[求助]Exchange 2010 移动安全组 [复制链接]

我们刚刚从 Exchange 2007 迁移到了 Exchange 2010。总体上，我们对这款最新版本的 Exchange 服务器留下了深刻的印象。您知道，Exchange 2010 在准备 Active Directory 的过程中，其安装程序会创建一组安全组，并将它们放置在名称为“Microsoft Exchange 安全组”的根域中的某个组织单位 (OU) 内。

在 Exchange 2007 中，安全组使用一个好记的 GUID 和一个可以更改的区分名称，因此我们可以将这些组移到根域中的其他 OU，甚至还可以移到 Active Directory 林中的其他域。对 Exchange 2010 也可以这样操作吗？

Exchange 2010 发生了很大的变化，尤其是权限模型现在以基于角色的访问控制 (RBAC) 为基础。这意味着，在 Active Directory 林中移动 Exchange 2010 安全组时，我们的操作将稍有限制。

对于 Exchange 2010，您应该将所有组（更具体地说，是角色组）移到相同的 OU。还可以将现有 OU 移到 Active Directory 中的新位置，这样操作才会成功并处于受支持的模式。

如果移动组或 OU 后要创建新角色组，该如何操作呢？是在默认的 OU 位置还是在新的 OU 位置创建这些组？尽管在运行 New-RoleGroup cmdlet 时不能指定 OU，但您无需担心这个问题。Exchange 具有足够的灵活性，可以在新 OU 中创建任新角色组。