Exchange INTENSIVO. 10 días de entrenamiento

  • Implementación de Exchange
  • Administración de la plataforma
  • Mantenimiento del servidor
 
 

Creación de grupos de distribución en Exchange 2013 / 2016

Los grupos de distribución en Exchange nos permiten agrupar usuarios u otros destinatarios mediante alguna característica común como puede ser departamento, país, proyecto, etc y de esta forma simplificar el envío de correo.

En Exchange 2013 / 2016 los grupos deben ser universales y pueden ser de tipo seguridad o de tipo distribución. Si bien puede sonar extraño, un grupo de distribución podría no ser de tipo “distribución”:

  • Los grupos de distribución de tipo seguridad son de utilidad cuando no solo quiero utilizar el grupo para enviar mail sino que también para dar acceso a recursos.
  • Los grupos de distribución de tipo distribución (si se crea por shell y no se especifica el tipo, este es el predeterminado), son utilizados únicamente para correo.

En esta entrada vamos a ver como realizar las siguientes tareas:

  1. Cómo crear un grupo de distribución
  2. Cómo crear un grupo de seguridad
  3. Cómo habilitar un grupo existente para correo
  4. Cómo convertir un grupo a universal
  5. Cómo crear un grupo de distribución dinámico
  6. Cómo habilitar un grupo de distribución en Exchange para recibir correo desde internet

Cómo crear un grupo de distribución en Exchange 2013 / 2016?

Para crear un grupo de distribución utilizando el EAC (Exchange Admin Center) de Exchange seguir los pasos a continuación:

1. Ingresar al EAC de Exchange (“HTTPS://ServidorCAS/ECP”)

2. Hacer clic en Grupos

Crear grupo de distribución en Exchange 2013 / 2016

3. Hacer clic en Nuevo (+) y seleccionar Grupo de distribución

Crear grupo de distribución en Exchange 2013 / 2016

4. Ingresar los datos típicos, nombre para mostrar (display name), alias, OU, Propietarios:

nuevo grupo de distribución en Exchange 2013 / 2016

5. Opcionalmente agregar al propietario como miembro del grupo y completar la membresía del grupo (esto puede ser actualizado luego de creado):

nuevo grupo de distribución en Exchange 2013

6. Seleccionar las opciones relacionadas a si el grupo debe ser “abierto”, “cerrado” o si requiere de la aprobación de un propietario para hacerse miembro del grupo. De forma predeterminada los grupos de tipo distribución son abiertos para unirse o dejar el grupo.

grupo de distribución en Exchange 2013

7. Guardar los cambios.

Con el comando New-DistributionGroup podemos crear rápidamente un grupo de distribución con las opciones predeterminadas:

New-DistributionGroup –Name “grupo”

image


Cómo crear un grupo de seguridad en Exchange 2013 / 2016?

Para crear un grupo de seguridad utilizando el EAC (Exchange Admin Center) de Exchange seguir los pasos a continuación:

1. Ingresar al EAC de Exchange (“HTTPS://ServidorCAS/ECP”)

2. Hacer clic en Grupos

nuevo grupo de seguridad en Exchange 2013 / 2016

3. Hacer clic en Nuevo (+) y seleccionar Grupo de seguridad

nuevo grupo de seguridad en Exchange 2013 / 2016

4. Completar los datos de nombre, alias, propietario, etc. En este caso por ser de seguridad no hay opción de dejar el grupo abierto

nuevo grupo de seguridad en Exchange 2013 / 2016

nuevo grupo de seguridad en Exchange 2013 / 2016

En caso de utilizar el shell:

New-DistributionGroup –Name “Grupo” –Type Security

nuevo grupo de seguridad en Exchange 2013 / 2016


Cómo habilitar un grupo existente para correo?

En cualquiera de los casos, sea de seguridad o de distribución es posible habilitar un grupo existente en lugar de crear uno nuevo. Lo que hay que considerar es que el grupo debe ser de tipo Universal, de lo contrario se recibe un error similar al de la siguiente imagen:

You can´t mail-enable this group because it isn´t a universal group. Only a universal group can be mail-enabled…

You can´t mail-enable this group because it isn´t a universal group. Only a universal group can be mail-enabled

Para convertir un grupo a tipo universal se pueden utilizar múltiples herramientas, por ejemplo Active Directory Users and Computers, en caso de hacerlo desde el shell de Exchange podemos ejecutar el comando Set-Group con el parámetro “Universal”, posteriormente podemos ejecutar el comando Enable-Distributiongroup para habilitarlo para correo:

Set-Group “grupo” –Universal

Enable-DistributionGroup “grupo”

convertir grupo a universal en Exchange

Otro tipo de grupo que tenemos en Exchange 2013 / 2016 es el dinámico, este grupo no tiene una membresía estática sino que se forma en base a una consulta al directorio por alguna característica (regla) en particular.


Cómo crear un grupo de distribución dinámico en Exchange 2013 / 2016?

Para crear un grupo de distribución dinámico en Exchange 2013 / 2016 seguir los pasos a continuación:

1. Ingresar al EAC de Exchange (“HTTPS://ServidorCAS/ECP”)

2. Hacer clic en Grupos

3. Hacer clic en Nuevo(+) y seleccionar Grupo de distribución dinámico

Grupo de distribución dinámico en Exchange 2013 / 2016

4. Completar con los datos usuales y en miembros seleccionar que tipo de destinatarios van a ser incluidos en la consulta (por ejemplo solo usuarios con buzón):

Grupo de distribución dinámico en Exchange 2013 / 2016

5. Crear las reglas para la consulta, por ejemplo que el atributo de departamento diga “administracion” (tener en cuenta que los buzones asociados a administración deben tener cargado este atributo, de lo contrario no funcionaría):

Grupo de distribución dinámico en Exchange 2013 / 2016

5. Opcionalmente agregar más reglas y guardar los cambios


Cómo habilitar un grupo de distribución para que reciba correo desde internet?

Se debe tener en cuenta que de forma predeterminada los grupos requieren autenticación, esto significa que si creamos un grupo, este solo aceptaría correo de usuarios de la organización, usuarios externos recibirían un error similar al siguiente:

Remote server returned 550 5.7.1 RESOLVER.RST.AuthRequired; authentication required

Si revisamos los logs de tracking veríamos lo siguiente:

grupos en Exchange - authentication required

Para habilitar a un grupo de distribución para que reciba correo de fuentes no autenticadas (internet por ejemplo o una aplicación interna que no pasa autenticación) debemos ir a las propiedades del grupo y en Administración de entrega seleccionar la opción Remitentes dentro y fuera de mi organización:

Grupos en Exchange - Recibir correo desde internet

La misma tarea desde el shell:

Set-DistributionGroup “grupo” –RequireSenderAuthenticationEnabled:$false

Grupos en Exchange - Recibir correo desde internet

 

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

7 Responses to Creación de grupos de distribución en Exchange 2013 / 2016

  1. david yamil waidatt says:

    como creo una respuesta automatica para un grupo

  2. david yamil waidatt says:

    te quiero hacer otra consulta, porque cuando un usuario manda un correo a pepe.gomez@dominio.com el mail rebota y dice que el mensaje no se pudo entregar a pepeg@dominio.com, el primer correo es el correcto y el segundo no pero aparece con el usuario de active directory

  3. David Lomeli says:

    Buen dia Daniel, primero que nada, una felicitacion por todo la inforamcion que proporcionas que a muchos nos ha servido de mucho.

    tengo una duda espero puedas resolverla: como es el proceso “backend” de las listas de distribucion?, por donde pasa, a quien consulta para repartir los correos,

    muchas gracias
    Saludos

    • Daniel Núñez Banega says:

      Hola David, la expansión de la membresía de los grupos de distribución es realizada por un componente del servicio de transporte que se llama categorizador. Esto se hace en base a una consulta al directorio (Active Directory) para determinar los miembros.
      Los grupos no mantienen información de ningún tipo, solo se usan para simplificar el envío (es decir que no almacenan correo u otro elemento, no tienen un repositorio).
      En Office 365 existen otros tipos de grupos que funcionan diferente (incluso se asocian a un buzón especial) lo que habilita a mantener una “memoria” de todo lo enviado al grupo pero por el momento no hay algo similar en Exchange On Premises.

      saludos!

  4. Cesar says:

    Daniel quiero Agregar un Alias , desde el ECP para una cuenta ya creada. Pero no hace nada como puedo hacerlo por powershell. O existe una mejor forma para compartir una cuenta de alerta@dominio.com para 4 usuarios distintos.
    Muchas Gracias

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Registrarse