Verwalten von Berechtigungen für Empfänger in Exchange 2013
Gilt für: Exchange Server 2013
Sie können das EAC oder die Shell verwenden, um Benutzern oder Gruppen (so genannten Delegaten) Berechtigungen zuzuweisen, die es ihnen ermöglichen, Nachrichten aus anderen Postfächern zu öffnen oder zu senden. Berechtigungen können Benutzerpostfächern, verknüpften Postfächern, Ressourcenpostfächern und freigegebenen Postfächern zugewiesen werden. Sie können Berechtigungen auch Verteilergruppen, dynamischen Verteilergruppen und für E-Mail aktivierten Sicherheitsgruppen zuweisen, damit Stellvertretungen Nachrichten im Auftrag der Gruppe senden können. Sie können Stellvertretungen die folgenden Berechtigungen zuweisen, um auf Postfächer zuzugreifen oder Nachrichten im Namen von Postfächern oder Gruppen zu senden:
Vollzugriff: Diese Berechtigung ermöglicht es einem Delegaten, das Postfach eines Benutzers zu öffnen und auf den Inhalt des Postfachs zuzugreifen. Das Zuweisen der Vollzugriffsberechtigung erlaubt dem Delegaten jedoch nicht, E-Mails aus dem Postfach zu senden. Sie müssen dem Delegat die Berechtigung Senden als oder Senden im Auftrag zuweisen, um E-Mails zu senden.
Die Vollzugriffsberechtigung ist beim Konfigurieren von Berechtigungen für Gruppen nicht verfügbar.
Senden als: Mit dieser Berechtigung können Stellvertretungen das Postfach zum Senden von Nachrichten verwenden. Nachdem diese Berechtigung einem Delegaten zugewiesen wurde, scheint jede Nachricht, die der Stellvertretung aus dem Postfach sendet, vom Postfachbesitzer gesendet zu werden. Diese Berechtigung ermöglicht es einer Stellvertretung jedoch nicht, sich am Benutzerpostfach anzumelden. Benutzer können das Postfach nur öffnen. Wenn diese Berechtigung einer Gruppe zugewiesen ist, scheint eine von der Stellvertretung gesendete Nachricht von der Gruppe gesendet worden zu sein.
Im Auftrag senden: Diese Berechtigung ermöglicht es einem Delegaten auch, das Postfach zum Senden von Nachrichten zu verwenden. Nachdem diese Berechtigung einem Delegaten zugewiesen wurde, gibt die From-Adresse in jeder vom Delegaten gesendeten Nachricht an, dass die Nachricht vom Delegaten im Namen des Postfachbesitzers gesendet wurde.
Hinweis
Wenn Sie die Berechtigung Vollzugriff, Senden als oder Senden im Auftrag für den Zugriff auf ein Postfach zuweisen, das in Adresslisten ausgeblendet ist, kann der Delegat das Postfach nicht öffnen oder Nachrichten senden.
Was sollten Sie wissen, bevor Sie beginnen?
Geschätzte Zeit bis zum Abschließen der einzelnen Verfahren: 2 Minuten.
Wenn einem Benutzer berechtigungen für den Zugriff auf ein Postfach über eine Gruppe erteilt werden, wird das Postfach nicht automatisch zum Profil des Benutzers hinzugefügt. Der Benutzer muss das Postfach manuell zum Profil hinzufügen.
Wenn ein Postfach Outlook über die erweiterten Einstellungen hinzugefügt wird, wird nur das primäre Postfach hinzugefügt. Das Archivpostfach wird nicht hinzugefügt. Wenn ein Benutzer auch auf das Archivpostfach zugreifen muss, sollte dieses Outlook als zweites Konto im selben Outlook-Profil hinzugefügt werden.
Für die Verfahren in diesem Thema sind bestimmte Berechtigungen erforderlich. Informationen zu den Berechtigungen finden Sie in den einzelnen Verfahren.
Informationen zu Tastenkombinationen, die für die Verfahren in diesem Thema gelten können, finden Sie unter Tastenkombinationen für das Exchange Admin Center in Exchange 2013.
Tipp
Liegt ein Problem vor? Bitten Sie in den Exchange-Foren um Hilfe. Besuchen Sie die Foren unter Exchange Server.
Zuweisen von Berechtigungen zu einem Postfach
Wie bereits erwähnt, können Sie Stellvertretungsberechtigungen für Benutzerpostfächer, verknüpfte Postfächer, Ressourcenpostfächer und freigegebene Postfächer zuweisen. Sie können auch die Shell verwenden, um Stellvertretungen Berechtigungen für den Zugriff auf ein Ermittlungspostfach zuzuweisen.
Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Berechtigungen und Delegierung" im Abschnitt "Berechtigungen für die Empfängerbereitstellung" im Thema Recipients Permissions.
Verwenden des EAC zum Zuweisen von Berechtigungen
Das folgende Verfahren veranschaulicht, wie einem Benutzerpostfach Berechtigungen zugewiesen werden. Sie befolgen ein ähnliches Verfahren zum Zuweisen von Berechtigungen für Ressourcen oder freigegebene Postfächer, indem Sie im EAC zur Seite Ressourcen oder Freigegeben navigieren und das Postfach auswählen, dem die Berechtigungen zugewiesen werden sollen.
Navigieren Sie im EAC zu Empfänger>Postfächer.
Klicken Sie in der Liste der Postfächer auf das Postfach, dem Sie Berechtigungen zuweisen möchten, und klicken Sie dann auf .
Klicken Sie auf der Seite mit den Postfacheigenschaften auf Postfachdelegierung.
Klicken Sie zum Zuweisen von Berechtigungen für Stellvertretungen auf Symbol hinzufügen Klicken Sie unter der entsprechenden Berechtigung auf eine Seite, auf der alle Empfänger in Ihrer Exchange-Organisation aufgelistet sind, denen die Berechtigung zugewiesen werden kann. Wählen Sie die gewünschten Empfänger aus, fügen Sie diese der Liste hinzu, und klicken Sie dann auf OK. Sie können auch nach einem bestimmten Empfänger suchen, indem Sie den Namen des Empfängers in das Suchfeld eingeben und dann auf Suche suchen klicken.
Um eine Berechtigung für einen Empfänger zu entfernen, wählen Sie unter der entsprechenden Berechtigung den Empfänger aus, und klicken Sie dann auf
Klicken Sie auf Speichern, um Ihre Änderungen zu speichern.
Verwenden des EAC zum Massenzuweisen von Berechtigungen
Führen Sie die folgenden Schritte aus, um Berechtigungen per Massenvorgang zuzuweisen.
Navigieren Sie im EAC zu Empfänger>Postfächer.
Wählen Sie die Postfächer aus, denen Sie Berechtigungen zuweisen möchten.
Klicken oder tippen Sie im rechten Bereich auf Weitere Optionen , und wählen Sie unter Postfachdelegierungdie Option Hinzufügen aus.
Klicken oder tippen Sie auf der Seite Massendelegierung auf Hinzufügen Unter der entsprechenden Berechtigung können Sie eine Seite anzeigen, die alle Empfänger in Ihrer Exchange-Organisation auflistet, denen die Berechtigung zugewiesen werden kann. Wählen Sie die gewünschten Empfänger aus, fügen Sie diese der Liste hinzu, und klicken Sie dann auf OK.
Um eine Berechtigung für Empfänger zu entfernen, wählen Sie unter der entsprechenden Berechtigung die Empfänger aus, und klicken Sie dann auf .
Verwenden des EAC zum Zuweisen einer Benutzerberechtigung zum Senden von E-Mails aus dem Postfach eines anderen Benutzers
Das folgende Verfahren zeigt, wie einem Benutzer die Berechtigung zum Senden von E-Mails aus dem Postfach eines anderen Benutzers zugewiesen wird.
Navigieren Sie im EAC zu Empfänger>Postfächer.
Klicken Sie in der Liste der Postfächer auf das Postfach, dem Sie Sendeberechtigungen zuweisen möchten, und klicken Sie dann auf .
Klicken Sie auf der Seite mit den Postfacheigenschaften auf Postfachdelegierung.
Um Stellvertretungen Berechtigungen zuzuweisen, klicken Sie auf Klicken Sie unter Senden als oder Im Auftrag senden, um eine Seite anzuzeigen, auf der alle Empfänger in Ihrer Exchange-Organisation aufgelistet sind, denen die Berechtigung zugewiesen werden kann. Wählen Sie die gewünschten Empfänger aus, fügen Sie diese der Liste hinzu, und klicken Sie dann auf OK. Sie können auch nach einem bestimmten Empfänger suchen, indem Sie den Namen des Empfängers in das Suchfeld eingeben und dann auf Suche suchen klicken.
Die Berechtigung Senden als ermöglicht es dem Delegaten, E-Mails aus diesem Postfach zu senden.
Mit der Berechtigung Send on Behalf (Im Auftrag senden ) kann der Stellvertretung E-Mails im Namen dieses Postfachs senden. Die Zeile Von in jeder Nachricht, die von einem Delegaten gesendet wird, gibt an, dass die Nachricht vom Delegaten im Namen des Postfachbesitzers gesendet wurde.
Hinweis
Wenn der Benutzer auch in der Lage sein muss, den Inhalt dieses Postfachs zu öffnen und anzuzeigen, müssen Sie dem Benutzer auch die Berechtigung Vollzugriff zuweisen.
Klicken Sie auf Speichern, um Ihre Änderungen zu speichern.
Verwenden des EAC zum Zuweisen einer Benutzerberechtigung zum Senden von E-Mails aus einer Gruppe
Das folgende Verfahren zeigt, wie Sie einem Benutzer die Berechtigung zum Senden von E-Mails aus einer Gruppe zuweisen.
Navigieren Sie im EAC zu Empfänger>Gruppen.
Klicken Sie in der Liste der Gruppen auf die Gruppe, der Sie Senden als Berechtigungen zuweisen möchten, und klicken Sie dann auf .
Klicken Sie auf der Seite mit den Gruppeneigenschaften auf Gruppendelegierung.
Um Stellvertretungen Berechtigungen zuzuweisen, klicken Sie auf Klicken Sie unter Senden als oder Im Auftrag senden, um eine Seite anzuzeigen, auf der alle Empfänger in Ihrer Exchange-Organisation aufgelistet sind, denen die Berechtigung zugewiesen werden kann. Wählen Sie die gewünschten Empfänger aus, fügen Sie diese der Liste hinzu, und klicken Sie dann auf OK. Sie können auch nach einem bestimmten Empfänger suchen, indem Sie den Namen des Empfängers in das Suchfeld eingeben und dann auf Suche suchen klicken.
Die Berechtigung Senden als ermöglicht es dem Delegaten, E-Mails aus dieser Gruppe zu senden.
Die Berechtigung Senden im Auftrag ermöglicht es dem Delegaten, E-Mails im Namen dieser Gruppe zu senden. Die Zeile Von in jeder Nachricht, die von einem Delegaten gesendet wird, gibt an, dass die Nachricht vom Delegaten im Namen der Gruppe gesendet wurde.
Klicken Sie auf Speichern, um Ihre Änderungen zu speichern.
Verwenden des EAC zum Zuweisen von Vollzugriffsberechtigungen
Das folgende Verfahren zeigt, wie Sie einem Benutzerpostfach Vollzugriffsberechtigungen zuweisen.
Navigieren Sie im EAC zu Empfänger>Postfächer.
Klicken Sie in der Liste der Postfächer auf das Postfach, dem Sie Vollzugriffsberechtigungen zuweisen möchten, und klicken Sie dann auf .
Klicken Sie auf der Seite mit den Postfacheigenschaften auf Postfachdelegierung.
Um Stellvertretungen Berechtigungen zuzuweisen, klicken Sie auf Klicken Sie unter Vollzugriff, um eine Seite anzuzeigen, auf der alle Empfänger in Ihrer Exchange-Organisation aufgeführt sind, denen die Berechtigung zugewiesen werden kann. Wählen Sie die gewünschten Empfänger aus, fügen Sie diese der Liste hinzu, und klicken Sie dann auf OK. Sie können auch nach einem bestimmten Empfänger suchen, indem Sie den Namen des Empfängers in das Suchfeld eingeben und dann auf Suche suchen klicken.
Die Berechtigung Vollzugriff erlaubt es einer Stellvertretung, das Postfach eines Benutzers zu öffnen und auf die Inhalte des Postfachs zuzugreifen.
Hinweis
Durch das Zuweisen der Vollzugriffsberechtigung kann der Stellvertretung keine E-Mails aus dem Postfach senden. Sie müssen dem Delegat die Berechtigung Senden als oder Senden im Auftrag zuweisen, um E-Mails zu senden.
Klicken Sie auf Speichern, um Ihre Änderungen zu speichern.
Verwenden der Shell zum Zuweisen von Berechtigungen zu Postfächern
In den folgenden Abschnitten wird gezeigt, wie Sie die Shell verwenden, um die Berechtigungen Vollzugriff, Senden als und Senden im Auftrag von Postfächern zu verwalten.
Verwalten der Vollzugriffsberechtigung für Postfächer
Die folgenden Beispiele zeigen, wie Sie die Cmdlets Add-MailboxPermission und Remove-MailboxPermission verwenden, um Vollzugriffsberechtigungen zu verwalten.
Bei diesem Beispiel wird der Stellvertretung Raymond Sam die Berechtigung "Vollzugriff" für das Postfach von Terry Adams zugewiesen.
Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType all
In diesem Beispiel wird Esther Valle die Vollzugriffsberechtigung für das Standardmäßige Suchpostfach für die Ermittlung der Organisation zugewiesen.
Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType all
In diesem Beispiel wird Mitgliedern der Helpdesk-Verteilergruppe die Berechtigung "Vollzugriff" für das freigegebene Postfach helpdesk tickets zugewiesen.
Add-MailboxPermission "HelpdeskTickets" -User helpdesk -AccessRights FullAccess -InheritanceType all
In diesem Beispiel wird die Vollzugriffsberechtigung von Jim Hance für das Postfach von Ayla Kol entfernt.
Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -Inheritance
Ausführliche Informationen zu Syntax und Parametern finden Sie in den folgenden Themen:
Verwalten der Berechtigung "Senden als" für Postfächer
Die folgenden Beispiele zeigen, wie Sie "Senden als"-Berechtigungen in Exchange Server 2013 verwalten. In Exchange 2013 verwenden Sie die Cmdlets Add-ADPermission und Remove-ADPermission . Der Parameter Identity gibt den Namen des Postfachs an, für das die Berechtigung Senden als hinzugefügt oder entfernt werden soll, und der Parameter User gibt den Delegaten (z. B. einen Benutzer oder eine Gruppe) an, dem die Berechtigung Senden als zugewiesen oder aufgehoben wird.
Tipp
Verwenden Sie das Cmdlet Get-Recipient , um die Name-Eigenschaft für das Postfach und den Delegaten abzurufen. Verwenden Sie diese Werte, um die Berechtigung Senden als zuzuweisen.
In diesem Beispiel wird der Helpdeskgruppe im Helpdesk-Supportteam des freigegebenen Postfachs die Berechtigung Senden als zugewiesen.
Add-ADPermission -Identity helpdesksupport -User helpdeskgroup -ExtendedRights "Send As"
Bei diesem Beispiel wird die Berechtigung "Senden als" der Benutzerin Pilar Pinilla für das Postfach von James Alvord entzogen.
Remove-ADPermission -Identity "James Alvord" -User pilarp -ExtendedRights "Send As"
Ausführliche Informationen zu Syntax und Parametern finden Sie unter:
Verwalten der Berechtigung "Senden im Auftrag" für Postfächer
In den folgenden Beispielen wird gezeigt, wie Sie das Cmdlet Set-Mailbox zum Verwalten von "Send on Behalf"-Berechtigungen verwenden.
Bei diesem Beispiel wird der Stellvertretung Holly Holt die Berechtigung "Senden im Auftrag von" für das Postfach von Sean Chai zugewiesen.
Set-Mailbox -Identity seanc@contoso.com -GrantSendOnBehalfTo hollyh
In diesem Beispiel wird die Berechtigung Im Auftrag senden für das freigegebene Postfach der Contoso-Führungskräfte entfernt, das der Gruppe temporäre Führungskräfte zugewiesen wurde.
Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{remove="tempassistants@contoso.com"}
Ausführliche Informationen zu Syntax und Parametern finden Sie unter Set-Mailbox.
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Um zu überprüfen, ob Sie einem Postfach oder einem freigegebenen Postfach erfolgreich Berechtigungen zugewiesen haben, führen Sie eine der folgenden Aktionen aus:
- In der Exchange-Verwaltungskonsole:
Navigieren Sie zu Empfängerpostfach> oder Freigegeben, klicken Sie auf das Postfach, und klicken Sie dann auf .
Klicken Sie auf der Seite mit den Postfacheigenschaften auf Postfachdelegierung.
Wenn Sie einem Empfänger Berechtigungen zugewiesen haben, überprüfen Sie, ob der Benutzer oder die Gruppe unter der entsprechenden Berechtigung aufgeführt ist. Wenn Sie Berechtigungen entfernt haben, überprüfen Sie, ob der Empfänger nicht unter der entsprechenden Berechtigung aufgeführt ist.
Oder
Führen Sie in der Shell abhängig von der von Ihnen verwalteten Berechtigung einen der folgenden Befehle aus.
- Vollzugriff
Get-MailboxPermission -Identity <mailbox>
Führen Sie den folgenden Befehl aus, um zu überprüfen, ob einem bestimmten Delegaten die Vollzugriffsberechtigung für ein Postfach zugewiesen ist.
Get-MailboxPermission -Identity <mailbox> -User <delegate>
- Senden als
Get-ADPermission -Identity <name of mailbox> -User <delegate>
- Senden im Auftrag von
Get-Mailbox -Identity <mailbox> | Format-List GrantSendOnBehalfTo
Zuweisen von Berechtigungen zu einer Gruppe
Wie bereits erwähnt, können Sie verteilergruppen, dynamische Verteilergruppen und E-Mail-aktivierte Sicherheitsgruppen die Berechtigungen Senden als und Senden im Auftrag zuweisen, damit Stellvertretungen Nachrichten als Gruppe oder im Namen der Gruppe senden können.
Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen dazu, welche Berechtigungen Sie benötigen, finden Sie in den Einträgen "Verteilergruppen" und "Dynamische Verteilergruppen" im Abschnitt "Berechtigungen für die Empfängerbereitstellung" des Themas Empfängerberechtigungen .
Verwenden des EAC zum Zuweisen von Berechtigungen für Gruppen
Navigieren Sie im EAC zu Empfänger>Gruppen.
Klicken Sie in der Liste der Gruppen auf die Gruppe, der Sie Berechtigungen zuweisen möchten, und klicken Sie dann auf .
Klicken Sie auf der Seite mit den Gruppeneigenschaften auf Gruppendelegierung.
Um Stellvertretungen Berechtigungen zuzuweisen, klicken Sie auf Symbol hinzufügen Klicken Sie unter der entsprechenden Berechtigung auf eine Seite, auf der eine Liste aller Empfänger in Ihrer Exchange-Organisation angezeigt wird, denen die Berechtigung zugewiesen werden kann. Wählen Sie die gewünschten Empfänger aus, fügen Sie diese der Liste hinzu, und klicken Sie dann auf OK. Sie können auch nach einem bestimmten Empfänger suchen, indem Sie den Namen des Empfängers in das Suchfeld eingeben und dann auf Suche suchen klicken.
Um die Berechtigung für einen Empfänger zu entfernen, wählen Sie unter der entsprechenden Berechtigung den Empfänger aus, und klicken Sie dann auf .
Klicken Sie auf Speichern, um Ihre Änderungen zu speichern.
Verwenden der Shell zum Zuweisen von Berechtigungen zu Gruppen
In den folgenden Abschnitten wird gezeigt, wie Sie die Shell verwenden, um die Berechtigungen "Senden als" und "Senden im Auftrag" für Gruppen zu verwalten.
Verwalten der Berechtigung "Senden als" für Gruppen
Die folgenden Beispiele zeigen, wie Sie "Senden als"-Berechtigungen für Gruppen in Exchange Server 2013 verwalten. In Exchange 2013 verwenden Sie die Cmdlets Add-ADPermission und Remove-ADPermission . Der Parameter Identity gibt den Namen der Gruppe an, für die die Berechtigung Senden als hinzugefügt oder entfernt werden soll, und der Parameter User oder Trustee gibt den Delegaten (z. B. einen Benutzer oder eine Gruppe) an, dem die Berechtigung Senden als zugewiesen oder aufgehoben wird.
Tipp
Verwenden Sie das Cmdlet Get-Recipient , um die Name-Eigenschaft für die Gruppe und den Delegaten abzurufen. Verwenden Sie diese Werte, um die Berechtigung Senden als zuzuweisen.
In diesem Beispiel wird der Gruppe Vertriebsadministratoren für die Gruppe Contoso Sales Info die Berechtigung Senden als zugewiesen. Dadurch können Mitglieder der Vertriebsadministratorgruppe Nachrichten als Gruppe "Contoso Sales Information" senden.
Add-ADPermission -Identity "Contoso Sales Info" -User "Sales Admins" -ExtendedRights "Send As"
In diesem Beispiel wird die Berechtigung Senden als für den Benutzer Alan Shen für die Gruppe Corporate IT Admins entfernt.
Remove-ADPermission -Identity "Corporate IT Admins" -User contoso\alans -ExtendedRights "Send As"
Ausführliche Informationen zu Syntax und Parametern finden Sie unter:
Verwalten der Berechtigung "Senden im Auftrag"
In den folgenden Beispielen wird gezeigt, wie Sie die Cmdlets Set-DistributionGroup und Set-DynamicDistributionGroup verwenden, um Berechtigungen für "Senden im Auftrag" für Gruppen zu verwalten.
Bei diesem Beispiel wird der Stellvertretung Sara Davis die Berechtigung "Senden im Auftrag von" für die Verteilergruppe "Printer Support" zugewiesen.
Set-DistributionGroup -Identity printersupport@contoso.com -GrantSendOnBehalfTo sarad
In diesem Beispiel wird dem Stellvertretungsadministrator die Berechtigung Senden im Auftrag der dynamischen Verteilergruppe Alle Mitarbeiter zugewiesen.
Set-DynamicDistributionGroup -Identity "All Employees" -GrantSendOnBehalfTo administrator
In diesem Beispiel wird die Berechtigung Im Auftrag senden für die dynamische Verteilergruppe Alle Mitarbeiter entfernt, die dem Administrator zugewiesen wurde.
Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{remove="administrator"}
Ausführliche Informationen zu Syntax und Parametern finden Sie unter:
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Um zu überprüfen, ob Sie einer Gruppe erfolgreich Berechtigungen zugewiesen haben, führen Sie eine der folgenden Aktionen aus:
- In der Exchange-Verwaltungskonsole:
Navigieren Sie zu Empfängergruppen>, klicken Sie auf die Gruppe, und klicken Sie dann auf .
Klicken Sie auf der Seite mit den Gruppeneigenschaften auf Gruppendelegierung.
Wenn Sie einem Empfänger Berechtigungen zugewiesen haben, überprüfen Sie, ob der Benutzer oder die Gruppe unter der entsprechenden Berechtigung aufgeführt ist. Wenn Sie Berechtigungen entfernt haben, überprüfen Sie, ob der Empfänger nicht unter der entsprechenden Berechtigung aufgeführt ist.
Oder
Führen Sie in der Shell abhängig von der von Ihnen verwalteten Berechtigung einen der folgenden Befehle aus.
- Senden als
Get-ADPermission -Identity <name of group> -User <delegate>
- Senden im Auftrag von
Get-DistributionGroup -Identity <group> | Format-List GrantSendOnBehalfTo
Oder
Get-DynamicDistributionGroup -Identity <group> | Format-List GrantSendOnBehalfTo