Exchange 2013 - dynamische Verteilergruppe mit exotischer Regel

[herbstleyd 0]

Hi zusammen,

 

ich habe ein kleines Problem mit den dynamischen Verteilergruppen im Exchange 2013.

 

Eins vorne weg: Ich bin noch nicht so bewandert in Exchange generell und mit dem Umgang der PowerShell, beides ist kein Fremdwort aber ich tu mich leider noch etwas schwer.

 

Der besagte Exchange 2013 Server verwaltet mehrere Domains (bsp, rein symbolisch: @abc.de, @yxz.de, @ard.de, @zdf.de) 

Ich muss nun eine dynamische Verteilergruppe anlegen in der nur die E-Mail-User von "@abc.de und @xyz.de" drinnen sind.

Best Practice wär natürlich das schon über OUs im AD zu regeln, dies ist aber in diesem Fall nicht möglich.

 

Meine Frage ist nun: Wie kann ich über die PowerShell mit dem Befehl "New-DynamicDistributionGroup" eine dynamische Verteilergruppe mit einer Regel erstellen die nur auf die User greift die SMTP Adresse "*@abc.de und *@xyz.de" verwenden?

Als Attribute würden da doch "Mail" und "proxyAddresses" in Frage kommen?! Nur stellt mir die Syntax immer noch ein Bein -.-

Es wäre auch okay wenn es über das "Exchange Admin Center" geht. Da müsste ich bloß wissen was ich als Benutzerdefiniertes Attribut angeben muss damit die Regel greift.

Bin langsam am verzweifeln.

 

Danke schon mal an alle!

 

[Dukel 454]

Das geht so nicht. Du musst eines der vorgefertigten Attribute nutzen.

OU, Bundesland, Firma, Abgteilung oder CustomAttributeX

[herbstleyd 0]

Nur zum Verständnis: Das bedeutet dann für mich ich muss jedem User extra ein CustomAttribute anlegen?

In meinem kleinen Universum gibt es im AD doch genug Attribute mit denen ich arbeiten könnte. WIe z.B: "mail" oder "proxyAddresses"

[Dukel 454]

In deinem AD ja, aber in Exchange kannst du nur die definierten Werte abgreifen.

Du kannst gerne einen Feature Request bei MS eingeben.

 

Entweder setzt du ein CustomAttribute oder du nutzt die anderen Felder.

Sind die Domänen evtl. für verschiedene Abteilungen oder Firmen? Dann könntest du diese Werte pflegen und nutzen.

[herbstleyd 0]

Danke für die Antworten!

 

Genau es sind verschiedene Abteilungen. Das AD war ursprünglich dafür nicht angelegt. Jetzt wird es Zeit das es mal Angepasst wird.

Ja. Es läuft wohl oder übel darauf hinaus. Termin für Teammeeting steht bereits. Das muss nun durchgekaut werden.

bearbeitet 22. November 2016 von herbstleyd

[Nobbyaushb 1.471]

Moin,

 

danke für den Hinweis mit dem Cross-Postings:

https://social.technet.microsoft.com/Forums/de-DE/a6dda303-83a2-469f-ba3a-53923229f1cc/exchange-2013-dynamische-verteilergruppe-mit-exotischer-regel?forum=exchange_serverde

 

:)

[herbstleyd 0]

Die OUs sind umgebaut. 

Eine Frage stellt sich mir noch: Wenn ich einen Filter anlege der auf eine OU Zeigt, werden die Unter-OUs mit einbezogen? Oder muss ich die explizit angeben?

[NorbertFe 2.034]

Was spricht gegen einen Test?

[herbstleyd 0]

Er bezieht die untergeordneten OUs ein. Also alles für die Katz und weiter überlegen.

 

Oder gibt es eine Möglichkeit ihm zu sagen das er nur diese eine OU nutzen soll und nicht die untergeordneten?

bearbeitet 30. November 2016 von herbstleyd

[NorbertFe 2.034]

Die OU ist kein "Attribut" des Users, sondern nur ein SCope für deine Liste. Also wirst du wie oben schon erwähnt mit Attributen hantieren müssen.

[herbstleyd 0]

Es hätte ja klappen können ;)

Ja, ich setze jetzt Attribute, geht kein Weg dran vorbei.

 

Danke!

[NorbertFe 2.034]

Ich habs nie probiert, aber evtl. sollten dir der folgende Link ersparen doch zusätzliche Attribute nutzen zu müssen.

https://technet.microsoft.com/de-de/library/bb738157(v=exchg.150).aspx

[herbstleyd 0]

Hmm .. das klingt interessant!

Ich hätte noch die Möglichkeit nach Datenbanken zu filtern.

[Dukel 454]

Pflege doch einfach die Abteilung und nutze dieses Attribut.

 

Das geht auch einfach per Script für die vorhandenen Benutzer.

[NorbertFe 2.034]

Wenn anhand der Emailadresse aber klar ist, wer drin sein soll, sollte das mit meinem Link eigentlich funktionieren. ;)