我是否可以将安全组(未启用邮件)嵌套在分发列表中，以使组成员接收到列表的邮件？

Question

我想通过安全组间接地管理我的通讯录。这样，当我将用户添加到适当的安全组时，它们将自动成为适当的通讯组的成员。

Distribution Group Everyone (everyone@example.com)
  Security Group A
    User 1 (user1@example.com)
    User 2 (user2@example.com)
  Security Group B
    User 3 (user3@example.com)
    User 4 (user4@example.com)

安全组没有启用邮件(我希望它们仍然不启用)。这是一个可行的设置吗？有什么特别的事情需要我去做吗？从表面上看，它似乎是失败的，所以我怀疑我必须使安全组邮件启用，但它使我沮丧的是，没有更好的解决方案。

问题是，我不希望用户养成直接发送电子邮件给安全组的习惯，如果我给他们发邮件-启用他们，那么扩展通讯组将导致他们看到子组，并可能使用他们而不是通讯组列表。类似于未发布的API，让这些信息可见可能会在将来的某个时候困扰我。

Answer 1

不；通讯组成员资格检查不是递归的。

Exchange依赖于嵌套成员资格的组扩展逻辑，这意味着整个链上的所有组都必须启用邮件。

如果我们能够将安全组转储到分发组中，当然会很好，特别是如果您已经实现了基于角色的安全性，但是组扩展方法更适合于纯电子邮件实现的行为。