2
อะไรคือความหมายของการแปลงกลุ่มทั้งหมดของฉันเป็นกลุ่มสากล?
ใน Exchange 2010 กลุ่มการแจกจ่ายจะต้องเป็นสากล เอกสารนี้รองรับ คุณสามารถสร้างหรือเปิดใช้งานเมลกลุ่มการแจกจ่ายสากลเท่านั้น ฉันกำลังพยายามสร้างโครงสร้างกลุ่มความปลอดภัยตามบทบาทเพื่อที่ว่าถ้าใครออกหรือเปลี่ยนแปลงงานคุณจะต้องเปลี่ยนการเป็นสมาชิกกลุ่มของผู้ใช้ "บทบาท" (ที่บทบาทนั้นเป็นเพียงกลุ่มความปลอดภัยอื่น) ในรูปแบบที่ง่ายที่สุดบทบาทจะมีผู้ใช้สำหรับสมาชิกและบทบาทนั้นจะเป็นสมาชิกของกลุ่มความปลอดภัยที่เน้นทรัพยากรเป็นศูนย์กลางเช่นกลุ่มอ่านเขียนเพื่อแบ่งปัน มีรูปแบบมากกว่านั้น แต่ควรเพียงพอสำหรับวัตถุประสงค์ของคำถามนี้ ปัญหามาจากเมื่อฉันต้องการเพิ่มกลุ่มบทบาทเหล่านี้ในฐานะสมาชิกการแจกจ่าย ถ้าฉันลองและเพิ่มบทบาท "ผู้จัดการฝ่ายการตลาด" ในรายชื่อการแจกจ่าย "marketing@domain.com" มันจะไม่ส่งต่อจดหมายไปยังสมาชิกบทบาทเว้นแต่กลุ่มความปลอดภัยของบทบาทนั้นเป็นสากล กลุ่มสากลไม่สามารถเป็นสมาชิกของกลุ่มส่วนกลางได้ ดังนั้นถ้าฉันต้องการแปลงกลุ่มบทบาทของฉันให้เป็นสากลเพื่อที่ฉันจะสามารถเปิดใช้งานอีเมลได้พวกเขาก็จะต้องเปลี่ยนกลุ่มด้วยตัวของมันเองก็เป็นสมาชิกเช่นกัน ซึ่งหมายความว่าฉันจะแปลงกลุ่มความปลอดภัยของฉันใน AD ให้เป็นสากลเพื่อสนับสนุนโครงสร้างที่เสนอของฉัน เราเป็นฟอเรสต์โดเมนเดียวที่มีผู้ใช้งานประมาณ 1,000 คนและฉันคาดว่าเมื่อกลุ่มทั้งหมดนี้มี 1,000+ ระดับการทำงานของโดเมนคือ 2008R2 ฉันไม่ทราบถึงผลกระทบที่อาจเกิดขึ้นกับสภาพแวดล้อมของไดเรกทอรีที่ใช้งานอยู่ของเรา การทำให้ทุกกลุ่มเป็นสากลเป็นวิธีเดียวที่จะทำสิ่งนี้หรือไม่ถ้าฉันต้องการเพิ่มบทบาทของฉันลงในกลุ่มการแจกจ่ายหรือไม่ คำตอบที่ดูเหมือนจะใช่ถ้าผมต้องการให้พวกเขาที่จะใช้สำหรับจดหมาย ฉันต้องการสิ่งนี้เพื่อช่วยให้ผู้ใช้โต๊ะไม่ต้องกังวลกับสิ่งที่กลุ่มผู้ใช้ต้องการ พวกเขาแค่ต้องรู้ "บทบาท" ของพวกเขา คำถามที่เชื่อมโยงตอบว่าทำไมฉันไม่สามารถมีกลุ่มความปลอดภัยได้ง่าย แต่ฉันต้องการทราบว่าโครงสร้างที่เสนอของฉันหมายความว่าฉันจะแปลงให้กลุ่มของฉันเป็นสากลมีความหมายเชิงลบหรืออาจถือว่าเป็นการปฏิบัติที่ไม่ดี