GhostBusters: A caccia del Gruppo Fantasma…..
Non sempre è facile seguire Microsoft e tutte le sue novità….
Recentemente mi sono imbattuto in una curiosa situazione…..un “Gruppo Fantasma”!
Vi è mai capitato di imbattervi in un errore come questo mentre tentavate di creare un oggetto in Exchange online, tipo una lista di distribuzione?
Io stavo cercando di creare un gruppo denominato RRR ed Exchange mi dice che quell’indirizzo è già usato….bè, poco via, ho pensato, basterà trovare l’oggetto che possiede quell’alias….
Già, però a questo punto arrivano le sorprese…..
…..l’oggetto non si trova!
Provo con un Get-DistributionGroup rrr ma Exchange non gradisce…..
…la risposta però se controllate è strana…. <<L’operazione corrente non è supportata su GroupMailbox>>, controllo eseguendo lo stesso comando chiedendo di un oggetto inesistente (xxx) e questa volta la risposta è quella attesa…. <<Oggetto ‘xxx’ non trovato>>
Provo qualcosa di più “ampio” eseguendo un Get-Recipient rrr ma la risposta è addirittura <<Oggetto ‘rrr’ NON TROVATO>>, se però allo STESSO COMANDO aggiungo il parametro per definire il tipo di “Recipient” e specifico quel “GroupMailbox” comparso nella risposta al comando prima ed eseguo quindi un Get-Recipient rrr -RecipientTypeDetails GroupMailbox ecco che come per miracolo:
Finalmente! La prima traccia di esistenza del tanto ricercato “rrr”….
Avete capito che genere di oggetto è?
Conoscete quelli che potremmo definire i “Modern Groups”? Siete a conoscenza dei nuovi gruppi comparsi in Exchange 2013 e perfezionati in Exchange 2016 che possono essere “autogestiti” dagli utenti? Conoscete i nuovi “Groups” di Office 365?
Spero che tutti questi concetti vi siano familiari (altrimenti vi invito ad approfondire….) perchè il nostro oggetto fantasma è proprio uno di quei gruppi, generato non da un amministratore ma da un utente qualsiasi….
…infatti se indaghiamo a questo punto con il comando giusto…. Get-UnifiedGroup ecco che:
…scopriamo non uno ma ben due di questi gruppi esistenti nell’organizzazione!
Vi consiglio a questo punto di usare un
Get-UnifiedGroup | fl DisplayName,PrimarySmtpAddress,EmailAddresses,ManagedBy
…per scoprire il “creatore” del gruppo in questione…. (ManagedBy)
SOLUZIONE AL PROBLEMA INIZIALE
A questo punto, se voglio ancora poter creare una nuova ditribution list che si chiama RRR posso semplicemente andare a modificare l’indirizzo SMTP primario del gruppo scoperto aggiungendone uno nuovo con Get-UnifiedGroup -Identity rrr@azienda.com | ` Set-UnifiedGroup -EmailAddresses @{add=’rrr_@azienda.com’} e poi rimuovendo rrr con Get-UnifiedGroup -Identity rrr@azienda.com | ` Set-UnifiedGroup -EmailAddresses @{remove=’rrr@azienda.com’}
DISABILITAZIONE DEI “MODERN GROUP”
Di default gli utenti possono creare e gestire quelli che ho definito “Modern Group”.
Se volete evitarlo dovete operare nell’Interfaccia di Amministrazione di Exchange sulle Regole dei “Ruoli utente”
…e specificatamente sulle seguenti voci:
APPROFONDIMENTI
– per gestire i “Modern Groups”:
– per disabilitare i “Modern Groups”:
https://support.microsoft.com/en-us/kb/2580991
– cosa sono i “Modern Groups”
