Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Wenn Sie lokale Exchange-Postfächer zu Microsoft 365 oder Office 365 migrieren, sind bestimmte Berechtigungen für den Zugriff auf diese Postfächer und in einigen Fällen für das Ändern dieser Postfächer erforderlich. Das Benutzerkonto, das zum Herstellen einer Verbindung mit Ihrer lokalen Exchange-organization während der Migration verwendet wird, benötigt diese Berechtigungen. Das Benutzerkonto, das als Migrationsadministrator bezeichnet wird, wird verwendet, um einen Migrationsendpunkt zu Ihrer lokalen organization zu erstellen.
Der Migrationsadministrator muss über die erforderlichen Administratorrechte in Ihrer lokalen Exchange-Organisation verfügen, um erfolgreich einen Migrationsendpunkt erstellen zu können. Dieselben Administratorrechte sind erforderlich, wenn der Migrationsadministrator einen Migrationsbatch erstellen möchte, falls Ihre Organisation keine Migrationsendpunkte aufweist. Die folgende Liste zeigt die Administratorrechte, die für das Migrationsadministratorkonto erforderlich sind, um Postfächer zu Microsoft 365 oder Office 365 mithilfe der verschiedenen Migrationstypen zu migrieren:
Mehrstufige Exchange-Migration
Für eine mehrstufige Migration muss das Migrationsadministratorkonto folgende Voraussetzungen erfüllen:
Es muss Mitglied der Gruppe der Domänenadministratoren in Active Directory Domain Services (AD DS) in der lokalen Organisation sein.
oder
Die Berechtigung "Vollzugriff" für jedes lokale Postfach UND die Berechtigung "WriteProperty" zum Ändern der Eigenschaft "TargetAddress" für das lokale Benutzerkonto wurden zugewiesen.
oder
Die Berechtigung "Empfangen als" für die lokale Postfachdatenbank, in der die Benutzerpostfächer gespeichert sind, UND die Berechtigung "WriteProperty" zum Ändern der TargetAddress-Eigenschaft für das lokale Benutzerkonto.
Exchange-Übernahmemigration
Für eine Übernahmemigration muss das Migrationsadministratorkonto folgende Voraussetzungen erfüllen:
Es muss Mitglied der Gruppe der Domänenadministratoren in Active Directory Domain Services (AD DS) in der lokalen Organisation sein.
oder
Ihm muss die Berechtigung "FullAccess" für jedes lokale Postfach zugewiesen sein.
oder
Ihm muss die Berechtigung "Receive As" für die lokale Postfachdatenbank zugeordnet sein, in der die Benutzerpostfächer gespeichert werden.
Remoteverschiebung (Hybrid) Exchange-Migration
Für eine Remoteverschiebungsmigration muss das Migrationsadministratorkonto:
Es muss Mitglied der Gruppe der Domänenadministratoren in Active Directory Domain Services (AD DS) in der lokalen Organisation sein.
oder
Ein Mitglied der Gruppe Exchange-Empfängeradministratoren in Active Directory in der lokalen organization.
oder
Ein Mitglied der Rollengruppe "Organisationsverwaltung" in Exchange 2010 oder höher.
IMAP4 (Internet Message Access Protocol 4)-Migration
Für eine IMAP4-Migration muss die Datei mit durch Kommas getrennten Werten (CSV) für den Migrationsbatch Folgendes enthalten:
Der Benutzername und das Kennwort für jedes Postfach, das Sie migrieren möchten.
oder
Der Benutzername und das Kennwort für ein Konto in Ihrem IMAP4-Messagingsystem, das über die erforderlichen Administratorrechte für den Zugriff auf alle Benutzerpostfächer verfügt. Informationen dazu, ob Ihr IMAP4-Server diesen Ansatz unterstützt und wie er zu aktivieren ist, finden Sie in der Dokumentation zu Ihrem IMAP4-Server.
Sie können Exchange Online PowerShell in Ihrer lokalen Organisation verwenden, um schnell die erforderlichen Berechtigungen zum Migrieren von Postfächern zu Microsoft 365 oder Office 365 zuzuweisen.
Hinweis
Da Exchange Server 2003 Exchange Online PowerShell nicht unterstützt, müssen Sie Active Directory-Benutzer und -Computer verwenden, um die Berechtigung "Vollzugriff" zuzuweisen, und Exchange Server Manager, um die Berechtigung "Empfangen als" zuzuweisen.
Informationen zum Migrieren von Postfächern zu Office 365 mithilfe verschiedener Migrationstypen finden Sie unter Methoden zum Migrieren mehrerer E-Mail-Konten zu Office 365.
Was sollten Sie wissen, bevor Sie beginnen?
Geschätzte Zeit bis zum Abschließen der einzelnen Verfahren: 2 Minuten.
Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Welche Berechtigungen Sie benötigen, sehen Sie im Thema "Berechtigungen und Delegierung" im Eintrag "Bereitstellungsberechtigungen für Empfänger" im Thema Featureberechtigungen in Exchange Online nach.
Zuweisen der Berechtigung "FullAccess"
Die folgenden Beispiele zeigen verschiedene Möglichkeiten der Verwendung des Exchange Online PowerShell Add-MailboxPermission-Cmdlets, um dem Migrationsadministratorkonto die Vollzugriffsberechtigung für Postfächer in Ihrer lokalen organization zuzuweisen.
Beispiel 1
Die Berechtigung "FullAccess" für das Postfach von Terry Adams wird dem Migrationsadministratorkonto zugewiesen (z. B. "migadmin").
Add-MailboxPermission -Identity "Terry Adams" -User migadmin -AccessRights FullAccess -InheritanceType all
Beispiel 2
Die Berechtigung "FullAccess" für alle Mitglieder der Verteilergruppe "MigrationBatch1" wird dem Migrationsadministratorkonto zugewiesen.
Get-DistributionGroupMember MigrationBatch1 | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all
Beispiel 3
Die Vollzugriffsberechtigung für alle Postfächer mit dem Wert von MigBatch2für CustomAttribute10 wird dem Migrationsadministrator zugewiesen.
Get-Mailbox -ResultSize unlimited -Filter "CustomAttribute10 -eq 'MigBatch2'" | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all
Beispiel 4
Die Berechtigung "FullAccess" für alle Benutzerpostfächer in der lokalen Organisation wird dem Migrationsadministratorkonto zugewiesen.
Get-Mailbox -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'UserMailbox'" | Add-MailboxPermission -User migadmin -AccessRights FullAccess -InheritanceType all
Ausführliche Informationen zu Syntax und Parametern finden Sie in den folgenden Themen:
Wie können Sie feststellen, ob die Zuweisung der Berechtigung erfolgreich war?
Führen Sie einen der folgenden Befehle aus, um zu überprüfen, ob Sie dem Migrationsadministratorkonto die Berechtigung "FullAccess" im jeweiligen Beispiel erfolgreich zugewiesen haben.
Get-MailboxPermission -Identity <mailbox> -User migadmin
Get-DistributionGroupMember MigrationBatch1 | Get-MailboxPermission -User migadmin
Get-Mailbox -ResultSize unlimited -Filter "CustomAttribute10 -eq 'MigBatch2'" | Get-MailboxPermission -User migadmin
Get-Mailbox -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'UserMailbox'" | Get-MailboxPermission -User migadmin
Zuweisen der Berechtigung "Receive As"
Im folgenden Beispiel wird gezeigt, wie Sie das Exchange Online PowerShell Add-ADPermission Cmdlet verwenden, um dem Migrationsadministratorkonto für "Postfachdatenbank 1900992314" die Berechtigung "Empfangen als" zuzuweisen.
Add-ADPermission -Identity "Mailbox Database 1900992314" -User migadmin -ExtendedRights receive-as
Ausführliche Informationen zu Syntax und Parametern finden Sie unter Add-ADPermission.
Wie können Sie feststellen, ob die Zuweisung der Berechtigung erfolgreich war?
Überprüfen Sie, ob Sie dem Migrationsadministratorkonto die Berechtigung "Receive As" im Beispiel erfolgreich zugewiesen haben. Führen Sie den folgenden Befehl aus.
Get-ADPermission -Identity "Mailbox Database 1900992314" -User migadmin
Zuweisen der Berechtigung "WriteProperty"
Die folgenden Beispiele zeigen verschiedene Möglichkeiten der Verwendung des Exchange Online PowerShell Add-ADPermission Cmdlets, um dem Migrationsadministratorkonto die Berechtigung WriteProperty zuzuweisen, um die TargetAddress-Eigenschaft für lokale Benutzerkonten zu ändern. Diese Funktionalität ist zum Ausführen einer mehrstufigen Exchange-Migration erforderlich, wenn der Migrationsadministrator kein Mitglied der Gruppe der Domänenadministratoren ist.
Beispiel 1
Die Berechtigung WriteProperty zum Ändern der TargetAddress-Eigenschaft für das Benutzerkonto von Rainer Witte wird dem Migrationsadministratorkonto (z.B. migadmin) zugewiesen.
Add-ADPermission -Identity "Rainer Witte" -User migadmin -AccessRights WriteProperty -Properties TargetAddress
Beispiel 2
WriteProperty zum Ändern der TargetAddress-Eigenschaft für alle Mitglieder der Verteilergruppe "StagedBatch1" wird dem Migrationsadministratorkonto zugewiesen.
Get-DistributionGroupMember StagedBatch1 | Add-ADPermission User migadmin -AccessRights WriteProperty -Properties TargetAddress
Beispiel 3
WriteProperty Die Berechtigung zum Ändern der TargetAddress-Eigenschaft für alle Benutzerkonten, die den Wert von StagedMigration für CustomAttribute15 haben, wird dem Migrationsadministratorkonto zugewiesen.
Get-User -ResultSize unlimited -Filter "CustomAttribute15 -eq 'StagedMigration'" | Add-ADPermission -User migadmin -AccessRights WriteProperty -Properties TargetAddress
Beispiel 4
Die Berechtigung "WriteProperty" zum Ändern der TargetAddress-Eigenschaft für Benutzerpostfächer in der lokalen organization wird dem Migrationsadministratorkonto zugewiesen.
Get-User -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'UserMailbox'" | Add-ADPermission -User migadmin -AccessRights WriteProperty -Properties TargetAddress
Ausführliche Informationen zu Syntax und Parametern finden Sie in den folgenden Themen:
Wie können Sie feststellen, ob die Zuweisung der Berechtigung erfolgreich war?
Überprüfen Sie, ob Sie dem Administratorkonto die Berechtigung "WriteProperty" erfolgreich zugewiesen haben. Führen Sie einen der folgenden Befehle aus, um zu bestätigen, dass die Berechtigung zum Ändern der Eigenschaft "TargetAddress" mithilfe des Befehls im jeweiligen Beispiel erteilt wurde.
Get-ADPermission -Identity <mailbox> -User migadmin
Get-DistributionGroupMember MigrationBatch1 | Get-ADPermission -User migadmin
Get-Mailbox -ResultSize unlimited -Filter "CustomAttribute15 -eq 'StagedMigration'" | Get-MailboxPermission -User migadmin
Get-Mailbox -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'UserMailbox'" | Get-ADPermission -User migadmin