Transportregeln in Exchange 2013

Artikel
04/04/2023

Gilt für: Exchange Server 2013

Sie können Transportregeln verwenden, um Nachrichten zu identifizieren und maßnahmen zu ergreifen, die durch Ihre Exchange 2013-Organisation fließen. Transportregeln ähneln den Posteingangsregeln, die in Outlook und Outlook Web App verfügbar sind. Der Hauptunterschied besteht darin, dass Transportregeln Nachrichten während der Übertragung behandeln und nicht nach der Übermittlung der Nachricht an das Postfach. Transportregeln enthalten einen reichhaltigeren Satz an Bedingungen, Ausnahmen und Aktionen, sodass Sie über die Flexibilität verfügen, viele Arten von Nachrichtenrichtlinien zu implementieren.

In diesem Artikel werden die Komponenten von Transportregeln und deren Funktionsweise erläutert.

Sie können das Exchange Admin Center (EAC) oder die Exchange-Verwaltungsshell verwenden, um Transportregeln zu verwalten. Anweisungen zum Verwalten von Transportregeln finden Sie unter Verwalten von Transportregeln in Exchange 2013.

Bei jeder Regel haben Sie die Möglichkeit, sie zu erzwingen, sie zu testen oder sie zu testen und den Absender zu benachrichtigen. Weitere Informationen zu den Testoptionen finden Sie unter Testen einer Transportregel und Richtlinientipps.

Informationen zum Implementieren bestimmter Messagingrichtlinien mithilfe von Transportregeln finden Sie in den folgenden Themen:

Transportregelkomponenten

Eine Transportregel besteht aus Bedingungen, Ausnahmen, Aktionen und Eigenschaften:

Bedingungen: Identifizieren Sie die Nachrichten, auf die Sie die Aktionen anwenden möchten. Einige Bedingungen untersuchen Nachrichtenkopfzeilenfelder (z. B. die Felder An, From oder Cc). Andere Bedingungen untersuchen Nachrichteneigenschaften (z. B. Betreff, Text, Anlagen, Nachrichtengröße oder Nachrichtenklassifizierung). Bei den meisten Bedingungen müssen Sie einen Vergleichsoperator (z. B. Gleich, Ungleich oder Enthält) sowie einen abzugleichenden Wert angeben. Wenn keine Bedingungen oder Ausnahmen angegeben werden, wird die Regel auf alle Nachrichten angewendet.

Weitere Informationen zu Transportregelbedingungen in Exchange 2013 finden Sie unter Transportregelbedingungen und -ausnahmen (Prädikate) in Exchange 2013.
Ausnahmen: Identifizieren Sie optional die Meldungen, für die die Aktionen nicht gelten sollten. In Ausnahmen sind die gleichen Nachrichten-IDs verfügbar wie in Bedingungen. Mit Ausnahmen werden Bedingungen außer Kraft gesetzt, und es wird verhindert, dass die Regelaktionen auf eine Nachricht angewendet werden, und zwar auch dann, wenn die Nachricht allen konfigurierten Bedingungen entspricht.
Aktionen: Geben Sie an, was mit Nachrichten geschehen soll, die den Bedingungen in der Regel entsprechen und keiner der Ausnahmen entsprechen. Es stehen zahlreiche Aktionen zur Verfügung, wie Ablehnen, Löschen oder Umleiten von Nachrichten, Hinzufügen weiterer Empfänger, Hinzufügen von Präfixen zum Nachrichtenbetreff oder Einfügen von Haftungsausschlüssen in den Nachrichtentext.

Weitere Informationen zu Transportregelaktionen in Exchange 2013 finden Sie unter Transportregelaktionen in Exchange 2013.
Eigenschaften: Geben Sie andere Regeleinstellungen an, bei denen es sich nicht um Bedingungen, Ausnahmen oder Aktionen handelt. Zum Beispiel, wann die Regel angewendet werden soll, ob die Regel erzwungen oder getestet werden soll und in welchem Zeitraum die Regel aktiv ist.

Weitere Informationen finden Sie im Abschnitt Eigenschaften der Transportregel in diesem Thema.

Mehrere Bedingungen, Ausnahmen und Aktionen

Die folgende Tabelle zeigt, wie mehrere Bedingungen, Bedingungswerte, Ausnahmen und Aktionen in einer Regel verarbeitet werden.

Komponente	Logik	Kommentare
Kommentare	UND	Eine Nachricht muss allen Bedingungen in der Regel entsprechen. Wenn eine von zwei Bedingungen erfüllt werden muss, verwenden Sie für die Bedingungen separate Regeln. Wenn Sie z. B. Nachrichten mit Anlagen und Nachrichten, die einen bestimmten Text enthalten, die gleiche Haftungsausschlusserklärung hinzufügen möchten, erstellen Sie für jede Bedingung eine Regel. In der Exchange-Verwaltungskonsole können Sie eine Regel ganz einfach kopieren.
Eine Bedingung mit mehreren Werten	ODER	Bei einigen Bedingungen können Sie mehr als einen Wert angeben. Die Nachricht muss einem der angegebenen Werte (nicht allen) entsprechen. Beispiel: Wenn eine E-Mail den Betreff Informationen zum Börsenkurs hat und die Bedingung Betreff enthält eines der folgenden Wörter für die Übereinstimmung mit den Wörtern Contoso oder Börsenkurs konfiguriert ist, gilt die Bedingung als erfüllt, da der Betreff mindestens einen der angegebenen Werte enthält.
Mehrere Ausnahmen	ODER	Wenn eine Nachricht einer der Ausnahmen entspricht, werden die Aktionen nicht angewendet. Die Nachricht muss nicht allen Ausnahmen entsprechen.
Wenn eine Nachricht einer der Ausnahmen entspricht, werden die Aktionen nicht durchgeführt. Die Nachricht muss nicht allen Ausnahmen entsprechen.	UND	Für Nachrichten, die die Bedingungen einer Regel erfüllen, werden alle in der Regel angegebenen Aktionen ausgeführt. Dies ist das exakte Gegenteil der Art und Weise, wie der Regel-Agent Bedingungen behandelt. Denken Sie daran, dass einige Aktionen, wie Nachricht ohne Benachrichtigung anderer Benutzer löschen, verhindern, dass nachfolgende Regeln auf die Nachricht angewendet werden. Bei anderen Aktionen wie Nachricht weiterleiten sind keine zusätzlichen Aktionen zulässig. Sie können für eine Regel auch eine Aktion festlegen, sodass bei Anwendung dieser Regel nachfolgende Regeln nicht auf die Nachricht angewendet werden.

Transportregeleigenschaften

In der folgenden Tabelle werden die Regeleigenschaften beschrieben, die in Transportregeln verfügbar sind.

Eigenschaftenname in der Exchange-Verwaltungskonsole	Parametername in PowerShell	Beschreibung
Priority	Priority	Gibt die Reihenfolge an, in der die Regeln auf Nachrichten angewendet werden. Die Standardpriorität basiert auf dem Erstellungsdatum der Regel (ältere Regeln haben eine höhere Priorität als neuere Regeln, und Regeln mit höherer Priorität werden vor Regeln mit niedrigerer Priorität verarbeitet). Sie ändern die Regelpriorität in der Exchange-Verwaltungskonsole, indem Sie die Regel in der Liste der Regeln nach oben oder unten verschieben. In der PowerShell legen Sie die Prioritätsnummer fest (0 ist die höchste Priorität). Wenn Sie z. B. eine Regel verwenden, um Nachrichten abzulehnen, die eine Kreditkartennummer enthalten, und eine andere Regel, die eine Genehmigung erfordert, sollte die Ablehnungsregel zuerst angewendet werden, und es sollten keine anderen Regeln mehr angewendet werden. Weitere Informationen finden Sie unter Festlegen der Priorität einer Transportregel.
Mode	Mode	Sie können angeben, ob die Regel sofort mit der Verarbeitung von Nachrichten beginnen soll oder ob Sie Regeln ohne Auswirkungen auf die Übermittlung der Nachricht (mit oder ohne Verhinderung von Datenverlust oder DLP-Richtlinientipps) testen möchten. Richtlinientipps zeigen dem Ersteller einer Nachricht in Outlook oder Outlook im Web einen Hinweis mit Informationen über mögliche Richtlinienverletzungen an. Weitere Informationen finden Sie unter Richtlinientipps. Weitere Informationen zu den Modi finden Sie unter Testen einer Transportregel.
Diese Regel an folgendem Datum aktivieren Diese Regel an folgendem Datum deaktivieren	ActivationDate ExpiryDate	Gibt den Datumsbereich an, in dem die Regel aktiv ist.
Kontrollkästchen Ein aktiviert oder nicht aktiviert	Neue Regeln: Aktivierter Parameter für das Cmdlet New-TransportRule . Vorhandene Regeln: Verwenden Sie die Cmdlets Enable-TransportRule oder Disable-TransportRule. Der Wert wird in der State -Eigenschaft der Regel angezeigt.	Sie können eine deaktivierte Regel erstellen und diese aktivieren, wenn Sie sie testen möchten. Alternativ können Sie eine Regel deaktivieren, ohne sie zu löschen, um die Einstellungen beizubehalten.
Nachricht zurückstellen, wenn die Regelverarbeitung nicht abgeschlossen wird	RuleErrorAction	Sie können angeben, wie die Nachricht behandelt werden soll, wenn die Regelverarbeitung nicht abgeschlossen werden kann. Standardmäßig wird die Regel ignoriert, aber Sie können angeben, dass die Nachricht erneut zur Verarbeitung übermittelt werden soll.
Absenderadresse in Nachricht vergleichen	SenderAddressLocation	Wenn die Regel Bedingungen oder Ausnahmen verwendet, die die E-Mail-Adresse des Absenders überprüfen, finden Sie den Wert in der Nachrichtenkopfzeile und/oder im Nachrichtenumschlag.
Verarbeiten weiterer Regeln beenden	SenderAddressLocation	Dies ist eine Aktion für die Regel, aber sie sieht in der Exchange-Verwaltungskonsole wie eine Eigenschaft aus. Sie können auswählen, dass keine weiteren Regeln auf eine Nachricht angewendet werden, nachdem eine Nachricht durch eine Regel verarbeitet wurde.
Comments	Comments	Sie können beschreibende Kommentare zur Regel eingeben.

Anwenden von Transportregeln auf Nachrichten

Alle Nachrichten, die Ihre Organisation durchlaufen, werden anhand der aktivierten Nachrichtenflussregeln in Ihrer Organisation ausgewertet. Regeln werden in der Reihenfolge verarbeitet, die in EAC auf der Seite Nachrichtenflussregeln> aufgeführt ist, oder basierend auf dem entsprechenden Prioritätsparameterwert in der Exchange-Verwaltungsshell.

Alle Nachrichten in Ihrer Organisation werden anhand der aktivierten Transportregeln für Ihre Organisation ausgewertet. Regeln werden in der im EAC auf der Seite Regeln angegebenen Reihenfolge oder basierend auf dem Wert des Priority-Parameters in der exsdkExMSH verarbeitet. Diese Einstellung ist wichtig für Nachrichten, die den Bedingungen in mehreren Nachrichtenflussregeln entsprechen (welche Regel möchten Sie auf die Nachricht anwenden? Alle? Nur eine?).

Unterschiede in der Verarbeitung basierend auf dem Nachrichtentyp

Es gibt verschiedene Nachrichtentypen, die eine Organisation durchlaufen. Die folgende Tabelle zeigt, welche Nachrichtentypen von Transportregeln verarbeitet werden können.

Es gibt verschiedene Nachrichtentypen, die eine Organisation durchlaufen. Die folgende Tabelle zeigt, welche Nachrichtentypen von Transportregeln verarbeitet werden können.	Kann eine Regel angewendet werden?
Gewöhnliche Nachrichten: Nachrichten, die einen einteiligen RTF-, HTML- oder unformatierten Nachrichtentext bzw. einen mehrteiligen Nachrichtentext oder einen alternativen Satz von Nachrichtentexten enthalten.	Ja
Microsoft 365- oder Microsoft Purview-Nachrichtenverschlüsselung: Von Microsoft 365 oder Office 365 verschlüsselte Nachrichten. Weitere Informationen finden Sie unter Verschlüsselung.	Regeln können immer auf Umschlagkopfzeilen zugreifen und Nachrichten auf Grundlage von Bedingungen verarbeiten, mit denen diese Kopfzeilen untersucht werden. Damit eine Regel den Inhalt einer verschlüsselten Nachricht überprüft oder ändert, müssen Sie überprüfen, ob die Transportentschlüsselung aktiviert ist („Obligatorisch" oder „Optional"; der Standardwert ist „Optional"). Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Transportentschlüsselung. Sie besitzt den Verschlüsselungsschlüssel. Weitere Informationen finden Sie unter Definieren von Nachrichtenflussregeln zum Verschlüsseln von E-Mail-Nachrichten.
S/MIME-verschlüsselte Nachrichten	Regeln können nur auf Umschlagkopfzeilen zugreifen und Nachrichten auf Grundlage von Bedingungen verarbeiten, mit denen diese Kopfzeilen untersucht werden. Regeln mit Bedingungen, die eine Untersuchung des Nachrichteninhalts erfordern, oder Aktionen, die den Inhalt der Nachricht ändern, können nicht verarbeitet werden.
RMS-geschützte Nachrichten: Nachrichten, auf die eine Active Directory-Rechteverwaltungsdienste (Active Directory Rights Management Services, AD RMS) (AD RMS)- oder Azure-Rechteverwaltung (RMS)-Richtlinie angewendet wurde.	Regeln können immer auf Umschlagkopfzeilen zugreifen und Nachrichten auf Grundlage von Bedingungen verarbeiten, mit denen diese Kopfzeilen untersucht werden. Damit eine Regel den Inhalt einer RMS-geschützten Nachricht überprüft oder ändert, müssen Sie überprüfen, ob die Transportentschlüsselung aktiviert ist („Obligatorisch" oder „Optional"; der Standardwert ist „Optional"). Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Transportentschlüsselung.
Transparent signierte Nachrichten: Nachrichten, die signiert, aber nicht verschlüsselt wurden.	Ja
UM-Nachrichten: Nachrichten, die vom Unified Messaging-Dienst erstellt oder verarbeitet werden, z. B. Voicemail, Fax, Benachrichtigungen über verpasste Anrufe und Nachrichten, die mit Microsoft Outlook Voice Access erstellt oder weitergeleitet wurden.	Ja
Anonyme Nachrichten: Nachrichten, die von anonymen Absendern gesendet wurden.	Ja
Lesen von Berichten: Berichte, die als Reaktion auf Lesebestätigungsanforderungen von Absendern generiert werden. Leseberichte verfügen über eine Nachrichtenklasse von `IPM.Note.MdnRead` oder `IPM.Note.MdnNotRead`.	Ja

Transportregeln und Gruppenmitgliedschaft

Wenn Sie eine Transportregel mit einer Bedingung definieren, durch die die Mitgliedschaft einer Verteilergruppe erweitert wird, erfolgt die Zwischenspeicherung der daraus resultierenden Empfängerliste durch den Transportdienst auf dem Postfachserver, auf dem die Regel angewendet wird. Dies wird als Erweiterter Gruppencache bezeichnet und wird auch vom Journal-Agent zum Auswerten der Gruppenmitgliedschaft für Journalregeln verwendet. Standardmäßig speichert der Cache für erweiterte Gruppen die Gruppenmitgliedschaft für vier Stunden. Empfänger, die vom Empfängerfilter einer dynamischen Verteilergruppe zurückgegeben werden, werden ebenfalls gespeichert. Der Cache für erweiterte Gruppen führt wiederholt Roundtrips in Active Directory durch, sodass der sich der aus der Auflösung von Gruppenmitgliedschaften ergebende Netzwerkdatenverkehr erübrigt.

In Exchange 2013 sind dieses Intervall und weitere Parameter in Verbindung mit dem Cache für erweiterte Gruppen konfigurierbar. Sie können das Cacheablaufintervall verringern oder das Zwischenspeichern insgesamt deaktivieren, um sicherzustellen, dass Gruppenmitgliedschaften häufiger aktualisiert werden. Sie müssen hierbei allerdings den entsprechende Anstieg der Arbeitslast auf den Active Directory-Domänencontroller für Abfragen der Erweiterung von Verteilergruppen einkalkulieren. Sie können den Cache eines Postfachservers auch löschen, indem Sie den Microsoft Exchange-Transportdienst auf diesem Server neu starten. Sie müssen diesen Schritt für jeden Postfachserver durchführen, auf dem der Cache gelöscht werden soll. Beim Erstellen, Testen und der Problembehandlung von Transportregeln, die Bedingungen basierend auf der Mitgliedschaft in Verteilergruppen verwenden, müssen Sie auch die Auswirkungen des Caches für erweiterte Gruppen berücksichtigen.

Speichern und Replizieren von Regeln

Transportregeln, die Sie auf Postfachservern erstellen und konfigurieren, werden in Active Directory gespeichert und vom Transportdienst auf allen Postfachservern in der Organisation gelesen und angewendet. Wenn Sie eine Transportregel erstellen, ändern oder entfernen, wird die Änderung zwischen den Domänencontrollern in Ihrer Organisation repliziert. Dadurch kann Exchange einen konsistenten Satz von Transportregeln in der gesamten Organisation bereitstellen.

Hinweise:

Die Replikation zwischen Domänencontrollern hängt von Faktoren ab, die nicht von Exchange gesteuert werden (z. B. die Anzahl der Active Directory-Standorte und die Geschwindigkeit von Netzwerkverbindungen). Daher müssen Sie Replikationsverzögerungen berücksichtigen, wenn Sie Transportregeln in Ihrer Organisation implementieren. Weitere Informationen zur Active Directory-Replikation finden Sie unter Einführung in die Active Directory-Replikation und die Topologieverwaltung mithilfe von Windows PowerShell.
Jeder Postfachserver speichert erweiterte Verteilergruppen zwischen, um wiederholte Active Directory-Abfragen zum Ermitteln der Zugehörigkeit zu einer Gruppe zu vermeiden. Standardmäßig laufen Einträge im erweiterten Gruppencache nach vier Stunden ab. Daher werden Änderungen an der Gruppenmitgliedschaft von Transportregeln erst erkannt, wenn der erweiterte Gruppencache aktualisiert wird. Um eine sofortige Aktualisierung des Caches auf einem Postfachserver zu erzwingen, starten Sie den Microsoft Exchange-Transportdienst neu. Sie müssen den Dienst auf jedem Postfachserver, auf dem der Cache zwingend aktualisiert werden soll, neu starten.

Transportregeln, die Sie auf Edge-Transport-Servern erstellen und konfigurieren, werden in der lokalen Instanz von AD LDS auf dem Server gespeichert. Auf Edge-Transport-Servern findet keine automatische Replikation von Transportregeln statt. Regeln auf dem Edge-Transport-Server gelten nur für Nachrichten, die über den lokalen Server fließen. Wenn Sie denselben Satz von Transportregeln auf mehrere Edge-Transport-Server anwenden müssen, können Sie die Edge-Transport-Serverkonfiguration klonen oder die Transportregeln exportieren und importieren. Weitere Informationen finden Sie unter Geklonte Konfiguration des Edge-Transport-Servers und Importieren oder Exportieren einer Transportregelsammlung.

Wenn der Transportdienst auf einem Postfachserver oder Edge-Transport-Server eine geänderte Transportregel erkennt, wird ein Ereignis im Anwendungsprotokoll in der Ereignisanzeige protokolliert (Ereignis-ID 4002 auf Postfachservern und Ereignis-ID 16028 auf Edge-Transport-Servern).

Regelreplikation und -speicherung in gemischten Umgebungen

Es gibt zwei gängige Typen gemischter Umgebungen in Exchange 2013:

Hybridbereitstellungen, bei denen sich ein Teil Ihrer Organisation in Microsoft 365 oder Office 365 befindet

In einer Hybridumgebung gibt es keine Replikation von Regeln zwischen Ihrer lokalen Exchange-Organisation und Microsoft 365 oder Office 365. Wenn Sie eine Regel in Exchange erstellen, müssen Sie daher eine Abgleichsregel in Microsoft 365 oder Office 365 erstellen. Regeln, die Sie in Microsoft 365 oder Office 365 erstellen, werden in der Cloud gespeichert, während die Regeln, die Sie in Ihrer lokalen Organisation erstellen, lokal in Active Directory gespeichert werden. Wenn Sie Regeln in einer Hybridumgebung verwalten, müssen Sie die beiden Regelgruppen synchron halten, indem Sie die Änderung entweder an beiden Stellen vornehmen oder die Änderung in einer Umgebung vornehmen und anschließend die Regeln exportieren und in die andere Umgebung importieren.

Wichtig

Obwohl es eine erhebliche Überschneidung zwischen den Bedingungen und Aktionen gibt, die nicht in Microsoft 365 oder Office 365 und Exchange Server verfügbar sind, gibt es Unterschiede. Wenn Sie dieselbe Regel in beiden Konfigurationen erstellen möchten, vergewissern Sie sich, dass alle gewünschten Bedingungen und Aktionen verfügbar sind. Die Liste der verfügbaren Bedingungen und Aktionen, die in Microsoft 365 oder Office 365 verfügbar sind, finden Sie in den folgenden Themen:

Transportregelbedingungen und -ausnahmen (Prädikate) in Exchange Online

Aktionen für Nachrichtenflussregeln in Exchange Online
Koexistenz mitExchange 2010 oder Exchange 2007

Wenn Sie zusammen mit Exchange 2010 oder Exchange 2007 vorhanden sind, werden alle Transportregeln in Active Directory gespeichert und in Ihrer gesamten Organisation repliziert, unabhängig von der Exchange Server-Version, die Sie zum Erstellen der Regeln verwendet haben. Alle Transportregeln sind jedoch der Exchange Server-Serverversion zugeordnet, die zu ihrer Erstellung verwendet wurde, und werden in einem versionsspezifischen Container in Active Directory gespeichert. Wenn Sie Exchange 2013 erstmalig in Ihrer Organisation bereitstellen, werden vorhandene Regeln im Rahmen des Setups in Exchange 2013 importiert. Allerdings müssen anschließend alle Änderungen an beiden Versionen vorgenommen werden. Wenn Sie beispielsweise eine vorhandene Regel in Exchange 2013 (Exchange-Verwaltungsshell oder EAC) ändern, müssen Sie dieselbe Änderung in Exchange 2010 (Exchange-Verwaltungsshell oder Exchange Management Console (EMC)) vornehmen. Sie können auch die Regeln aus Exchange 2013 exportieren und diese in Exchange 2010 importieren.

Exchange 2010 kann keine Regeln verarbeiten, die den Wert Version oder RuleVersion 15 aufweisen. n. n. n. Um sicherzustellen, dass alle Ihre Regeln verarbeitet werden können, verwenden Sie nur Regeln, die den Wert 14 haben. n. n. n.