Nachrichtenflussberechtigungen in Exchange Server
Die zum Ausführen von Aufgaben im Zusammenhang mit dem Nachrichtenfluss erforderlichen Berechtigungen variieren je nach ausgeführter Prozedur oder dem cmdlet, das Sie ausführen möchten. Weitere Informationen zu Transportfeatures finden Sie unter Nachrichtenfluss und Transportpipeline.
In diesem Thema werden die Berechtigungen aufgeführt, die zum Verwalten der Nachrichtenflussfeatures in Exchange Server 2016 und Exchange Server 2019 erforderlich sind. Informationen dazu, wie Microsoft 365- oder Office 365-Berechtigungen mit Exchange-Berechtigungen zusammenhängen, finden Sie unter Informationen zu Administratorrollen.
Funktionen, die Sie verwalten möchten, können sich auch auf Edge-Transport-Servern befinden. Zum Verwalten von Funktionen auf Edge-Transport-Servern müssen Sie Mitglied der lokalen Administratorengruppe auf dem Edge-Transport-Server werden, den Sie verwalten möchten. Edge-Transport-Server verwenden keine rollenbasierte Zugriffssteuerung (Role Based Access Control, RBAC). Bei Funktionen, die auf Edge-Transport-Servern verwaltet werden können, ist in der Spalte "Erforderliche Berechtigungen" in der Tabelle unten "Lokaler Edge-Transport-Administrator" angegeben.
Führen Sie folgende Aktionen aus, um herauszufinden, welche Berechtigungen Sie zum Ausführen des Verfahrens bzw. des Cmdlets benötigen:
Betrachten Sie als Nächstes die für die Funktion erforderlichen Berechtigungen. Ihnen muss eine dieser Rollengruppen, eine entsprechende benutzerdefinierte Rollengruppe oder eine entsprechende Verwaltungsrolle zugewiesen sein. Sie können auch auf eine Rollengruppe klicken, um deren Verwaltungsrollen anzuzeigen. Wenn ein Feature mehr als eine Rollengruppe auflistet, müssen Sie nur einer der Rollengruppen zugewiesen sein, um das Feature verwenden zu können. Weitere Informationen zu Rollengruppen und Verwaltungsrollen finden Sie unter Grundlegendes zur rollenbasierten Zugriffssteuerung.
Führen Sie jetzt das Cmdlet Get-ManagementRoleAssignment aus, um in den Ihnen zugewiesenen Rollengruppen oder Verwaltungsrollen nachzusehen, ob Sie über die zum Verwalten der Funktion erforderlichen Berechtigungen verfügen.
Hinweis
Ihnen muss die Verwaltungsrolle "Rollenverwaltung" zugewiesen sein, um das Cmdlet Get-ManagementRoleAssignment ausführen zu können. Wenn Sie nicht über die Berechtigungen zum Ausführen des Cmdlets Get-ManagementRoleAssignment verfügen, wenden Sie sich den Exchange-Administrator, um die Ihnen zugewiesenen Rollengruppen oder Verwaltungsgruppen zu erfahren.
Wenn Sie die Möglichkeit zum Verwalten einer Funktion an einen anderen Benutzer delegieren möchten, finden Sie weitere Informationen unter Delegieren von Rollenzuweisungen.
Hinweis
Funktionen, die Sie verwalten möchten, können sich auch auf Edge-Transport-Servern befinden. Zum Verwalten von Funktionen auf Edge-Transport-Servern müssen Sie Mitglied der lokalen Administratorengruppe auf dem Edge-Transport-Server werden, den Sie verwalten möchten. Edge-Transport-Server verwenden keine rollenbasierte Zugriffssteuerung (Role Based Access Control, RBAC). Bei Funktionen, die auf Edge-Transport-Servern verwaltet werden können, ist in der Spalte "Erforderliche Berechtigungen" in der Tabelle unten "Lokaler Edge-Transport-Administrator" angegeben.
Hinweis
Einige Funktionen erfordern u. U. lokale Administratorrechte für den Server, den Sie verwalten möchten. Um diese Funktionen zu verwalten, müssen Sie Mitglied der lokalen Administratorengruppe auf dem Server sein.
Berechtigungen für den Nachrichtenfluss
Mit den Features in den folgenden Tabellen konfigurieren Sie Nachrichtenflusseinstellungen im Front-End-Transport-Dienst, im Postfachtransportdienst und in Transportdiensten auf Postfachservern und auf Edge-Transport-Servern. Die Berechtigungen, die zum Konfigurieren der einzelnen Features erforderlich sind, werden aufgeführt.
Benutzern, denen die Verwaltungsrollengruppe mit Leserechten zugewiesen ist, können die Konfiguration der Funktionen in der folgenden Tabelle anzeigen. Weitere Informationen finden Sie unter View Only Organization Management.
Postfachserver
Edge-Transport-Server
| Feature | Erforderliche Berechtigungen |
|---|---|
| Akzeptierte Domänen - Edge-Transport | Lokaler Administrator des Edge-Transport-Servers |
| Erneutes Schreiben von Adressen - Edge-Transport | Lokaler Administrator des Edge-Transport-Servers |
| Edge-Transport-Server | Lokaler Administrator des Edge-Transport-Servers |
| EdgeSync - Edge-Transport | Lokaler Administrator des Edge-Transport-Servers |
| Warteschlangen - Edge-Transport | Lokaler Administrator des Edge-Transport-Servers |
| Empfangsconnectors - Edge-Transport | Lokaler Administrator des Edge-Transport-Servers |
| Sendeconnectors - Edge-Transport | Lokaler Administrator des Edge-Transport-Servers |
| Transportkonfiguration - Edge-Transport | Lokaler Administrator des Edge-Transport-Servers |
| Transportprotokolle - Edge-Transport | Lokaler Administrator des Edge-Transport-Servers |
| Nachrichtenflussregeln (auch als Transportregeln bezeichnet) – Edge-Transport | Lokaler Administrator des Edge-Transport-Servers |