Verwalten von Berechtigungen für Empfänger

GILT FÜR:2016 2019 Subscription Edition

In Exchange Server können Sie das Exchange Admin Center (EAC) oder die Exchange-Verwaltungsshell verwenden, um einem Postfach oder einer Gruppe Berechtigungen zuzuweisen, damit andere Benutzer auf das Postfach zugreifen können (Vollzugriffsberechtigung) oder E-Mail-Nachrichten senden können, die scheinbar aus dem Postfach oder der Gruppe stammen (Berechtigungen "Senden als" oder "Senden im Auftrag von"). Benutzer, denen diese Berechtigungen für andere Postfächer oder Gruppen zugewiesen sind, werden als Stellvertretungen bezeichnet.

In der folgenden Tabelle werden die Berechtigungen beschrieben, die Sie Stellvertretungen für Postfächer und Gruppen in Exchange Server zuweisen können:

Was sollten Sie wissen, bevor Sie beginnen?

• Geschätzte Zeit bis zum Abschließen der einzelnen Verfahren: 2 Minuten.

• Ihnen müssen Berechtigungen zugewiesen werden, bevor Sie die in diesem Thema beschriebenen Verfahren ausführen können. Welche Berechtigungen Sie benötigen, erfahren Sie im Eintrag "Bereitstellungsberechtigungen des Empfängers" im Thema Empfängerberechtigungen .

• Informationen über das Öffnen der Exchange-Verwaltungsshell in Ihrer lokalen Exchange-Organisation finden Sie unter Open the Exchange-Verwaltungsshell.

• Für die Verfahren in diesem Thema sind bestimmte Berechtigungen erforderlich. Informationen zu den Berechtigungen finden Sie in den einzelnen Verfahren.

• Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen in der Exchange-Verwaltungskonsole.

Verwenden des EAC zum Zuweisen von Berechtigungen für einzelne Postfächer

1. Klicken Sie im EAC auf Empfänger im Bereich „Funktion“. Klicken Sie je nach Postfachtyp, für das Sie Berechtigungen zuweisen möchten, auf eine der folgenden Registerkarten:

   • Postfächer: Benutzer- oder verknüpfte Postfächer

   • Ressourcen: Raum- oder Gerätepostfächer

   • Freigegeben: Freigegebene Postfächer

2. Wählen Sie in der Liste der Postfächer das Postfach aus, dem Sie Berechtigungen zuweisen möchten, und klicken Sie dann auf .

3. Klicken Sie auf der Seite mit Postfacheigenschaften, die geöffnet wird, auf Postfachstellvertretung, und konfigurieren Sie die folgenden Berechtigungen:

   • Senden als: Nachrichten, die von einer Stellvertretung gesendet werden, werden so angezeigt, als würden sie aus dem Postfach stammen.

   • Senden im Auftrag: Nachrichten, die von einer Stellvertretung gesendet werden, haben "<Stellvertretung> im Auftrag des Postfachs<>" in der Absenderadresse. Beachten Sie, dass diese Berechtigung nicht im EAC für freigegebene Postfächer verfügbar ist.

   • Vollzugriff: Die Stellvertretung kann das Postfach öffnen und alle Aktionen ausführen, bis auf das Senden von Nachrichten.

   Um Stellvertretungen Berechtigungen zuzuweisen, klicken Sie auf Symbol "Hinzufügen unter der entsprechenden Berechtigung. Es wird ein Dialogfeld angezeigt, in dem die Benutzer oder Gruppen aufgeführt werden, denen die Berechtigung zugewiesen werden kann. Wählen Sie den Benutzer oder die Gruppe aus der Liste aus, und klicken Sie auf Hinzufügen. Wiederholen Sie diesen Vorgang so oft wie nötig. Sie können auch im Suchfeld nach Benutzern oder Gruppen suchen, indem Sie den Namen ganz oder teilweise eingeben und dann auf klicken. Wenn Sie die Auswahl der Stellvertreter abgeschlossen haben, klicken Sie auf OK.

   Um einer Stellvertretung eine Berechtigung zu entziehen, wählen Sie die Stellvertretung in der Liste unter der entsprechenden Berechtigung aus, und klicken Sie dann auf Symbol Entfernen

4. Klicken Sie nach Abschluss des Vorgangs auf Speichern.

Verwenden des EAC zum Zuweisen von Berechtigungen für mehrere Postfächer gleichzeitig

1. Navigieren Sie im EAC zu Empfänger>Postfächer.

2. Wählen Sie die Postfächer aus, für die Sie Berechtigungen zuweisen möchten. Verwenden Sie Klicken+Umschalttaste+Klicken zum Auswählen eines Bereichs von Postfächern oder STRG+Klicken zum Auswählen mehrerer einzelner Postfächer. Der Titel des Detailbereichs wechselt zu Massenbearbeitung wie im folgenden Diagramm dargestellt.

   

   Beachten Sie, dass die von Ihnen ausgewählten Postfächer vom gleichen Typ sein müssen. Wenn Sie beispielsweise Benutzerpostfächer und verknüpfte Postfächer auswählen, erhalten Sie eine Warnung im Detailbereich mit dem Hinweis, dass die Massenbearbeitung nicht möglich ist.

3. Klicken Sie unten im Detailbereich auf Weitere Optionen. Wählen Sie unter der Option Postfachstellvertretung die Option Hinzufügen oder Entfernen. Führen Sie abhängig von Ihrer Auswahl einen der folgenden Schritte aus:

   • Hinzufügen: Klicken Sie im angezeigten Dialogfeld "Massendelegierung hinzufügen" auf "Hinzufügen". unter der entsprechenden Berechtigung (Senden als, Senden im Auftrag oder Vollzugriff). Klicken Sie, nachdem Sie die Benutzer oder Gruppen ausgewählt haben, die Sie als Stellvertretungen hinzufügen möchten, auf Speichern.

   • Entfernen: Klicken Sie im angezeigten Dialogfeld "Massendelegierung entfernen" auf "Hinzufügen". unter der entsprechenden Berechtigung (Senden als, Senden im Auftrag oder Vollzugriff). Wenn Sie alle Benutzer oder Gruppen ausgewählt haben, die aus den vorhandenen Stellvertretungen entfernt werden sollen, klicken Sie auf "Speichern".

Verwenden des EAC zum Zuweisen von Berechtigungen für Gruppen

1. Navigieren Sie im EAC zu Empfänger>Gruppen.

2. Wählen Sie in der Gruppenliste die Gruppe aus, der Sie Berechtigungen zuweisen möchten, und klicken Sie dann auf das Symbol Bearbeiten

3. Klicken Sie auf der Seite mit Gruppeneigenschaften, die geöffnet wird, auf Gruppendelegierung, und konfigurieren Sie die folgenden Berechtigungen:

   • Senden als: Nachrichten, die von einer Stellvertretung gesendet werden, werden so angezeigt, als würden sie von der Gruppe stammen.

   • Senden im Auftrag: Nachrichten, die von einer Stellvertretung gesendet werden, haben " <Delegieren> im Auftrag der <Gruppe>" in der Absenderadresse.

4. Um Stellvertretungen Berechtigungen zuzuweisen, klicken Sie auf Symbol "Hinzufügen unter der entsprechenden Berechtigung. Es wird ein Dialogfeld angezeigt, in dem die Benutzer oder Gruppen aufgeführt werden, denen die Berechtigung zugewiesen werden kann. Wählen Sie den Benutzer oder die Gruppe aus der Liste aus, und klicken Sie auf Hinzufügen. Wiederholen Sie diesen Vorgang so oft wie nötig. Sie können auch im Suchfeld nach Benutzern oder Gruppen suchen, indem Sie den Namen ganz oder teilweise eingeben und dann auf klicken. Wenn Sie die Auswahl der Stellvertreter abgeschlossen haben, klicken Sie auf OK.

   Um einer Stellvertretung eine Berechtigung zu entziehen, wählen Sie die Stellvertretung in der Liste unter der entsprechenden Berechtigung aus, und klicken Sie dann auf Symbol Entfernen

5. Klicken Sie nach Abschluss des Vorgangs auf Speichern.

Verwenden der Exchange-Verwaltungsshell zum Zuweisen der Berechtigung „Vollzugriff" für Postfächer

Verwenden Sie die Add-MailboxPermission - und Remove-MailboxPermission -Cmdlets zum Verwalten der Berechtigung „Vollzugriff" für Postfächer. Für diese Cmdlets wird die gleiche grundlegende Syntax verwendet:

Add-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All [-AutoMapping $false]

Weitere Informationen finden Sie unter Add-MailboxPermission.

Remove-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All

Weitere Informationen finden Sie unter Remove-MailboxPermission.

Bei diesem Beispiel wird der Stellvertretung Raymond Sam die Berechtigung "Vollzugriff" für das Postfach von Terry Adams zugewiesen.

Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType All

Bei diesem Beispiel wird Esther Valle die Berechtigung „Vollzugriff" für das Standardpostfach für die Discoverysuche der Organisation zugewiesen. Des Weiteren wird verhindert, dass das Postfach automatisch im Outlook-Profil von Esther Valle geöffnet wird.

Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType All -AutoMapping $false

Bei diesem Beispiel wird Mitgliedern der E-Mail-aktivierten Sicherheitsgruppe „Helpdesk" die Berechtigung „Vollzugriff" für das freigegebene Postfach „Helpdesk Tickets" zugewiesen.

Add-MailboxPermission -Identity "Helpdesk Tickets" -User Helpdesk -AccessRights FullAccess -InheritanceType All

In diesem Beispiel wird die Berechtigung „Vollzugriff" von Jim Hance für das Postfach von Ayla Kol entfernt.

Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -InheritanceType All

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Um sicherzustellen, dass Sie die Berechtigung „Vollzugriff" für eine Stellvertretung für ein Postfach erfolgreich zugewiesen oder entfernt haben, gehen Sie wie folgt vor:

• Überprüfen Sie in den Eigenschaften des Postfachs in der Exchange-Verwaltungskonsole, ob die Stellvertretung unter Postfachstellvertretung>aufgeführt ist: Vollzugriff.

• Ersetzen Sie <MailboxIdentity> durch die Identität des Postfachs, und führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus, um zu überprüfen, ob der Stellvertreter aufgeführt ist oder nicht.

  Get-MailboxPermission <MailboxIdentity> | where {$_.AccessRights -like 'Full*'} | Format-Table -Auto User,Deny,IsInherited,AccessRights
  

  Weitere Informationen finden Sie unter Get-MailboxPermission.

Verwenden der Exchange-Verwaltungsshell zum Zuweisen der Berechtigung „Senden als" für Postfächer und Gruppen

Sie verwenden die Cmdlets Add-AdPermission und Remove-AdPermission, um die "Senden als"-Berechtigung für Postfächer zu verwalten. Für diese Cmdlets wird die gleiche grundlegende Syntax verwendet:

<Add-AdPermission | Remove-AdPermission> -Identity <MailboxOrGroupNameOrDN> -User <DelegateIdentity> [-AccessRights ExtendedRight] -ExtendedRights "Send As"

Weitere Informationen finden Sie unter Add-AdPermission und Remove-AdPermission.

Hinweise:

• Für den Parameter "Identity" müssen Sie den Wert "Name " oder "DN" ( DistinguishedName ) des Postfachs oder der Gruppe verwenden.

  • Name: Dieser Wert ist möglicherweise identisch mit dem Anzeigenamen. Beispiel: Felipe Apodaca.
  • DistinguishedName: Dieser Wert enthält immer den Wert Name und verwendet die Active Directory-LDAP-Syntax. Beispiel: CN=Felipe Apodaca,CN=Users,DC=contoso,DC=com.

  Um diese Werte für ein Postfach oder eine Gruppe zu finden, können Sie das Cmdlet Get-Recipient verwenden, das viele verschiedene Werte für den Parameter "Identity " akzeptiert. Zum Beispiel:

  Get-Recipient -Identity helpdesk@contoso.com | Format-List Name,DistinguishedName
  

• Die Befehle funktionieren mit oder ohne -AccessRights ExtendedRight, weshalb es in der Syntax als optional angezeigt wird.

Bei diesem Beispiel wird die Berechtigung „Senden als" der E-Mail-aktivierten Sicherheitsgruppe „Helpdesk" für das freigegebene Postfach „Helpdesk Support Team" zugewiesen.

Add-ADPermission -Identity "Helpdesk Support Team" -User Helpdesk -ExtendedRights "Send As"

Bei diesem Beispiel wird die Berechtigung "Senden als" der Benutzerin Pilar Pinilla für das Postfach von James Alvord entzogen.

Remove-ADPermission -Identity "James Alvord" -User pilarp -ExtendedRights "Send As"

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Um sicherzustellen, dass Sie die Berechtigung „Senden als" für eine Stellvertretung für ein Postfach oder eine Gruppe erfolgreich zugewiesen oder entfernt haben, gehen Sie wie folgt vor:

• Überprüfen Sie in den Eigenschaften des Postfachs oder der Gruppe im EAC, ob die Stellvertretung in "Postfachdelegierung>" "Senden als" oder "Gruppendelegierung>"aufgeführt ist.

• Ersetzen Sie <"MailboxOrGroupNameOrDN> " durch den Namen oder den definierten Namen des Postfachs oder der Gruppe, und führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus, um zu überprüfen, ob der Stellvertreter aufgeführt ist oder nicht.

  Get-ADPermission -Identity <MailboxOrGroupNameOrDN> | where {$_.ExtendedRights -like 'Send*'} | Format-Table -Auto User,Deny,ExtendedRights
  

  Weitere Informationen finden Sie unter Get-AdPermission.

Verwenden der Exchange-Verwaltungsshell zum Zuweisen der Berechtigung „Senden im Auftrag von" für Postfächer und Gruppen

Verwenden Sie den GrantSendOnBehalfTo-Parameter für die verschiedenen Postfach- und GruppenSet-Cmdlets zum Verwalten der Berechtigung „Senden im Auftrag von" für Postfächer und Gruppen:

• Set-Mailbox

• Set-DistributionGroup: Verteilergruppen und für E-Mails aktivierte Sicherheitsgruppen

• Set-DynamicDistributionGroup

Die grundlegende Syntax für diese Cmdlets lautet:

<Cmdlet> -Identity <MailboxOrGroupIdentity> -GrantSendOnBehalfTo <Delegates>

Der GrantSendOnBehalfTo-Parameter verfügt über die folgenden Optionen für Stellvertretungswerte:

• Vorhandene Stellvertretungen ersetzen: <DelegateIdentity> oder "<DelegateIdentity1>","<DelegateIdentity2>",...

• Stellvertretungen ohne Auswirkung auf andere Stellvertretungen hinzufügen oder entfernen: @{Add="\<value1\>","\<value2\>"...; Remove="\<value1\>","\<value2\>"...}

• Alle Stellvertretungen entfernen: Verwenden Sie den Wert $null.

Bei diesem Beispiel wird der Stellvertretung Holly Holt die Berechtigung "Senden im Auftrag von" für das Postfach von Sean Chai zugewiesen.

Set-Mailbox -Identity seanc@contoso.com -GrantSendOnBehalfTo hollyh

In diesem Beispiel wird die Gruppe tempassistants@contoso.com der Liste der Stellvertretungen hinzugefügt, die über die Berechtigung "Senden im Auftrag von" für das freigegebene Postfach "Contoso Executives" verfügen.

Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{Add="tempassistants@contoso.com"}

Bei diesem Beispiel wird der Stellvertretung Sara Davis die Berechtigung "Senden im Auftrag von" für die Verteilergruppe "Printer Support" zugewiesen.

Set-DistributionGroup -Identity printersupport@contoso.com -GrantSendOnBehalfTo sarad

Bei diesem Beispiel wird die Berechtigung „Senden im Auftrag von“ für die dynamische Verteilergruppe „All Employees“ dem Administrator entzogen.

Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{Remove="Administrator"}

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Um sicherzustellen, dass Sie die Berechtigung „Senden im Auftrag von" für eine Stellvertretung für ein Postfach oder eine Gruppe erfolgreich zugewiesen oder entfernt haben, gehen Sie wie folgt vor:

• Überprüfen Sie in den Eigenschaften des Postfachs oder der Gruppe im EAC, ob die Stellvertretung in "Postfachdelegierung>" "Senden als" oder "Gruppendelegierung>"aufgeführt ist.

• Ersetzen Sie <"MailboxIdentity> " oder <"GroupIdentity"> durch die Identität des Postfachs oder der Gruppe, und führen Sie einen der folgenden Befehle in der Exchange-Verwaltungsshell aus, um zu überprüfen, ob der Stellvertreter aufgeführt ist oder nicht.

  • Postfach:

    Get-Mailbox -Identity <MailboxIdentity> | Format-List GrantSendOnBehalfTo
    

  • Gruppe:

    Get-DistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo
    

  • Dynamische Verteilergruppe:

    Get-DynamicDistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo
    

Nächste Schritte

Weitere Informationen zur Verwendung der Berechtigungen für Postfächer oder Gruppen durch Stellvertretungen finden Sie unter den folgenden Themen:

• Zugreifen auf das Postfach einer anderen Person

• Öffnen und Verwenden eines freigegebenen Postfachs in Outlook für Windows

• Öffnen und Verwenden eines freigegebenen Postfachs in Outlook im Web