"Allow messages only from the following Notes addresses to be sent to the Internet" accetta gruppi nidificati?

[Marco Tiraferri]

Ciao a tutti, sto cercando di risolvere questo problema:

Sto migrando domino dalla R5011 alla R852 in modo da fare passare gli
utenti da outlook express alla webmail.

Al momento il server principale è ancora R5011, ma il nuovo è operativo
con la replica del names.nsf e il 30% circa degli utenti già impostati
per l'uso della webmail.

La maggioranza degli utenti del non è autorizzata ad inviare posta fuori
dal dominio.

Per avere un controllo più puntuale ho creato una serie di gruppi
nidificati che riflettono la gerarchia aziendale
(azienda->settori->uffici->utenti)

gruppo: ufficio-A
membri:
mario rossi/XXX
luigi bianchi/XXX

gruppo: ufficio-B
membri:
anna verdi/XXX
antonio gialli/XXX

gruppo: settore-1
membri:
ufficio-A
ufficio-B

gruppo: settore-2
membri:
ufficio-C
ufficio-D

gruppo:uscita
membri:
settore-1
settore-2

il gruppo "uscita" dovrebbe contenere tutti gli utenti dei gruppi
nidificati quindi l´ho messo in
configuration document -> Router/SMTP -> restriction and controls ->
SMTP outbound controls ->Allow messages only from the following Notes
addresses to be sent to the Internet:

Ma per alcuni utenti (verificati nei gruppi ufficio*) mi torna il
messaggio "Router: mario rossi/XXX is restricted from sending mail
through server POSTALAN/XXX"

per sicurezza ho
- aggiornato indici e viste
- verificato che l´utente non fosse in un gruppo bloccato.

Pare che i messaggi a volte riescano ad uscire, così ho fatto aclune prove:

Ho creato questa struttura semplificata

gruppo:gruppopostaced
membri:
mario rossi/XXX
più altri utenti domino.

gruppo: uscitadSETTORE04
membri:
gruppopostaced
più altri gruppi

gruppo: uscitad
membri:
uscitadSETTORE04
più altri gruppi

provando a mettere qualcosa nel campo "Allow messages only from the
following Notes addresses to be sent to the Internet" e provando a
inviare una mail ad un indirizzo gmail con l´utente mario rossi ottengo
questi risultati:

con mario rossi/XXX -> consegna effettuata

con gruppopostaced -> consegna effettuata

con uscitadSETTORE04 -> Router: Message 003B7DF6 not routed to recipient
x...@gmail.comt for policy reasons
Router: Policy Reason: Router: mario rossi/XXX is restricted from
sending mail through server POSTALAN/XXX

con uscitad -> Router: Message 003B7DF6 not routed to recipient
x...@gmail.comt for policy reasons
Router: Policy Reason: Router: mario rossi/XXX is restricted from
sending mail through server POSTALAN/XXX

sembra che nel campo non accetti gruppi nidificati, è proprio così?

Accetto consigli e suggerimenti....GRAZIE!!