Rolle „Erstellung von E-Mail-Empfängern“
Gilt für: Exchange Server 2013
Mit Mail Recipient Creation
der Verwaltungsrolle können Administratoren Postfächer, E-Mail-Benutzer, E-Mail-Kontakte, Verteilergruppen und dynamische Verteilergruppen in einer Organisation erstellen. Diese Rolle kann mit der Mail Recipients
Rolle kombiniert werden, um die Erstellung und Verwaltung von Empfängern zu ermöglichen. Weitere Informationen finden Sie unter Rolle "E-Mail-Empfänger".
Mit dieser Rolle können Sie öffentliche Ordner nicht per E-Mail aktivieren. Um öffentliche Ordner per E-Mail zu aktivieren, muss die Mail Enabled Public Folders
Rolle verwendet werden. Weitere Informationen finden Sie unter Rolle "E-Mail-aktivierte öffentliche Ordner".
Wenn Ihre Organisation ein rollenbasiertes Access Control-Berechtigungsmodell (RBAC) verwaltet, bei dem die Empfängererstellung von einer anderen Gruppe als derJenigen durchgeführt wird, die die Empfängerverwaltung durchführt, weisen Sie die Mail Recipient Creation
Rolle der Verwaltungsrollengruppe zu, die die Empfängererstellung durchführt, und die Mail Recipients
Rolle der Rollengruppe, die die Empfängerverwaltung durchführt.
Wenn Ihre Organisation geteilte Active Directory-Berechtigungen aktiviert hat, wurden alle nicht delegierenden Verwaltungsrollenzuweisungen an diese Verwaltungsrolle entfernt. Wenn Die Geteilten Berechtigungen für Active Directory aktiviert sind, können nur Active Directory-Administratoren, die Active Directory-Verwaltungstools verwenden, neue Sicherheitsprinzipale wie Benutzer und Sicherheitsgruppen erstellen.
Weitere Informationen zu RBAC und geteilten Active Directory-Berechtigungen finden Sie unter Grundlegendes zu geteilten Berechtigungen.
Zusätzliche Bereichsüberlegungen
Zusätzlich zu Empfängerbereichen wird auch das Cmdlet New-Mailbox , das in dieser Rolle enthalten ist, mithilfe von Datenbankkonfigurationsbereichen festgelegt. Datenbankkonfigurationsbereiche steuern, in welchen Datenbanken das Cmdlet neue Postfächer erstellen kann. Die Datenbank, in der Sie ein Postfach erstellen möchten, muss sich innerhalb des Datenbankbereichs befinden. Diese Bedingung gilt, wenn Sie eine Datenbank mit dem Parameter Database im Cmdlet New-Mailbox angeben oder die automatische Postfachverteilung zulassen, um die Datenbank für Sie auszuwählen. Weitere Informationen finden Sie unter Grundlegendes zu Verwaltungsrollenbereichen.
Standard-Verwaltungsrollenzuweisungen
Diese Rolle verfügt über Rollenzuweisungen an mindestens einen Rollenempfänger. Die folgende Tabelle gibt an, ob die Rollenzuweisung regelmäßig oder delegiert ist, und gibt auch die Verwaltungsbereiche an, die auf die einzelnen Zuweisungen angewendet werden. In der folgenden Liste werden die einzelnen Spalten beschrieben:
- Diese Rolle verfügt über Rollenzuweisungen für einen oder mehrere Rollenempfänger. Die folgende Tabelle zeigt, ob diese Rollenzuweisung regulär oder delegierend ist. Außerdem gibt sie die auf die einzelnen Zuweisungen angewendeten Verwaltungsbereiche an. Die folgende Liste beschreibt jede Spalte:
- Reguläre Zuweisung: Reguläre Rollenzuweisungen ermöglichen dem Rollenempfänger den Zugriff auf die von den Verwaltungsrolleneinträgen dieser Rolle bereitgestellten Berechtigungen.
- Empfängerlesebereich: Der Empfängerlesebereich bestimmt, welche Empfängerobjekte der Rollenempfänger aus Active Directory lesen darf.
- Empfängerschreibbereich: Der Empfängerschreibbereich bestimmt, welche Empfängerobjekte der Rollenempfänger in Active Directory ändern darf.
- Lesebereich der Konfiguration: Der Lesebereich der Konfiguration bestimmt, welche Konfigurations- und Serverobjekte der Rollenempfänger aus Active Directory lesen darf.
- Konfigurationsschreibbereich: Der Konfigurationsschreibbereich bestimmt, welche Organisations- und Serverobjekte der Rollenempfänger in Active Directory ändern darf.
Standard-Verwaltungsrollenzuweisungen für diese Rolle
Rollengruppe | Reguläre Zuweisung | Delegierende Zuweisung | Empfängerlesebereich | Empfängerschreibbereich | Konfigurationslesebereich | Konfigurationsschreibbereich |
---|---|---|---|---|---|---|
Organisationsverwaltung | X | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
Empfängerverwaltung | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |