[Exchange 2010] 9 Gestion des destinataires
9.3 Gestion des groupes de distribution
9.3.1 Présentation
Un groupe de distribution Exchange Server est une collection d'objets destinataires Exchange Server. Vous pouvez envoyer des messages à tous les destinataires du groupe en envoyant le message au groupe de distribution Exchange Server. Cela permet de faciliter l'envoi de messages à plusieurs personnes. On envoie un message au groupe de distribution et Exchange Server s'arrange pour remettre le message à tous les membres du groupe de distribution.
Par défaut les groupes de distribution ne sont pas utilisable par les utilisateurs externes à l’organisation Exchange. Pour que ces groupes soient utilisables par n’importe quel utilisateur à partir d’Internet, il suffit de décocher l’option Require that all senders are authenticated.
9.3.2 Rappel sur les types de groupes Active Directory
Dans Active Directory, il est possible de créer des groupes de sécurité et des groupes de distribution. Les deux types de groupe, sécurité et distribution, peuvent être configurés comme des groupes de distribution Exchange Server.
Groupes de sécurité : Les groupes de sécurité Active Directory sont utilisés pour l'environnement de sécurité, comme donner des autorisations à des ressources réseau. Il est possible de configurer des groupes de sécurité comme des groupes de distribution Exchange Server et de les utiliser pour envoyer des e-mails à plusieurs utilisateurs. Envoyer un message à un groupe de distribution Exchange Server envoie le message à tous les membres du groupe qui sont des objets destinataires Exchange Server.
Groupes de distribution : Les groupes de distribution Active Directory sont utilisés uniquement pour envoyer des e-mails à des groupes d'utilisateurs. Il n'est pas possible d'attribuer des autorisations à des groupes de distribution. C'est pourquoi, il n'est pas possible d'utiliser le même groupe de distribution pour les besoins de messagerie et pour donner des accès à des ressources réseau. Les groupes de distribution Active Directory ne sont pas activés pour la messagerie par défaut.
9.3.3 Choisir le type de groupe
Certains administrateurs de messagerie décident de n'utiliser que des groupes de sécurité comme groupes de distributions Exchange Server. Cela permet de n'avoir à gérer qu'une seule liste de groupes pour l'accès aux ressources et les e-mails. Cela peut réduire l'effort de maintenance des groupes Active Directory. Par exemple il est plus simple de réutiliser le groupe de sécurité Finance en groupe de distribution Exchange Server plutôt que de maintenir un groupe de distribution universel et de devoir synchroniser la liste des membres à chaque fois.
Quand on utilise uniquement des groupes de sécurité comme groupes de distribution Exchange, il faut bien comprendre que les membres qui sont ajoutés au groupe de sécurité universel avec messagerie activée héritent aussi de tous les droits et autorisations affectés au groupe.
Si vos besoins en termes de distribution d'e-mails ne correspondent pas à vos groupes de sécurité, il vous faut utiliser des groupes de distribution. Par exemple vous voulez qu'un utilisateur reçoive les messages adressés au groupe de distribution Exchange "Direction", mais vous ne voulez pas que cet utilisateur obtienne les droits et autorisations affectés au groupe de sécurité "Direction".
9.3.4 Etendue des groupes Active Directory
Exchange 2010 n'autorise que les groupes Active Directory qui sont des groupes universels pour être utilisé en tant que groupes de distributions Exchange Server. L'appartenance aux groupes universels est publiée dans tous les serveurs de catalogue global de la forêt. Cela signifie que n'importe quel utilisateur dans n'importe quel domaine peut voir l'appartenance complète des groupes universels.
9.3.5 Modération de la gestion des groupes de distribution
Plusieurs options de modération sont disponibles pour la gestion des groupes de distribution :
Ces options de modérations permettent aussi bien de controler qui peut envoyer des messages à une liste de distribution que si le contenu doit être approuvé par un modérateur.
La liste des membres d’un groupe peut être elle aussi modérer notament dans le cas de l’utilisation de la console ECP (Exchange Control Panl).
Il est possible groupe par groupe d’autoriser les utilisateurs à joindre la liste avec ou sans validation. De même, le retrait de la liste peut être libre ou aprouvé.
L’approbation est délégué aux gestionnaire du gourpe.
