Рубрика: Echange

Set-MpPreference -DisableRealtimeMonitoring $true
Set-MpPreference -DisableScriptScanning $true
Set-MpPreference -DisableBehaviorMonitoring $true
Set-MpPreference -DisableBehaviorMonitoring $true
Set-MpPreference -DisableBehaviorMonitoring $true

1. Нужно через Exchange PowerShell создать новую роль на основе роли MyDistributionGroups:

Get-ManagementRoleEntry "MyDistributionGroups\*"

New-ManagementRole -Name "Ownership Distribution Groups Management" -Parent "MyDistributionGroups"

Get-ManagementRoleEntry "Ownership Distribution Groups Management\*"

2. Выпилить из только что созданной роли все лишние права ( т.е. создание/изменение/удаление групп рассылок):

Get-ManagementRoleEntry "Ownership Distribution Groups Management\Set-*" | Remove-ManagementRoleEntry -Confirm:$false

Get-ManagementRoleEntry "Ownership Distribution Groups Management\New-*" | Remove-ManagementRoleEntry -Confirm:$false

Get-ManagementRoleEntry "Ownership Distribution Groups Management\Remove-DistributionGroup" | Remove-ManagementRoleEntry -Confirm:$false

Проверяем:

Get-ManagementRoleEntry "Ownership Distribution Groups Management\*"

3. Подключаем новую роль в политике пользователей по умолчанию Default Role Assignmeng Policy:

источник

При создании правила транспортировки и выборе действия «отправить сообщение об отклонении отправителю с расширенным кодом состояния»

Пользователю приходит стандартный текст из которого пользователь мало что сможет понять (Сообщение не было доставлено из-за проблемы с разрешениями или безопасностью. Сообщение мог отклонить модератор, адресат может принимать сообщения электронной почты лишь от некоторых получателей, либо же доставке препятствует другое ограничение.)

Что бы написать свой текст ответа к этому правилу, необходимо в Powershell Exchange создать новый тип системного сообщения:

New-SystemMessage -DsnCode 5.7.229 -Internal $True -Language ru -Text «НОВОЕ СООБЩЕНИЕ»

Где параметр DsnCode может быть любой в диапазоне от 5.7.10 до 5.7.999

Затем уже при создании правила нужно просто указать номер этого сообщения.