[Exchange 2003] Filter op recipient policy toepassen

[Jazzy]

Ik heb een Exchange 2003 SP1 server staan die mail bezorgt voor 2 maildomeinen. Voor het eerste domein heb ik een receipient policy die een SMTP-adres zet op alle gebruikers met een mailbox, het filter luidt:

code:

(&(&(& (mailnickname=*) (| (&(objectCategory=person)(objectClass=user)(|(homeMDB=*)(msExchHomeServerName=*))) ))))

Nu wil ik een 2e recipient policy maken voor een groepje gebruikers, die zitten zowel in een apart OU als in een aparte security group. Het lukt me alleen niet op het juiste filter aan te maken zodat het 2e SMTP-adres alleen bij hun wordt toegevoegd. Laten we zeggen dat de naam van de OU en de security group waar ze in zitten Jansen is.

Ik maak een nieuwe recipient policy, bij het filter doe ik:
* Find: Exchange recipients
* Advanced: Field, User, Member of, Is (exactly), Jansen
* Add
* Find now
Geeft geen resultaten.

Nog een keer:
* Find: Organizational Units
* Named: Jansen
* Find now
Geeft alleen de OU maar daarmee heb ik nog niet de users die in de OU zitten.

Hoe kan ik nu die recipient policy toepassen aan de hand van lidmaatschap van een groep of een OU?

[Rolfie]

Lees dit artikel eens goed door: How to Create an Address List Based on the Group Membership of Users

5.b. On the Condition list box, click Is (exactly), and then in the Value box, type the distinguished name of the group for which you want to create a filter.
Note that just adding the display name of the group does not produce the results that you want.

[Jazzy]

Ah, we waren er zelf ook net achter gekomen. De distinguished name van de security group is geen probleem, die is dan cn=jansen,ou=groepen,dc=domein,dc=intern. Dit werkt inderdaad zoals je het zou verwachten.

Maar kan ik op die zelfde manier ook gebruikers filteren die in een OU zitten? Als ik doe:
* Find: Exchange recipients
* Advanced: Field, User, Member of, Is (exactly), ou=jansen,ou=domein,dc=domein,dc=intern
* Add
* Find now
Werkt dus niet. Zijn die gebruikers wel 'member of' een OU? Denk het niet, ze zitten immers in een OU maar zijn er geen lid van.

De OU zit hier in mijn AD: Domein.intern -> OU Domein -> OU Jansen.

[Rolfie]

Volgens mij kan dit niet. Ze moeten lid zijn van een Groep