Problem
Wenn Sie versuchen, die Mitglieder einer E-Mail-aktivierten Sicherheitsgruppe im Exchange Admin Center bearbeiten und anschließend speichern möchten, kann es zu folgender Fehlermeldung kommen.
Eine E-Mail-aktivierte Sicherheitsgruppe erlaubt das selbständige Verlassen oder Beitreten durch Anwender nicht. Diese Funktion ist Verteilergruppen vorbehalten. Die Konfiguration dieser Einstellung ist im Exchange Admin Center für E-Mail-aktivierte Sicherheitsgruppen nicht möglich. Diese Einstellungen können nur per Exchange Management Shell durchgeführt werden.
Fragen Sie die Einstellungen der E-Mail-aktivierten Sicherheitsgruppe per PowerShell ab.
Get-Distributiongroup SECURITYGROUPNAME | FL Name, GroupType, RecipientTypeDetails,*Restriction
Wenn Sie dem Hinweis der Fehlermeldung folgen und nur einen der beiden Parameter zum Beitreten oder Verlassen einer E-Mail-aktivierten Sicherheitsgruppe per Exchange Management Shell auf Geschlossen (Closed) setzen, erhalten Sie ebenfalls eine Fehlermeldung.
Lösung
Setzen Sie immer beide Parameter gleichzeitig.
Set-DistributionGroup SECURITYGROUPNAME -MemberJoinRestriction Closed -MemberDepartRestriction Closed
Nach dieser Anpassung der E-Mail-aktivierten Sicherheitsgruppe ist es wieder möglich, die Mitglieder der Sicherheitsgruppe über das Exchange Admin Center zu pflegen.
Dieser Fehler trat in einer Active Directory Umgebung auf, in der vorübergehend die Exchange Organisation in einer Split-Permission Konfiguration betrieben und wieder auf Shared-Permission zurückgestellt wurde.
Viel Spaß mit Exchange Server.
