問題現象
變更現有使用者帳號的群組隸屬後,基於群組成員身分的收件者原則 (Recipient Policy) 不會自動套用至該帳號。
根本原因:USN (更新序號) 差異
- 修改使用者群組成員時,群組物件的 USN 會更新,但使用者帳號本身的 USN 不會更新。
- 收件者更新服務 (RUS) 依排程運行,僅處理 USN 大於上次處理最大 USN 的物件。因使用者 USN 較低,故被略過。
兩種解決途徑
- 修改使用者帳號的其他屬性 (如描述、電話號碼等) → 觸發使用者 USN 遞增 → 下次 RUS 排程會處理該帳號並套用新群組原則。
- 重建收件者更新服務 (Rebuild):在 Exchange 系統管理員中對 RUS 執行「重建」動作,強制掃描整個 AD 所有使用者帳號並套用原則。注意:大型環境重建耗時極長,建議優先採用方法 1。
操作建議
批次異動群組成員後,可撰寫腳本批次修改使用者非關鍵屬性 (如 extensionAttribute1 寫入時間戳記) 以觸發 USN 更新,確保原則即時生效,避免全域重建的效能衝擊。