Após o final de semana, o problema foi resolvido, e possivelmente uma teoria é que, depois que a lista de endereços global for atualizada, os grupos de segurança serão roteados como locais.
Quando uma mensagem é enviada para uma lista de distribuição moderada típica, o moderador obtém os botões Aprovar / Rejeitar conhecidos e isso funciona para o grupo de teste que configuro como parte de um e-mail "sua decisão é solicitada". Esta mensagem é proveniente do "Microsoft Exchange em nome de". Este e-mail não pode ser encaminhado até que uma decisão seja tomada.
No entanto, quando ativei a moderação em todos os outros grupos, o moderador recebe o e-mail "sua decisão é solicitada", mas não contém o grupo aprovar / rejeitar, embora eles também sejam o moderador e o proprietário do grupo. grupo. Esta mensagem é proveniente de "Assistente de Aprovação do Microsoft Exchange em nome de". Este e-mail pode ser encaminhado.
De acordo com os cabeçalhos das mensagens, o grupo com falha é X-MS-Exchange-CrossTenant-FromEntityHeader: HybridOnPrem e o grupo de trabalho é X-MS-Exchange-CrossTenant-FromEntityHeader: Hosted
Dito isso, usando o console de gerenciamento de troca, posso executar get-distributiongroup em ambos os grupos sem diferenças relevantes visíveis. Ambos os grupos são exibidos no portal ECP e Office 365.
É apenas o caso em que eu enviei mensagens para o grupo de segurança hoje e todo o ambiente não o acompanhou, ou como faço para diagnosticar a questão ainda mais?
Após o final de semana, o problema foi resolvido, e possivelmente uma teoria é que, depois que a lista de endereços global for atualizada, os grupos de segurança serão roteados como locais.