Управление группами в EOPManage groups in EOP

С помощью Exchange Online Protection (EOP) для организации Exchange можно создавать группы с включенной поддержкой почты. EOP также позволяет определять или обновлять свойства групп, указывающие членство, адреса электронной почты и другие данные групп. В зависимости от своих требований вы можете создать группы рассылки или группы безопасности. Такие группы можно создать с помощью Центра администрирования Exchange или удаленной консоли Windows PowerShell.You can use Exchange Online Protection (EOP) to create mail-enabled groups for an Exchange organization. You can also use EOP to define or update group properties that specify membership, email addresses, and other aspects of groups. You can create distribution groups and security groups, depending on your needs. These groups can be created by using the Exchange admin center (EAC) or via remote Windows PowerShell.

Типы групп с включенной поддержкой почтыTypes of mail-enabled groups

Для организации Exchange вы можете создать группы двух типов.You can create two types of groups for your Exchange organization:

  • Создание группы в Центре администрирования Exchange (также известные как группы рассылки) — это коллекции пользователей электронной почты, такие как команда сотрудников или другая специализированная группа, которым необходимо получать или отправлять сообщения электронной почты, представляющие интерес для всех участников. Группы рассылки создаются исключительно для распространения сообщений электронной почты. В EOP под группой рассылки подразумевается любая группа с включенной поддержкой почты вне зависимости от ее контекста безопасности.Create a group in the EAC (also known as distribution groups) are collections of email users, such as a team or other ad hoc group, who need to receive or send email regarding a common area of interest. Distribution groups are exclusively for distributing email messages. In EOP, a distribution group refers to any mail-enabled group, whether or not it has a security context.

  • Изменение или удаление группы в Центре администрирования Exchange (также известные как группы безопасности) — это коллекции пользователей электронной почты, которым нужны разрешения на доступ на уровне ролей администраторов. Например, вам может понадобиться предоставить определенной группе пользователей разрешения на уровне роли администратора, чтобы они могли настраивать параметры защиты от нежелательной почты и вредоносных программ.Edit or remove a group in the EAC (also known as security groups) are collections of email users who need access permissions for Admin roles. For example, you might want to give specific group of users admin role permissions so they can configure anti-spam and anti-malware settings.

    Примечание

    По умолчанию все новые группы безопасности требуют проверки подлинности всех отправителей. Это запрещает внешним отправителям отправлять сообщения в группы безопасности с включенной поддержкой почты.By default, all new mail-enabled security groups require that all senders be authenticated. This prevents external senders from sending messages to mail-enabled security groups.

Приступая к работеBefore you begin

  • Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье Запись "Группы рассылки и группы безопасности" в разделе Разрешения на функции в службе EOP.You need to be assigned permissions before you can perform this procedure or procedures. To see what permissions you need, see the "Distribution Groups and Security Groups" entry in the Feature permissions in EOP topic.

  • Обратите внимание, что при создании групп и управлении ими с помощью командлетов удаленной консоли PowerShell вы можете столкнуться с регулированием.Be aware that when creating and managing groups by using remote PowerShell cmdlets, you may encounter throttling.

  • Этот командлет использует метод пакетной обработки, из-за чего результаты его выполнения становятся видны через несколько минут.This cmdlet uses a batch processing method that results in a propagation delay of a few minutes before the results of the cmdlet are visible.

  • Сведения об использовании Windows PowerShell для подключения к службе Exchange Online Protection см. в статье Подключение к Exchange Online Protection с помощью удаленной оболочки PowerShell.To learn how to use Windows PowerShell to connect to Exchange Online Protection, see Connect to Exchange Online Protection Using Remote PowerShell.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Keyboard shortcuts in Exchange 2013.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts in the Exchange admin center.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов, посвященных Exchange. Посетите форумы по таким продуктам: Exchange Server, Exchange Online или Exchange Online Protection.Having problems? Ask for help in the Exchange forums. Visit the forums at Exchange Server,Exchange Online, or Exchange Online Protection.

Создание группы в Центре администрирования ExchangeCreate a group in the EAC

  1. В Центре администрирования Exchange перейдите в раздел Получатели > Группы.In the Exchange admin center (EAC), go to Recipients > Groups.

  2. Нажмите кнопку СоздатьЗначок добавления, а затем щелкните Группа рассылки или Группа безопасности в зависимости от ваших потребностей. Отличия между этими группами см. в разделе Типы групп с включенной поддержкой почты.Click NewAdd Icon, and then click Distribution group or Security group, depending on your needs. See Types of mail-enabled groups for the distinction.

  3. На странице Создать группу рассылки или Создать группу безопасности заполните приведенные ниже поля.On the New distribution group or New security group page, complete the following fields:

  • Отображаемое имя. Введите отображаемое имя, уникальное для вашей организации и понятное пользователям EOP. Отображаемое имя является обязательным параметром.Display name Type a display name that's unique to your organization and meaningful to EOP users. The display name is required.

  • Псевдоним. Введите уникальный для вашей организации псевдоним группы, содержащий до 64 символов. Пользователи EOP вводят псевдоним в строке "Кому:" сообщения электронной почты, и он сопоставляется с отображаемым именем группы. Если изменить псевдоним, основной SMTP-адрес группы также изменится и будет содержать новый псевдоним. Псевдоним является обязательным параметром.Alias Type a group alias of up to 64 characters that's unique to your organization. EOP users type the alias in the To: line of email messages and the alias resolves to the group's display name. If you change the alias, the primary SMTP address for the group also changes and will contain the new alias. The alias is required.

  • Описание. Введите описание группы, чтобы сообщить пользователям о ее назначении.Description Type a description of the group so that people will know the purpose of the group.

  • Владельцы. По умолчанию владельцем группы становится ее создатель. Добавить владельцев можно с помощью кнопки ДобавитьЗначок добавления. Для каждой группы должен существовать по крайней мере один владелец.Owners By default, the person who creates the group is the owner. You can add an owner by choosing AddAdd Icon. All groups must have at least one owner.

    Примечание

    Владельцы не обязательно должны быть членами группы.Owners don't have to be members of the group.

  • Члены. В этом разделе можно добавить членов группы и указать, требуется ли утверждение для пользователей, желающих присоединиться к группе или покинуть ее. Чтобы добавить пользователей в группу, нажмите кнопку ДобавитьЗначок добавления.Members Use this section to add group members and to specify whether approval is required for people to join or leave the group. To add members to the group, click AddAdd Icon.

  1. Нажмите кнопку ОК, чтобы вернуться на исходную страницу.Click OK to return to the original page.

  2. Закончив, нажмите кнопку Сохранить, чтобы создать группу. Новая группа должна отобразиться в списке групп.When you've finished, click Save to create the group. The new group should appear in the list of groups.

Изменение или удаление группы в Центре администрирования ExchangeEdit or remove a group in the EAC

  1. В Центре администрирования Exchange последовательно выберите пункты Получатели > Группы.In the EAC, navigate to Recipients > Groups.

  2. Выполните одно из указанных ниже действий.Do one of the following:

  • Чтобы изменить группу: В список групп, нажмите кнопку рассылки или группу безопасности, который требуется просмотреть или изменить и нажмите кнопку Изменить значок Правка. Можно обновить общие параметры, добавление или удаление группы владельцев и добавление или удаление членов группы, при необходимости.To edit a group: In the list of groups, click the distribution or security group that you want to view or change, and then click Edit Edit icon. You can update general settings, add or remove group owners, and add or remove group members, as needed.

  • Удаление группы Выберите группу и нажмите кнопку УдалитьЗначок "Удалить".To remove a group: Select the group and click RemoveRemove icon.

  1. После внесения изменений нажмите кнопку Сохранить.When you're finished making your changes, click Save.

Создание, изменение или удаление группы с помощью удаленной консоли Windows PowerShellCreate, edit, or remove a group using remote Windows PowerShell

В этом разделе содержатся сведения о создании групп и изменении их свойств с помощью удаленной консоли Windows PowerShell. В нем также рассказывается об удалении существующей группы.This section provides information about creating groups and changing their properties by using remote Windows PowerShell. It also shows how to remove an existing group.

Создание группы с помощью удаленной консоли Windows PowerShellTo create a group using remote Windows PowerShell

В этом примере командлет New-EOPDistributionGroup используется для создания группы рассылки с псевдонимом "itadmin" и именем "ИТ-администраторы". Кроме того, он добавляет пользователей как членов группы.This example uses the New-EOPDistributionGroup cmdlet to create a distribution group with an alias of itadmin and the name IT Administrators. It also adds users as members of the group.

New-EOPDistributionGroup -Type "Distribution" -Name "IT Administrators" -Alias itadmin -Members @("Member1","Member2","Member3") -ManagedBy "Member1"

Чтобы создать группу безопасности вместо группы рассылки, укажите -Type "Security".To create a security group instead of a distribution group, specify -Type "Security" instead.

Убедитесь в успешном создании группы "ИТ-администраторы", запустив командлет Get-Recipient, чтобы отобразить сведения о новой группе:To verify that you've successfully created the IT Administrators group, run the Get-Recipient cmdlet to display information about the new group:

Get-Recipient "IT Administrators" | Format-List

Чтобы получить список членов группы, запустите командлет Get-DistributionGroupMember, введя следующий код:To get a list of members in the group, run the Get-DistributionGroupMember cmdlet as follows:

Get-DistributionGroupMember "IT Administrators"

Чтобы получить полный список всех своих групп, запустите командлет Get-Recipient, введя следующий код:To get a full list of all your groups, run the Get-Recipient cmdlet as follows:

Get-Recipient -RecipientType "MailUniversalDistributionGroup" | FT | more

Изменение свойств группы с помощью удаленной консоли Windows PowerShellTo change the properties of a group using remote Windows PowerShell

Просматривайте и изменяйте свойства группы с помощью командлетов Get-Recipient и Set-EOPDistributionGroup. В отличие от Центра администрирования Exchange, удаленная консоль PowerShell позволяет изменять свойства нескольких групп.Use the Get-Recipient and Set-EOPDistributionGroup cmdlets to view and change properties for groups. An advantage of using remote PowerShell instead of the EAC is the ability to change properties for multiple groups.

Ниже приведены примеры использования удаленной консоли Windows PowerShell с этой целью.Here are some examples of using remote Windows PowerShell to change group properties.

В этом примере командлет Set-EOPDistributionGroup используется, чтобы изменить основной SMTP-адрес (обратный адрес) для группы "Сотрудники Москвы" на sotrudniki.m@contoso.com.This example uses the Set-EOPDistributionGroup cmdlet to change the primary SMTP address (also called the reply address) for the Seattle Employees group to sea.employees@contoso.com.

Set-EOPDistributionGroup "Seattle Employees" -PrimarysmptAddress "sea.employees@contoso.com"

Убедитесь, что свойства группы успешно изменены, проверив изменения с помощью командлета Get-Recipient. Одно из преимуществ использования удаленной консоли PowerShell — возможность просмотреть свойства нескольких групп. Чтобы проверить, изменился ли SMTP-адрес группы из примера выше, запустите такую команду:To verify that you've successfully changed the properties for a group, use the Get-Recipient cmdlet to verify the changes. One advantage of using remote PowerShell is that you can view multiple properties for multiple groups. In the previous example where the primary SMTP address group was changed, run the following command to verify the new value:

Get-Recipient "Seattle Employees" | FL "PrimarySmtpAddress"

В этом примере командлет Update-EOPDistributionGroupMember используется для обновления всех членов группы "Сотрудники Москвы". Разделяйте всех членов запятой.This example uses the Update-EOPDistributionGroupMember cmdlet to update all the members of the Seattle Employees group. Use a comma to separate all members.

Update-EOPDistributionGroupMember -Identity "Seattle Employees" -Members @("Member1","Member2","Member3","Member4","Member5")

Чтобы получить список всех членов группы "Сотрудники Москвы", запустите командлет Get-DistributionGroupMember:To get the list of all the members in the group Seattle Employees, use the Get-DistributionGroupMember cmdlet as follows:

Get-DistributionGroupMember "Seattle Employees"

Удаление группы с помощью удаленной консоли Windows PowerShellTo remove a group using remote Windows PowerShell

В этом примере командлет Remove-EOPDistributionGroup используется для удаления группы рассылки "ИТ-администраторы".This example uses the Remove-EOPDistributionGroup cmdlet to remove a distribution group named IT Administrators.

Remove-EOPDistributionGroup -Identity "IT Administrators" 

Чтобы убедиться, что группа удалена, запустите командлет Get-Recipient и подтвердите, что группа (в данном случае — "ИТ-администраторы") удалена.To verify that the group was removed, run the Get-Recipient cmdlet as follows, and confirm that the group (in this case "It Administrators") was deleted.

Get-Recipient -RecipientType "MailUniversalDistributionGroup"