Verwalten von E-Mail-Benutzern in Exchange Online
In Exchange Online Organisationen ähneln E-Mail-Benutzer E-Mail-Kontakten. Beide verfügen über externe E-Mail-Adressen, und beide enthalten Informationen zu Personen außerhalb Ihres Exchange Online organization, die im freigegebenen Adressbuch und in anderen Adresslisten angezeigt werden können. Im Gegensatz zu einem E-Mail-Kontakt verfügt ein E-Mail-Benutzer jedoch über Anmeldeinformationen in Ihrem Microsoft 365-organization und kann auf Ressourcen zugreifen. Weitere Informationen zu E-Mail-Kontakten und E-Mail-Benutzern finden Sie unter Empfänger in Exchange Online.
Sie verwalten E-Mail-Benutzer im Exchange Admin Center (EAC) oder in PowerShell (Exchange Online PowerShell in Organisationen mit Exchange Online Postfächern).
Was sollten Sie wissen, bevor Sie beginnen?
Informationen zum Öffnen des Exchange Admin Centers (EAC) finden Sie unter Exchange Admin Center in Exchange Online.
Wie Sie eine Verbindung mit Exchange Online PowerShell herstellen, finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell. Informationen zum Herstellen einer Verbindung mit dem eigenständigen Exchange Online Protection PowerShell finden Sie unter Verbinden mit PowerShell in Exchange Online Protection.
E-Mail-Benutzer benötigen keine Lizenzen in Exchange Online.
Wenn Sie E-Mail-Benutzer in Exchange Online PowerShell erstellen, kann es zu einer Drosselung kommen. Außerdem verwenden die EOP-PowerShell-Cmdlets eine Batchverarbeitungsmethode, die zu einer Weitergabeverzögerung von einigen Minuten führt, bevor die Ergebnisse der Befehle sichtbar sind.
Sie benötigen Berechtigungen, bevor Sie diese Prozedur oder Prozeduren ausführen können. Informationen dazu, welche Berechtigungen Sie benötigen, finden Sie unter dem Eintrag "Empfänger" im Artikel Featureberechtigungen in Exchange Online.
Informationen zu Tastenkombinationen, die für die Verfahren in diesem Artikel gelten können, finden Sie unter Tastenkombinationen für das Exchange Admin Center.
Verwenden des Exchange Admin Centers zum Verwalten von E-Mail-Benutzern
Navigieren Sie im EAC unter https://admin.exchange.microsoft.comzu Empfängerkontakte>. Oder verwenden Sie https://admin.exchange.microsoft.com/#/contacts, um direkt zur Seite Kontakte zu wechseln.
Die folgenden Informationen werden auf der Seite Kontakte für jeden Eintrag angezeigt:
- Anzeigename
- E-Mail-Adresse
- Kontakttyp: Dieser Wert ist MailUser für E-Mail-Benutzer.
Um die Liste von normal in kompakten Abstand zu ändern, wählen Sie Ansicht ändern und dann Liste komprimieren aus.
Verwenden Sie das Suchfeld und einen entsprechenden Wert, um bestimmte E-Mail-Benutzer zu finden.
Um die Liste der Einträge auf der Seite zu filtern, wählen Sie Filter und dann einen der folgenden Werte aus:
- Alle Kontakte
- E-Mail-Kontakte
- E-Mail-Benutzer
- Gast-E-Mail-Benutzer****Gruppen mit dynamischer Mitgliedschaft oder besitzerlosen Gruppen.
Um den Filter zu löschen, wählen Sie Filter löschen aus.
Um einen benutzerdefinierten Filter zu erstellen, wählen Sie Neuer Filter aus.
Aktivieren Sie im leeren Bereich neben der Spalte Anzeigename das runde Kontrollkästchen, das neben einem oder mehreren Einträgen angezeigt wird, oder wählen Sie alle Einträge aus, indem Sie das runde Kontrollkästchen aktivieren, das in der Spaltenüberschrift angezeigt wird, und wählen Sie dann die Aktion Kontakte exportieren aus, die auf der Seite angezeigt wird. Wählen Sie Kontakte in aktueller Liste exportieren oder Alle Kontakte exportieren aus. Der Standarddateiname ist Contacts.csv , und der Standardspeicherort ist der Ordner Downloads . Wenn bereits eine Datei mit diesem Namen vorhanden ist, wird der Dateiname mit einer Zahl angefügt (z. B. Kontakte (1).csv).
Verwenden des EAC zum Erstellen von E-Mail-Benutzern
Wählen Sie auf der Seite Kontakte unter https://admin.exchange.microsoft.com/#/contactsdie Option E-Mail-Benutzer hinzufügen aus, um den Assistenten für neue E-Mail-Benutzer zu öffnen.
Konfigurieren Sie auf der Seite Grundlegende Informationen einrichten die folgenden Einstellungen. Mit einem * markierte Einstellungen sind erforderlich.
- Vorname
- Nachname
- Initialen: Der mittlere Initiale der Person.
- Anzeigename*
- Externe E-Mail-Adresse: Geben Sie die E-Mail-Adresse des Benutzers ein. Die Domäne sollte sich außerhalb Ihrer cloudbasierten organization befinden.
- Alias*
- Benutzer-ID* und Domäne*: Geben Sie das Konto ein, das die Person für die Anmeldung beim Dienst verwendet.
- Passwort* und Kennwort* bestätigen: Geben Sie das Kontokennwort ein, und geben Sie es erneut ein. Vergewissern Sie sich, dass das Kennwort den Anforderungen für Kennwortlänge, Komplexität und Verlauf Ihres organization
Wenn Sie auf der Seite Grundlegende Informationen einrichten fertig sind, wählen Sie Weiter aus.
Überprüfen Sie auf der Seite E-Mail-Benutzer überprüfen die Details. Wählen Sie Zurück aus, um Änderungen vorzunehmen.
Wenn Sie auf der Seite E-Mail-Benutzer überprüfen fertig sind, wählen Sie Create aus.
Warten Sie auf der Seite Status , bis die Erstellung des E-Mail-Benutzers abgeschlossen ist, und wählen Sie dann Fertig aus.
Verwenden des EAC zum Ändern von E-Mail-Benutzern
Suchen Sie auf der Seite Kontakte unter https://admin.exchange.microsoft.com/#/contactsden E-Mail-Benutzer, den Sie ändern möchten (der Wert für den Kontakttyp lautet MailUser), und wählen Sie den E-Mail-Benutzer aus, indem Sie auf den Wert Anzeigename klicken (aktivieren Sie das Kontrollkästchen nicht).
Im daraufhin geöffneten Details-Flyout sind die folgenden Registerkarten verfügbar:
- Registerkarte Allgemein:
- Abschnitt "Allgemeine Informationen": Wählen Sie Allgemeine Informationen verwalten aus, um die folgenden Eigenschaften zu ändern:
- Vorname
- Nachname
- Anzeigename
- Initialen
- Aus der globalen Adressliste (GAL) ausblenden: Wählen Sie Aus GAL ausblenden aus, Deaktivieren oder Ein ausblenden des E-Mail-Benutzers aus der GAL aus.
- Abschnitt "E-Info ": Wählen Sie E-Mail-Info verwalten aus, um dem E-Mail-Benutzer eine E-Mail-Info hinzuzufügen.
- Abschnitt "Allgemeine Informationen": Wählen Sie Allgemeine Informationen verwalten aus, um die folgenden Eigenschaften zu ändern:
- Abschnitt "Persönliche Informationen": Die folgenden Einstellungen sind verfügbar:
- Abschnitt "Kontaktinformationen": Wählen Sie Kontaktinformationen aus, um die folgenden Eigenschaften zu ändern:
- Website
- Faxtelefon
- Telefon (privat)
- Mobiltelefon
- Telefon (geschäftlich)
- Office
- Street
- City
- Bundesland/Kanton
- PLZ
- Land/Region
- Hinweise
- Abschnitt "Organisationsinformationen": Wählen Sie organization bearbeiten aus, um die folgenden Eigenschaften zu ändern:
- Title
- Department
- Company
- Manager
- Direkte Berichte sind verfügbar, wenn der E-Mail-Benutzer bereits als Vorgesetzter einer Person bestimmt ist.
- Abschnitt "Kontaktinformationen": Wählen Sie Kontaktinformationen aus, um die folgenden Eigenschaften zu ändern:
- Registerkarte "Andere":
- Abschnitt "Benutzerdefinierte Attribute": Wählen Sie Benutzerdefinierte Attribute verwalten aus, um den Attributen Custom 1 bis Custom 15 Textwerte hinzuzufügen.
- Abschnitt Mitglied von (Gruppenmitglied): Wählen Sie Mitglied verwalten von aus, um den E-Mail-Benutzer aus vorhandenen Gruppen zu entfernen.
- Email Abschnitt "Adressen": Wählen Sie E-Mail-Adresstypen verwalten aus, um die Proxyadressen für den E-Mail-Benutzer zu verwalten.
- Abschnitt "Einschränkungen für die Nachrichtenübermittlung": Wählen Sie Einschränkungen für die Nachrichtenübermittlung verwalten aus, um die folgenden Eigenschaften zu ändern:
-
Nachrichten aus abschnitt annehmen :
- Wählen Sie Alle Absender oder Ausgewählte Absender aus. Wenn Sie Ausgewählte Absender auswählen, wird Absender hinzufügen angezeigt, damit Sie die zuzulassenden Absender auswählen können.
- Aktivieren oder deaktivieren Sie Die Authentifizierung von Absendern erforderlich.
- Nachrichten aus Abschnitt blockieren : Wählen Sie Keine oder Ausgewählte Absender aus. Wenn Sie Ausgewählte Absender auswählen, wird Absender hinzufügen angezeigt, damit Sie die zu blockierenden Absender auswählen können.
-
Nachrichten aus abschnitt annehmen :
Wenn Sie die Eigenschaften des E-Mail-Benutzers geändert haben, wählen Sie Speichern aus.
- Registerkarte Allgemein:
Verwenden des EAC zum Entfernen von E-Mail-Benutzern
Suchen, auswählen und entfernen Sie auf der Seite https://admin.exchange.microsoft.com/#/contactsKontakte den E-Mail-Benutzer mithilfe einer der folgenden Methoden:
- Aktivieren Sie das runde Kontrollkästchen, das im leeren Bereich neben der Spalte Anzeigename angezeigt wird, und aktivieren Sie dann die Aktion Löschen, die auf der Seite angezeigt wird.
- Klicken Sie auf eine beliebige Stelle in der Zeile neben dem runden Kontrollkästchen neben der Spalte Anzeigename . Wählen Sie im daraufhin geöffneten Details-Flyout kontakt löschen am oberen Rand des Flyouts aus.
Wählen Sie im daraufhin geöffneten Flyout Bestätigen aus.
Verwenden von Exchange Online PowerShell zum Verwalten von E-Mail-Benutzern
Wie Sie eine Verbindung mit Exchange Online PowerShell herstellen, finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.
Verwenden von Exchange Online PowerShell zum Anzeigen von E-Mail-Benutzern
Führen Sie den folgenden Befehl aus, um eine Zusammenfassungsliste aller E-Mail-Benutzer zurückzugeben:
Get-MailUser -ResultSize unlimited
Um ausführliche Informationen zu einem bestimmten E-Mail-Benutzer anzuzeigen, ersetzen Sie <MailUserIdentity> durch den Namen, Alias oder Kontonamen des E-Mail-Benutzers, und führen Sie die folgenden Befehle aus:
Get-MailUser -Identity <MailUserIdentity> | Format-List
Get-User -Identity <MailUserIdentity> | Format-List
Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-MailUser und Get-User.
Verwenden von Exchange Online PowerShell zum Erstellen von E-Mail-Benutzern
Verwenden Sie die folgende Syntax, um einen E-Mail-Benutzer zu erstellen:
New-MailUser -Name "<UniqueName>" -MicrosoftOnlineServicesID <Account> -Password (Read-Host "Enter password" -AsSecureString) [-Alias <AliasValue>] [-DisplayName "<Display Name>"] [-ExternalEmailAddress <ExternalEmailAddress>] [-FirstName <Text>] [-Initials <Text>] [-LastName <Text>]
In diesem Beispiel wird ein E-Mail-Benutzer für Felipe Apodaca erstellt:
- Name und Anzeigename sind Felipe Apodaca (wenn Sie den DisplayName-Parameter nicht verwenden, wird der Wert des Parameters Name für den Anzeigenamen verwendet).
- Der Alias ist fapodaca.
- Die externe E-Mail-Adresse ist
fapodaca@fabrikam.com
. - Der Anmeldename lautet
fapodaca@contoso.onmicrosoft.com
. - Sie werden aufgefordert, das Kennwort einzugeben.
New-MailUser -Name "Felipe Apodaca" -Alias fapodaca -ExternalEmailAddress fapodaca@fabrikam.com -FirstName Felipe -LastName Apodaca -MicrosoftOnlineServicesID fapodaca@contoso.onmicrosoft.com -Password (Read-Host "Enter password" -AsSecureString)
Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-MailUser.
Verwenden von Exchange Online PowerShell zum Ändern von E-Mail-Benutzern
Verwenden Sie die folgende Syntax, um vorhandene E-Mail-Benutzer zu ändern:
Set-MailUser -Identity <MailUserIdentity> [-Alias <Text>] [-DisplayName <Text>] [-EmailAddresses <ProxyAddressCollection>] [-MicrosoftOnlineServicesID <SmtpAddress>]
Set-User -Identity <MailUserIdentity> [-City <Text>] [-Company <Text>] [-CountryOrRegion <CountryInfo>] [-Department <Text>] [-Fax <PhoneNumber>] [-FirstName <Text>] [-HomePhone <PhoneNumber>] [-Initials <Text>] [-LastName <Text>] [-MobilePhone <PhoneNumber>] [-Notes <Text>] [-Office <Text>] [-Phone <PhoneNumber>] [-PostalCode <String>] [-StateOrProvince <String>] [-StreetAddress <Tet>] [-Title <Text>] [-WebPage <Text>]
In diesem Beispiel wird die externe E-Mail-Adresse für Pilar Pinella festgelegt.
Set-MailUser -Identity "Pilar Pinilla" -EmailAddresses pilarp@tailspintoys.com
In diesem Beispiel wird die Eigenschaft "Company" für alle E-Mail-Benutzer in "Contoso" geändert.
$Recip = Get-Recipient -RecipientType MailUser -ResultSize unlimited
$Recip | foreach {Set-User -Identity $_.Alias -Company Contoso}
In diesem Beispiel wird die CustomAttribute1-Eigenschaft auf den Wert von "Contoso Employee" für alle E-Mail-Benutzer festgelegt, bei denen der Wert der Company-Eigenschaft Contoso ist.
$Contoso = Get-User -ResultSize unlimited -Filter "(RecipientTypeDetails -eq 'mailuser') -and (Company -eq 'Contoso')"
$Contoso | foreach {Set-MailUser -Identity $_ -CustomAttribute1 "Contoso Employee"}
In diesem Beispiel werden alle E-Mail-Benutzer im Adressbuch der Organisation ausgeblendet:
$MEU = Get-MailUser -ResultSize unlimited
$MEU | foreach {Set-MailUser -Identity $_ -HiddenFromAddressListsEnabled $true}
Verwenden von Exchange Online PowerShell zum Entfernen von E-Mail-Benutzern
Verwenden Sie die folgende Syntax, um E-Mail-Benutzer in eigenständiger EOP PowerShell zu entfernen:
Remove-MailUser -Identity <MailUserIdentity>
In diesem Beispiel wird der E-Mail-Benutzer für Jeffrey Zeng entfernt.
Remove-MailUser -Identity "Jeffrey Zeng"
Ausführliche Informationen zu Syntax und Parametern finden Sie unter Remove-MailUser.
Wie können Sie feststellen, dass diese Verfahren erfolgreich waren?
Führen Sie einen der folgenden Schritte aus, um zu überprüfen, ob Sie E-Mail-Benutzer erfolgreich erstellt, geändert oder entfernt haben:
Wechseln Sie im EAC zu EmpfängerKontakte>, und überprüfen Sie, ob der E-Mail-Benutzer aufgelistet ist (oder nicht aufgeführt). Der Wert kontakttyp ist MailUser. Wählen Sie den E-Mail-Kontakt aus der Liste aus, indem Sie an einer anderen Stelle in der Zeile als dem runden Kontrollkästchen klicken, das im leeren Bereich neben der Spalte Anzeigename angezeigt wird, um die Details des E-Mail-Benutzers anzuzeigen oder zu bearbeiten.
Ersetzen <Sie in Exchange Online PowerShell MailUserIdentity> durch den Namen, die E-Mail-Adresse oder den Alias des E-Mail-Benutzers, und führen Sie den folgenden Befehl aus, um zu überprüfen, ob der E-Mail-Benutzer aufgelistet (oder nicht aufgeführt) ist.
Get-MailUser -Identity <MailUserIdentity> | Format-List Name,Alias,DisplayName,ExternalEmailAddress
Verwenden Sie in Exchange Online PowerShell die Cmdlets Get-User und Get-MailUser, um die von Ihnen vorgenommenen Eigenschaftsänderungen zu überprüfen.
Get-MailUser | Format-List Name,CustomAttribute1
Get-User -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'mailuser'" | Format-List Name,Company
Verwalten von E-Mail-Benutzern durch Verzeichnissynchronisierung
In Exchange Online ist die Verzeichnissynchronisierung für Hybridkunden mit lokalen und Cloudpostfächern sowie für vollständig gehostete Exchange Online Kunden verfügbar, die ausschließlich lokales Active Directory verwenden.
In eigenständigem EOP ist die Verzeichnissynchronisierung für Kunden mit lokales Active Directory verfügbar.
Wenn Sie die Verzeichnissynchronisierung zum Verwalten von Empfängern verwenden, können Sie weiterhin Benutzer im Microsoft 365 Admin Center hinzufügen und verwalten, aber diese werden nicht mit Ihrem lokales Active Directory synchronisiert. Die Verzeichnissynchronisierung synchronisiert nur Empfänger aus Ihrem lokales Active Directory mit der Cloud, nicht in die andere Richtung.
Für die folgenden Funktionen wird empfohlen, Verzeichnissynchronisierung zu verwenden:
- Outlook-Listen "Sicherer Absender" und "Blockierter Absender": Weitere Informationen dazu, wie sich diese Listen auf die Filterung im Dienst auswirken oder nicht, finden Sie unter Benutzerberechtigungen und -blöcke.
- Verzeichnisbasierte Edgeblockierung (Directory Based Edge Blocking, DBEB): Weitere Informationen finden Sie unter Verwenden der verzeichnisbasierten Edgeblockierung zum Ablehnen von Nachrichten, die an ungültige Empfänger gesendet werden.
- Endbenutzerzugriff auf Quarantäne: Für den Zugriff auf ihre in Quarantäne befindlichen Nachrichten müssen Empfänger über eine gültige Benutzer-ID und ein gültiges Kennwort im Dienst verfügen. Weitere Informationen finden Sie unter Verwalten von in Quarantäne befindlichen Nachrichten und Dateien als Benutzer.
- Nachrichtenflussregeln (auch als Transportregeln bezeichnet): Wenn Sie die Verzeichnissynchronisierung verwenden, werden Ihre vorhandenen Active Directory-Benutzer und -Gruppen automatisch in die Cloud hochgeladen, sodass Sie Nachrichtenflussregeln für bestimmte Benutzer und/oder Gruppen erstellen können, ohne sie manuell im Dienst hinzufügen zu müssen. Dynamische Verteilergruppen können nicht über die Verzeichnissynchronisierung synchronisiert werden.
Rufen Sie die erforderlichen Berechtigungen ab, und bereiten Sie sich auf die Verzeichnissynchronisierung vor, wie unter Was ist Microsoft Entra Connect? beschrieben.
Synchronisieren von Verzeichnissen mit Microsoft Entra Connect
Aktivieren Sie die Verzeichnissynchronisierung, wie unter Microsoft Entra Connect Sync: Grundlegendes und Anpassen der Synchronisierung beschrieben.
Installieren und konfigurieren Sie einen lokalen Computer, um Microsoft Entra Connect auszuführen, wie unter Voraussetzungen für Microsoft Entra Connect beschrieben.
Wählen Sie den Installationstyp aus, der für Microsoft Entra Connect verwendet werden soll:
- Express
- Benutzerdefiniert
- Pass-Through-Authentifizierung
Wichtig
Wenn Sie den Konfigurationsassistent für Azure Active Directory-Synchronisierungstool abschließen, wird in Ihrer Active Directory-Gesamtstruktur das Konto MSOL_AD_SYNC erstellt. Dieses Konto wird zum Lesen und Synchronisieren der lokalen Active Directory-Informationen verwendet. Damit die Verzeichnissynchronisierung ordnungsgemäß ausgeführt wird, müssen Sie sicherstellen, dass TCP 443 auf dem lokalen Verzeichnissynchronisierungsserver geöffnet ist.
Vergewissern Sie sich nach dem Konfigurieren der Synchronisierung, dass Microsoft Entra Connect ordnungsgemäß synchronisiert wird. Überprüfen Sie auf der Seite Kontakte im EAC unter https://admin.exchange.microsoft.com/#/contacts, ob die Liste der Benutzer ordnungsgemäß aus Ihrer lokalen Umgebung synchronisiert wurde.