Как скрыть пользователей в группе рассылки Exchange

По умолчанию пользователи Outlook и OWA могут просматривать список членов групп рассылки (Distribution Group) Exchange. В Microsoft Exchange 2003 было возможно скрыть пользователей из любой группы рассылки прямо из консоли ADUC, найдя нужную Distribution Group и в контекстном меню выбрав Exchange Tasks ->Hide Membership. В Exchange 2010 / 2013 аналогичный функционал по скрытию отсутствует.

Как вариант, чтобы перестал отображаться состав групп рассылки, можно перейти на динамические группы распространения (Dynamic Distribution Group), которые динамически обновляются в соответствии с указанным LDAP запросом. Но такое решение не будет универсальным и достаточно гибким.

Как оказалось, есть альтернативный способ, позволяющий скрыть членов группы рассылки от других пользователей, который будет работать и в Exchange 2010 / 2013. Основан он на атрибуте групп AD hideDLMembership, определяющим нужно ли отображать состав адресатов в группе рассылки.

Попробуем запретить разворачивание состава конкретной группы рассылки в системе на базе Exchange 2010.

1. Откройте консоль Active Directory Users and Computers (ADUC).
2. В меню View включите опцию Advanced Features
3. Вручную найдите группы рассылки или группу безопасности с почтовым ящиком (mail enabled)
   Совет. Не используйте поиск, т.к. в этом случае в окне свойств группы будет отсутствовать редактор атрибутов (Attribute Editor).
4. Откройте свойства нужной группы и перейдите на вкладку Attribute Editor.
5. Найдите атрибут с именем hideDLMembership и измените его значение на True. Сохраните изменения, дважды щелкнув OK.

Внесенные изменения вступят в силу после того, как Exchange перегенерирует Offline Address Book и Outlook-и пользователей получат ее.

В результате в адресной книге Outlook в окне свойств перестанет отображаться список пользователей, включенных в группу рассылки.

То же самое касается OWA.