Empfängerverwaltung
Gilt für: Exchange Server 2013
Die Rollengruppe "Empfängerverwaltung" ist eine von mehreren integrierten Rollengruppen, aus denen das RBAC-Berechtigungsmodell (Role Based Access Control) in Microsoft Exchange Server 2013 besteht. Rollengruppen wird mindestens eine Verwaltungsrolle zugewiesen, welche die zum Ausführen bestimmter Aufgaben erforderlichen Berechtigungen enthält. Den Mitgliedern einer Rollengruppe wird der Zugriff auf die Verwaltungsrollen erteilt, die der Rollengruppe zugewiesen sind. Weitere Informationen zu Rollengruppen finden Sie unter Grundlegendes zu Verwaltungsrollengruppen.
Administratoren, die Mitglied der Rollengruppe Empfängerverwaltung sind, haben Administratorzugriff zum Erstellen oder Ändern von Exchange 2013-Empfängern innerhalb der Exchange 2013-Organisation.
Diese Rollengruppe entspricht der Exchange-Rolle "Empfängeradministrator" in Exchange Server 2007.
Weitere Informationen zur rollenbasierten Zugriffssteuerung (RBAC) finden Sie unter Grundlegendes zur rollenbasierten Zugriffssteuerung.
Rollengruppenmitgliedschaft
Informationen dazu, wie Sie Mitglieder zu dieser Rollengruppe hinzufügen oder daraus entfernen, finden Sie unter Verwalten von Rollengruppenmitgliedern.
Standardmäßig können nur Mitglieder der Rollengruppe "Organisationsverwaltung" Mitglieder zu dieser Rollengruppe hinzufügen oder daraus entfernen. Weitere Informationen zum Hinzufügen zusätzlicher Rollengruppenstellvertreter finden Sie im Abschnitt "Hinzufügen oder Entfernen eines Rollengruppenstellvertreters" unter Verwalten von Rollengruppen.
Sie können den folgenden Befehl verwenden, um eine Liste der Benutzer oder universellen Sicherheitsgruppen anzuzeigen, die Mitglieder dieser Rollengruppe sind.
Get-RoleGroupMember "Recipient Management"
Weitere Informationen über die Mitglieder einer Rollengruppe finden Sie unter Anzeigen der Mitglieder einer Rollengruppe in Verwalten von Rollengruppenmitgliedern.
Rollengruppenanpassung
Dieser Rollengruppe werden standardmäßig Verwaltungsrollen zugewiesen. Die betreffenden Rollen sind im Abschnitt "Dieser Rollengruppe zugewiesene Verwaltungsrollen" aufgeführt. Sie können dieser Rollengruppe je nach den Anforderungen Ihrer Organisation Rollenzuweisungen hinzufügen oder diese aus der Rollengruppe entfernen.
Die mit Exchange 2013 bereitgestellten Rollengruppen wurden entwickelt, um abgestuften Aufgaben gerecht zu werden. Durch das Zuweisen von Rollen zu einer Rollengruppe ermöglichen Sie den Mitgliedern dieser Rollengruppe das Ausführen der zu dieser Rolle gehörenden Aufgaben. So ermöglicht beispielsweise die Rolle "Journale" das Verwalten von Journal-Agent und Journalregeln. Weitere Informationen über das Zuweisen von Rollen zu Rollengruppen finden Sie unter Grundlegendes zu Verwaltungsrollenzuweisungen.
Die dieser Rollengruppe zugewiesenen Rollen erhalten Standardverwaltungsbereiche. Verwaltungsbereiche bestimmen, welche Exchange-Objekte durch die Mitglieder einer Rollengruppe angezeigt oder geändert werden können. Sie können die Bereiche, die Zuweisungen zwischen Rollen und Rollengruppen zugeordnet sind, ändern. Dies können Sie beispielsweise tun, wenn Sie möchten, dass Mitglieder einer Rollengruppe nur Empfänger ändern können, die einer bestimmten Organisationseinheit angehören oder sich an einem bestimmten Standort befinden. Weitere Informationen zu Verwaltungsbereichen finden Sie unter Grundlegendes zu Verwaltungsrollenbereichen.
Weitere Informationen zum Anpassen dieser Rollengruppe finden Sie in den folgenden Themen:
Wenn Sie eine neue Rollengruppe erstellen möchten und einige der dieser Rollengruppe zugeordneten Rollen zuweisen möchten, finden Sie weitere Informationen im Abschnitt "Erstellen einer Rollengruppe" unter Verwalten von Rollengruppen.
Wenn die Erstellung von Sicherheitsprinzipalen in Ihrer Organisation, z. B. Benutzerkonten, von einer anderen Gruppe als den Exchange-Administratoren gesteuert wird, können Sie eine Rollengruppe erstellen und die Rolle "E-Mail-Empfängererstellung" und die Rolle "Sicherheitsgruppenerstellung und -mitgliedschaft" in die neue Rollengruppe verschieben. Dadurch wird verhindert, dass Mitglieder der Rollengruppe Empfängerverwaltung Active Directory-Objekte erstellen. Sie können die neuen Active Directory-Objekte jedoch weiterhin per E-Mail aktivieren. Weitere Informationen zu geteilten Berechtigungen finden Sie unter Grundlegendes zu geteilten Berechtigungen.
Dieser Rollengruppe zugewiesene Verwaltungsrollen
Standardmäßig können nur Mitglieder der Rollengruppe "Organisationsverwaltung" Mitglieder zu dieser Rollengruppe hinzufügen oder daraus entfernen. Weitere Informationen zum Hinzufügen zusätzlicher Rollengruppenstellvertreter finden Sie im Abschnitt "Hinzufügen oder Entfernen eines Rollengruppenstellvertreters" unter Manage Role Groups.
- In der folgenden Tabelle sind alle Verwaltungsrollen aufgeführt, die dieser Rollengruppe zugewiesen sind, sowie die folgenden Attribute der einzelnen Rollenzuweisungen:
- Delegierende Zuweisung: Gibt Mitgliedern der Rollengruppe die Möglichkeit, die jeweilige Rolle anderen Rollengruppen, Rollenzuweisungsrichtlinien, Benutzern oder universellen Sicherheitsgruppen zuzuweisen.
- Empfängerlesebereich: Bestimmt, welche Empfängerobjekte Mitglieder der Rollengruppe aus Active Directory lesen können.
- Empfängerschreibbereich: Bestimmt, welche Empfängerobjekte Mitglieder der Rollengruppe in Active Directory ändern dürfen.
- Konfigurationslesebereich: Bestimmt, welche Konfigurations- und Serverobjekte Mitglieder der Rollengruppe aus Active Directory lesen können.
- Konfigurationsschreibbereich: Legt fest, welche Organisations- und Serverobjekte Mitglieder der Rollengruppe in Active Directory ändern dürfen.
Konfigurationsschreibbereich: Bestimmt, welche Organisations- und Serverobjekte Mitglieder der Rollengruppe in exADNoMk ändern können.
| Verwaltungsrolle | Reguläre Zuweisung | Delegierende Zuweisung | Empfängerlesebereich | Empfängerschreibbereich | Konfigurationslesebereich | Konfigurationsschreibbereich |
|---|---|---|---|---|---|---|
| Rolle „Verteilergruppen" | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rolle „Erstellung von E-Mail-Empfängern" | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rolle „Nachrichtenempfänger" | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rolle „Nachrichtenverfolgung" | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rolle „Migration" | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rolle „Postfächer verschieben" | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rolle „Empfängerrichtlinien" | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rolle „Teampostfächer" | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |