Gestire i gruppi di sicurezza abilitati alla posta elettronica in Exchange 2013

Si applica a: Exchange Server 2013

Un gruppo di sicurezza abilitato alla posta elettronica può essere usato per distribuire messaggi e per concedere autorizzazioni di accesso alle risorse in Active Directory. Per ulteriori informazioni, vedere Destinatari.

Che cosa è necessario sapere prima di iniziare?

• Tempo stimato per il completamento: 2-5 minuti.

• Per eseguire queste procedure, è necessario disporre delle autorizzazioni appropriate. Per sapere quali autorizzazioni sono necessarie, vedere "Gruppi di distribuzione" nell'argomento Autorizzazioni dei destinatari.

• Per informazioni sulle scelte rapide da tastiera che possono essere applicate alle procedure descritte in questo argomento, vedere Scelte rapide da tastiera per l'interfaccia di amministrazione di Exchange in Exchange 2013.

Creare un gruppo di sicurezza abilitato alla posta elettronica

Usare l'interfaccia di amministrazione di Exchange per creare un gruppo di sicurezza

1. Nell'interfaccia di amministrazione di Exchange, passare a Destinatari>Gruppi.

2. Fare clic >Gruppo di sicurezza.

3. Nella pagina Nuovo gruppo di sicurezza completare i campi seguenti:

   • * Nome visualizzato Usare questa casella per digitare il nome visualizzato. Questo nome verrà visualizzato nella Rubrica condivisa, nella riga A: quando il messaggio di posta elettronica viene inviato a questo gruppo e nell'elenco Gruppi nell'interfaccia di amministrazione di Exchange. Il nome visualizzato è obbligatorio e deve essere un nome descrittivo facilmente riconoscibile dagli utenti. Inoltre, deve essere univoco nella foresta.

     Nota

     Se viene applicato un criterio di denominazione dei gruppi, è necessario rispettare i vincoli di denominazione applicati per l'organizzazione. Per ulteriori informazioni, vedere Creare un gruppo di distribuzione dei criteri di denominazione. Se si desidera sovrascrivere il criterio di denominazione dei gruppi dell'organizzazione, vedere Eseguire l'override del gruppo di distribuzione dei criteri di denominazione.

   • * Alias Usare questa casella per digitare l'alias per il gruppo di sicurezza. L'alias non può superare i 64 caratteri e deve essere univoco nella foresta. Quando un utente digita l'alias nella riga A: di un messaggio di posta elettronica, l'elemento viene risolto nel nome visualizzato del gruppo.

   • Descrizione Usare questa casella per descrivere il gruppo di sicurezza in modo che gli utenti sappiano qual è lo scopo del gruppo.

   • Unità organizzativa È possibile selezionare un'unità organizzativa diversa da quella predefinita (che corrisponde all'ambito dei destinatari). Se l'ambito dei destinatari è impostato a livello di foresta, il valore predefinito è impostato sul contenitore di utenti nel dominio di Active Directory contenente il computer su cui è in esecuzione l'interfaccia di amministrazione di Exchange. Se l'ambito dei destinatari viene impostato su un dominio specifico, per impostazione predefinita verrà selezionato il contenitore di utenti del dominio in questione. Se infine come ambito dei destinatari si sceglie una specifica unità organizzativa, per impostazione predefinita verrà selezionata l'unità organizzativa specificata.

     Per selezionare un'unità organizzativa diversa, scegliere il pulsante Sfoglia. La finestra di dialogo visualizzerà tutte le unità organizzative presenti nella foresta all'interno dell'ambito specificato. Selezionare l'unità organizzativa desiderata e quindi fare clic su OK.

   • * Proprietari Per impostazione predefinita, la persona che crea il gruppo è il proprietario. Tutti i gruppi devono avere almeno un proprietario. È possibile aggiungere proprietari facendo clic su Aggiungi.

   • Membri Utilizzare questa sezione per aggiungere membri e specificare se è necessaria l'approvazione per unirsi al gruppo o abbandonarlo.

     I proprietari di un gruppo non sono tenuti a esserne membri. Utilizzare Aggiungi proprietari di gruppi come membri per aggiungere o rimuovere i proprietari come membri.

     Per aggiungere membri al gruppo, fare clic su Aggiungi Al termine dell'aggiunta dei membri, fare clic su OK per tornare alla pagina Nuovo gruppo di sicurezza.

     Selezionare la casella di controllo L'approvazione del proprietario è necessaria se si vuole che i proprietari del gruppo ricevano le richieste degli utenti per partecipare al gruppo. Se si seleziona questa opzione, i membri possono essere rimossi solo dai proprietari del gruppo.

4. Al termine, fare clic su Salva per creare il gruppo di sicurezza.

Utilizzo di Shell per creare un gruppo di sicurezza

In questo esempio viene creato un gruppo di sicurezza con alias fsadmin e nome File Server Manager. Il gruppo di sicurezza viene creato nell'unità organizzativa predefinita e chiunque può partecipare a questo gruppo con l'approvazione dei proprietari del gruppo.

New-DistributionGroup -Name "File Server Managers" -Alias fsadmin -Type security

Per ulteriori informazioni sull'utilizzo di Shell per creare gruppi di sicurezza abilitati alla posta elettronica, vedere New-DistributionGroup.

Come verificare se l'operazione ha avuto esito positivo

Per verificare di aver creato un gruppo di sicurezza abilitato alla posta elettronica, esegui una delle operazioni seguenti:

• Nell'interfaccia di amministrazione di Exchange, passare a Destinatari>Gruppi. Il nuovo gruppo di sicurezza abilitato alla posta elettronica viene visualizzato nell'elenco dei gruppi. In Tipo di gruppo, il tipo è Gruppo di sicurezza.

• In Shell, eseguire il comando seguente per visualizzare le informazioni sul nuovo gruppo di sicurezza abilitato alla posta elettronica.

  Get-DistributionGroup <Name> | Format-List Name,RecipientTypeDetails,PrimarySmtpAddress
  

Modificare le proprietà dei gruppi di sicurezza abilitati alla posta elettronica

Usare l'interfaccia di amministrazione di Exchange per modificare le proprietà del gruppo di sicurezza abilitato alla posta elettronica

1. Nell'interfaccia di amministrazione di Exchange, passare a Destinatari>Gruppi.

2. Nell'elenco dei gruppi fare clic sul gruppo di sicurezza che si desidera visualizzare o modificare, quindi fare clic

3. Nella pagina delle proprietà del gruppo, fare clic su una delle sezioni indicate di seguito per visualizzare o modificare le proprietà.

Generale

Utilizzare questa sezione per visualizzare o modificare le informazioni di base sul gruppo.

• * Nome visualizzato Il nome viene visualizzato nella Rubrica, nella riga A: quando si invia un messaggio di posta elettronica a questo gruppo e nell'elenco Gruppi. Il nome visualizzato è obbligatorio e deve essere un nome descrittivo facilmente riconoscibile dagli utenti. Inoltre, deve essere univoco nel dominio in uso.

• * Alias Questa è la parte dell'indirizzo di posta elettronica visualizzata a sinistra del simbolo della chiocciola (@). Se si modifica l'alias, verrà modificato anche l'indirizzo SMTP primario del gruppo in modo che contenga il nuovo alias. Inoltre, l'indirizzo di posta elettronica con il precedente alias verrà conservato come indirizzo proxy del gruppo.

• Descrizione Utilizzare questa casella per descrivere lo scopo del gruppo. Questa descrizione viene visualizzata nella rubrica e nel riquadro Dettagli dell'interfaccia di amministrazione di Exchange.

• Nascondi il gruppo dagli elenchi di indirizzi Selezionare questa casella di controllo per evitare che gli utenti vedano questo gruppo nella rubrica. Se questa casella di controllo è selezionata, un mittente deve digitare l'alias o l'indirizzo di posta elettronica del gruppo nella riga A: o Cc: per inviare messaggi al gruppo.

  Consiglio

  Può essere opportuno nascondere i gruppi di sicurezza, in quanto vengono in genere utilizzati per assegnare autorizzazioni ai membri del gruppo e non per inviare messaggi di posta elettronica.

• Unità organizzativa Questa casella di sola lettura visualizza l'unità organizzativa (OU) che contiene il gruppo di sicurezza. È necessario utilizzare Utenti e computer di Active Directory per spostare il gruppo in un'altra unità organizzativa.

Ownership

Utilizzare questa sezione per assegnare i proprietari del gruppo. Il proprietario del gruppo può aggiungere membri al gruppo e approvare o rifiutare le richieste di partecipazione al gruppo. Per impostazione predefinita, la persona che crea un gruppo ne diventa proprietario. Ogni gruppo deve presentare almeno un proprietario.

È possibile aggiungere proprietari facendo clic su Aggiungi È possibile rimuovere un proprietario selezionando il proprietario e quindi facendo clic su Rimuovi

Appartenenza

Utilizzare questa sezione per aggiungere o rimuovere membri. I proprietari di un gruppo non sono tenuti a esserne membri. In Membri, puoi aggiungere membri facendo clic su Aggiungi È possibile rimuovere un membro selezionando un utente nell'elenco dei membri e facendo clic sull'icona Rimuovi

Approvazione dell'appartenenza

Usare questa sezione per specificare se l'approvazione del proprietario è necessaria per consentire agli utenti di partecipare al gruppo. Se si seleziona la casella di controllo L'approvazione del proprietario è obbligatoria , il proprietario o i proprietari del gruppo ricevono un messaggio di posta elettronica con la richiesta di approvazione per partecipare al gruppo. Come accennato in precedenza, solo i proprietari possono rimuovere membri dal gruppo.

Gestione recapito

Utilizzare questa sezione per gestire gli utenti che possono inviare posta elettronica a questo gruppo.

• Solo mittenti interni all'organizzazione Selezionare questa opzione per consentire l'invio di messaggi al gruppo solo ai mittenti dell'organizzazione. In questo modo, se un utente esterno all'organizzazione invia un messaggio di posta elettronica a questo gruppo, tale messaggio sarà rifiutato. Questa impostazione è quella predefinita.

• Mittenti interni ed esterni all'organizzazione Selezionare questa opzione per consentire a tutti di inviare i messaggi al gruppo.

  È possibile limitare ulteriormente gli utenti che possono inviare messaggi al gruppo consentendo solo a mittenti specifici di inviare messaggi a questo gruppo. Fare clic su Aggiungi e quindi selezionare uno o più destinatari. I mittenti aggiunti a questo elenco saranno i soli a poter inviare posta al gruppo. I messaggi inviati da chiunque non sia presente nell'elenco verranno rifiutati.

  Per rimuovere una persona o un gruppo dall'elenco, selezionarlo nell'elenco e quindi fare clic sull'icona Rimuovi.

  Importante

  Se il gruppo è stato configurato in modo da consentire solo ai mittenti interni all'organizzazione di inviare messaggi al gruppo, i messaggi di posta elettronica inviati da un contatto di posta elettronica verranno rifiutati, anche se vengono aggiunti a questo elenco.

Approvazione del messaggio

Utilizzare questa sezione per impostare le opzioni di moderazione del gruppo. I moderatori approvano o rifiutano i messaggi inviati al gruppo prima che raggiungano i membri del gruppo.

• I messaggi inviati a questo gruppo sono stati approvati da un moderatore Per impostazione predefinita, questa casella di controllo non è selezionata. Se si seleziona questa casella di controllo, i messaggi in arrivo verranno esaminati dai moderatori del gruppo prima del recapito. I moderatori del gruppo possono approvare o rifiutare i messaggi in arrivo.

• Moderatori del gruppo Per aggiungere moderatori del gruppo, fare clic su Aggiungi Per rimuovere un moderatore, selezionarlo, quindi fare clic . Se si è selezionato "I messaggi inviati a questo gruppo devono essere approvati da un moderatore" e non si seleziona un moderatore, i messaggi al gruppo verranno inviati ai proprietari del gruppo per l'approvazione.

• Mittenti che non richiedono l'approvazione dei messaggi Per aggiungere persone o gruppi che possono aggirare la moderazione per questo gruppo, fare clic su Aggiungi Per rimuovere una persona o un gruppo, selezionare l'elemento, quindi fare clic .

• Select moderation notifications Use this section to set how users are notified about message approval.

  • Notificare a tutti i mittenti che i loro messaggi non sono stati approvati Questa è l'impostazione predefinita. I mittenti interni ed esterni all'organizzazione riceveranno una notifica quando i loro messaggi non vengono approvati.

  • Notifica ai mittenti nell'organizzazione se i rispettivi messaggi non vengono approvati Selezionando questa opzione, solo gli utenti o i gruppi nell'organizzazione ricevono una notifica quando un messaggio che hanno inviato al gruppo non viene approvato da un moderatore.

  • Non inviare alcuna notifica quando un messaggio non è approvato Se si seleziona questa opzione, non vengono inviate notifiche ai mittenti quando i loro messaggi non vengono approvati dai moderatori del gruppo.

Opzioni di posta elettronica

Utilizzare questa sezione per visualizzare o modificare gli indirizzi di posta elettronica associati al gruppo. Ciò include gli indirizzi SMTP primari del gruppo e qualsiasi indirizzo proxy ad esso associato. L'indirizzo SMTP primario (chiamato anche indirizzo di risposta) viene visualizzato in grassetto nell'elenco degli indirizzi, con il valore SMTP maiuscolo nella colonna Tipo.

• Aggiungi Fare clic su Aggiungi per aggiungere un nuovo indirizzo e-mail per questa cassetta postale. Selezionare uno dei seguenti tipi di indirizzo:

  • SMTP Questo è il tipo di indirizzo predefinito. Fare clic su questo pulsante e quindi digitare il nuovo indirizzo SMTP nella casella * Indirizzo di posta elettronica.

    Nota

    Per impostare il nuovo indirizzo SMTP come primario per il gruppo, selezionare la casella di controllo Imposta questo indirizzo come indirizzo di risposta. Questa casella di controllo viene visualizzata solo quando la casella di controllo Aggiorna automaticamente gli indirizzi e-mail in base al criterio indirizzo e-mail applicato a questo destinatario non è selezionata.

  • Tipo di indirizzo personalizzato Fare clic su questo pulsante e digitare uno dei tipi di indirizzo e-mail non SMTP supportati nella casella * Indirizzo Email.

    Nota

    Fatta eccezione per gli indirizzi X.400, Exchange non convalida gli indirizzi personalizzati per verificarne la corretta formattazione. È necessario verificare che l'indirizzo personalizzato specificato sia conforme ai requisiti di formato per tale tipo di indirizzo.

• Modifica Per modificare un indirizzo e-mail associato al gruppo, selezionarlo nell'elenco e quindi fare clic sull'icona Modifica

  Nota

  Per impostare un indirizzo SMTP esistente come primario per il gruppo, selezionare la casella di controllo Imposta questo indirizzo come indirizzo di risposta. Come accennato in precedenza, questa casella di controllo viene visualizzata solo quando la casella di controllo Aggiorna automaticamente gli indirizzi e-mail in base al criterio dell'indirizzo e-mail applicato a questo destinatario non è selezionata.

• Remove (Rimuovi) Per eliminare un indirizzo e-mail associato al gruppo, selezionarlo nell'elenco, quindi fare clic .

• Automatically update email addresses based on the email address policy applied to this recipient Select this check box to have the recipient's email addresses automatically updated based on changes made to email address policies in your organization. Per impostazione predefinita, questa casella è selezionata.

Avviso messaggio

Utilizzare questa sezione per aggiungere un avviso per informare gli utenti dei problemi che potrebbero verificarsi se inviano un messaggio a questo gruppo. Un avviso messaggio è un testo che viene visualizzato sulla barra informazioni quando questo gruppo viene aggiunto nella riga A, Cc o Ccn di un nuovo messaggio di posta elettronica. Ad esempio, è possibile aggiungere un Avviso messaggio ai gruppi di grandi dimensioni per avvertire i mittenti potenziali che il messaggio verrà inviato a molte persone.

Delega gruppo

Utilizzare questa sezione per assegnare a un utente (chiamato delegato) le autorizzazioni necessarie per permettergli di inviare messaggi come gruppo o per conto del gruppo. È possibile assegnare le seguenti autorizzazioni:

• Invia come Questa autorizzazione consente al delegato di inviare i messaggi come gruppo. Una volta assegnata l'autorizzazione, il delegato può scegliere di aggiungere il gruppo nella riga Da per indicare che il messaggio è stato inviato dal gruppo.

• Invia per conto Questa autorizzazione consente inoltre a un delegato di inviare messaggi per conto del gruppo. Una volta assegnata questa autorizzazione, il delegato ha la possibilità di aggiungere il gruppo alla riga Da. Il messaggio risulterà essere stato inviato dal gruppo e indicherà che è stato inviato dal delegato per conto del gruppo.

Per assegnare le autorizzazioni ai delegati, fare clic su Aggiungi sotto l'autorizzazione desiderata per visualizzare la pagina Scegli il destinatario che contiene un elenco di destinatari nell'organizzazione Exchange a cui può essere assegnata l'autorizzazione. Selezionare i destinatari desiderati, aggiungerli all'elenco e fare clic su OK. È anche possibile cercare un destinatario specifico digitando il nome del destinatario nella casella di ricerca e quindi facendo clic sull'icona Cerca

Utilizzo di Shell per modificare le proprietà del gruppo di sicurezza

Usare i cmdlet Get-DistributionGroup e Set-DistributionGroup per visualizzare e modificare le proprietà per i gruppi di sicurezza. I vantaggi dell'uso di Shell sono la possibilità di modificare le proprietà che non sono disponibili nell'interfaccia di amministrazione di Exchange e di modificare le proprietà per più gruppi di sicurezza. Per informazioni sui parametri che corrispondono alle proprietà dei gruppi di distribuzione, vedere gli argomenti seguenti:

• Get-DistributionGroup

• Set-DistributionGroup

Di seguito sono riportati alcuni esempi di utilizzo di Shell per modificare le proprietà del gruppo di sicurezza.

In questo esempio viene visualizzato un elenco di tutti i gruppi di sicurezza dell'organizzazione.

Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'"

In questo esempio l'indirizzo SMTP primario (chiamato anche indirizzo di risposta) per il gruppo di sicurezza Seattle Administrators da admins@contoso.com a seattle.admins@contoso.com. L'indirizzo di risposta precedente verrà mantenuto come indirizzo proxy.

Set-DistributionGroup "Seattle Employees" -EmailAddresses SMTP:sea.admins@contoso.com,smtp:admins@contoso.com

In questo esempio tutti i gruppi di sicurezza dell'organizzazione vengono nascosti dalla rubrica.

Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Set-DistributionGroup -HiddenFromAddressListsEnabled $true

Come verificare se l'operazione ha avuto esito positivo

Per verificare di aver modificato correttamente le proprietà di un gruppo di sicurezza, esegui le operazioni seguenti:

• Nell'interfaccia di amministrazione di Exchange selezionare il gruppo e quindi fare clic per visualizzare la proprietà o la funzionalità modificata. A seconda della proprietà modificata, è possibile che questa venga visualizzata nel riquadro Dettagli del gruppo selezionato.

• In Shell, utilizzare il cmdlet Get-DistributionGroup per verificare le modifiche. Uno dei vantaggi offerti dall'utilizzo di Shell è la possibilità di visualizzare più proprietà per più gruppi. Nell'esempio precedente in cui tutti i gruppi di sicurezza sono stati nascosti dalla rubrica, eseguire il comando seguente per verificare il nuovo valore.

  Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Format-List Name,HiddenFromAddressListsEnabled