar um “Proprietário” no Grupo de Distribuição/Segurança que foi sincronizado pelo DirSync temos a seguinte mensagem:

Ok, como o usuário é sincronizado com o DirSync devemos alterá-lo no Active Directory, e não diretamente na Console do Exchange Control Panel. O problema está justamente neste momento:

Ao fazer alterações no grupo do meu Active Directory, como inclusão de usuário e remoção de usuário, o DirSync ao sincronizar não atualiza os respectivos grupos no Exchange Control Panel.

Este problema ocorre pois o atributo “DisplayName” dos grupos não estão preenchidos.

Para resolver este problema vamos seguir os seguintes passos:

1 – Abrir o AdsiEdit.msc e popular o campo “DisplayName” dos grupos:

2 – Alterar o valor da chave de registro:

“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSOLCoExistence\FullSyncNeeded” de “0” para “1” para fazer com que o próximo sincronismo do DirSync seja um “FullSync”.

3 – Abrir o “DirSync Config Shell” e executar o comando “Start-OnlineCoexistenceSync”:

4 – Com a sincronização concluída todos os membros adicionados no ambiente On-Premise serão sincronizados no Exchange Online!

Até a próxima,

Diogo Heringer

Troubleshoot Exchange Online: NDR (Non-Delivery-Report) no envio de mensagem para uma Lista de Distribuição.

Publicado por diogoheringer

Este Troubleshoot foi feito antes do Exchange Server ser removido da organização.

Ontem tive um problema no Exchange Online, em que o usuário não conseguia fazer o envio de e-mails para uma Lista de Distribuição. Verifiquei na console do Exchange Online (BPOS) e percebi que esta lista foi sincronizada pelo DirSync. A partir deste ponto comecei a fazer o troubleshoot no ambiente da minha organização:

Erro: 

O primeiro passo verificado no Troubleshoot é verificar se o grupo está configurado como “Grupo de Distribuição”, já que os “Grupos de Segurança” embora sejam sincronizados pelo DirSync, não podem ser utilizados para fazer o recebimento de e-mails.

Agora vamos abrir o Exchange Server e verificar as configurações do “Grupo de Distribuição”. Para isto vamos navegar até Recipient Configuration –> Distribution Group –> Propriedades do grupo “Infra.Interna” –> Mail Flow Settings –> Message Delivery Restrictions, e verificar se as configurações estão conforme a figura abaixo:

Agora que já configuramos o nosso Active Directory e Exchange Server vamos forçar a sincronização do nosso servidor DirSync para sincronizar as atualizações feitas no grupo “Infra.Interna”. Vamos abrir o “DirSync Config Shell” e executar o seguinte comando:

Através do console do “MIIS” podemos verificar se a sincronização foi feita com sucesso:

Pronto! Agora podemos enviar e-mail tanto interno, quanto externo para minha “Lista de Distribuição” sincronizada no BPOS!

Até a próxima,

Diogo Heringer

Criando um Grupo de Distribuição Dinâmico

Publicado por diogoheringer

Os Grupos de Distribuição Dinâmico são objetos de grupos do Active Directory habilitados para e-mail que são criados para agilizar o envio em massa de mensagens de e-mail e outras informações dentro de uma organização do Exchange. Use o assistente de Novo Grupo Dinâmico de Distribuição para criar um grupo dinâmico de distribuição em sua organização do Exchange.

Diferentemente dos grupos de distribuição regulares que contém um conjunto definido de membros, a lista de associação para grupos de distribuição dinâmica é calculada cada vez que uma mensagem é enviada para o gripo, com base nos filtros e condições que você definir. Quando um email é enviado a um grupo dinâmico de distribuição, ele é entregue a todos os destinatários da organização que correspondem aos critérios definidos para esse grupo dinâmico de distribuição.

O processo de criação do Grupo de Distribuição Dinâmico é bem parecido com o de criação de um Grupo de Distribuição, porém iremos passar os atributos dos objetos que vamos analisar para compor este grupo.

Vamos a criação do Grupo de Distribuição Dinâmico:

1 – Abrir o EMC (Exchange Management Console), expnaandir o nó “Recipient Configuration”, em seguida “New Dynamic Distribution Group”:

2 – No “Action Panel” clicar em “New Dynamic Distribution Group”:

3 –  Agora vamos especificar a OU do Active Directory em que o grupo será armazenado clicando no botão “Browse”, daremos um nome ao Grupo de Distribuição Dinâmico e por último um “Alias” para o novo grupo que iremos criar. Clicar em “Next”:

4 – Na janela “Filter Settings” vamos clicar em “Next”:

5 – Agora vamos marcar o Checkbox “Recipients in a Department”, clicar em “Specified” e adicionar “Diretoria”. O botão “Preview” irá nos mostrar os usuários que atualmente possuem o campo “Department” preenchido com o valor “Diretoria”:

                                                        “Botão Preview”

6 – Na tela de resumo das configurações feitas vamos clicar em “New”:

7 – A criação do grupo foi completada com sucesso:

Todos as “User Mailbox” criadas onde o atributo “Department” estiver preenchido com o valor “Diretoria”, automaticamente irão fazer parte do Grupo de Distribuição Dinâmico “Diretoria”.

Agora sabemos a diferenças entre o “Grupo de Distribuição” e o “Grupo Dinâmico de Distribuição”!

Abraço a todos,

Diogo Heringer

Criando um Grupo de Distribuição no Exchange Server

Publicado por diogoheringer

Os “Grupos de Distribuição” são criados para agrupar diversos usuários/mailbox em apenas um endereço SMTP, logo quando enviamos um e-mail para “” todos os usuários que fazem parte deste grupo irão receber o e-mail enviado.

Após criar um grupo de distribuição, você poderá adicionar ou remover membros manualmente. Existe a possibilidade também de fazer criação de “Grupos de Distribuição Dinâmicos”, que são grupos criados de acordo com um atributo comum do Active Directory. A criação de “Grupos de Distribuição” dinâmicos iremos aprender no próximo post.

Lembrando que os “Grupos de Segurança” do Active Directory pode ser utilizado também para envio de e-mails.

Vou mostrar como podemos configurar um “Grupo de Distribuição” no Exchange Server:

1 – Abrir o EMC (Exchange Management Console), expandir o nó “Recipient Configuration”, em seguida “Distribution Group”:

2 – No “Action Panel” clicar em “New Distribution Group”:

3 – Na nova janela aberta vamos escolher “New Group” e clicar em “Next”:

4 – Agora vamos marcar a opção de “Distribution”, especificar a OU do Active Directory em que o grupo será armazenado clicando no botão “Browse”, daremos um nome ao Grupo de Distribuição que será o mesmo no campo “Name (pre-windows 2000)”, e por último um “Alias” para o novo grupo que iremos criar. Clicar em “Next”:

5 – Na tela de resumo das configurações feitas vamos clicar em “New”:

6 – A criação do grupo foi completada com sucesso:

Ao criar o “Grupo de Distribuição”, por padrão, ele não estará habilitado para receber e-mails de fora da organização. Para habilitarmos esta opção devemos seguir os seguintes passos:

7 – Duplo clique no Grupo de Distribuição “Consultores” para abrir a seguinte tela:

8 – Abrir a aba “Mail Flow Settings” em seguida clicar em “Delivery Options”:

9 – “Clicar em “Properties”, em seguida desmarcar o Checkbox “Require that all senders are authenticated”:

Agora nosso Grupo de Distribuição está habilitado para recebimento de mensagens internas e externas.

Abraço a todos,

Diogo Heringer

O que são grupos de distribuição?

Qual é a diferença entre grupos locais e grupos globais?

Quais são os tipos de grupos no Windows Server?

Como criar um grupo de segurança?