Zuweisen von eDiscovery-Berechtigungen in Exchange Server

GILT FÜR:2016 2019 Subscription Edition

Wenn Sie möchten, dass Benutzer Exchange Server In-Place eDiscovery verwenden können, müssen Sie sie zuerst der Rollengruppe "Discoveryverwaltung" hinzufügen. Mitglieder der Rollengruppe „Discoveryverwaltung" haben Vollzugriff auf das standardmäßige Discovery-Suchpostfach, das Discovery-Suchpostfach genannt wird.

Achtung

Mitglieder der Rollengruppe "Ermittlungsverwaltung" können auf vertrauliche Nachrichteninhalte zugreifen. Insbesondere können diese Mitglieder In-Place eDiscovery verwenden, um alle Postfächer in Ihrem Exchange-organization zu durchsuchen, eine Vorschau der Suchergebnisse (und anderer Postfachelemente) anzuzeigen, sie in ein Discoverypostfach zu kopieren und die Suchergebnisse in eine PST-Datei zu exportieren. In den meisten Organisationen wird diese Berechtigung Mitarbeitern in den Bereichen Recht, Compliance oder Personalwesen zugewiesen.

Was sollten Sie wissen, bevor Sie beginnen?

• Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Rollengruppen" im Thema Berechtigungen für die Rollenverwaltung.

• Standardmäßig weist die Rollengruppe Discoveryverwaltung keine Mitglieder auf. Administratoren mit der Rolle Organisationsverwaltung können ebenfalls keine Discoverysuchen erstellen oder verwalten, ohne zur Rollengruppe Discoveryverwaltung hinzugefügt worden zu sein.

• In Exchange Server können Mitglieder der Rollengruppe "Organisationsverwaltung" eine In-Place Aufbewahrung erstellen, um den gesamten Postfachinhalt in die Warteschleife zu setzen. Damit Benutzer jedoch einen abfragebasierten In-Situ-Speicher erstellen können, müssen sie Mitglied der Rollengruppe Discoveryverwaltung sein oder es muss ihnen die Rolle „Postfachsuche" zugewiesen sein.

• Sicherheitsprinzipale können nur der Rollengruppe „Discoveryverwaltung“ zugewiesen werden (Benutzern oder Gruppen, denen Berechtigungen zugewiesen werden können). Beispiel:

  • Benutzerpostfächer

  • E-Mail-Benutzer

  • Sicherheitsgruppen

  • Weitere Rollengruppen

• Informationen über das Öffnen der Exchange-Verwaltungsshell in Ihrer lokalen Exchange-Organisation finden Sie unter Open the Exchange Management Shell.

Hinzufügen eines Benutzers zur Rollengruppe Discoveryverwaltung mithilfe des EAC

1. Wechseln Sie im EAC zu Permissions:Admin roles>, wählen Sie die Rollengruppe Discovery Management aus, und klicken Sie dann auf Edit

2. Klicken Sie auf der daraufhin angezeigten Seite "Rollengruppe" im Abschnitt "Mitglieder" auf "Symbol hinzufügen

3. Wählen Sie im nächsten Dialogfenster Mitglieder auswählen einen verfügbaren Benutzer oder eine Gruppe aus, und klicken Sie dann auf Hinzufügen. Wiederholen Sie diesen Schritt so oft wie nötig. Klicken Sie nach Abschluss des Vorgangs auf OK.

4. Klicken Sie auf der Seite Rollengruppe auf Speichern.

Hinzufügen eines Benutzers zur Rollengruppe Exchange-Verwaltungsshell mithilfe der Discoveryverwaltung

Verwenden Sie die folgende Syntax, um einen Benutzer zur Rollengruppe Discoveryverwaltung hinzuzufügen:

Add-RoleGroupMember -Identity "Discovery Management" -Member <Identity>

In diesem Beispiel wird der Benutzer „Bsuneja" zur Rollengruppe Discoveryverwaltung hinzugefügt.

Add-RoleGroupMember -Identity "Discovery Management" -Member Bsuneja

In diesem Beispiel werden die Mitglieder der E-Mail-aktivierten Sicherheitsgruppe mit dem Namen „Contoso Compliance Management" hinzugefügt.

Add-RoleGroupMember -Identity "Discovery Management" -Member "Contoso Compliance Management"

Weitere Informationen finden Sie unter Add-RoleGroupMember.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Mithilfe eines der folgenden Verfahren können Sie überprüfen, ob der Benutzer der Rollengruppe Discoveryverwaltung hinzugefügt wurde:

• Wechseln Sie im EAC zu Berechtigungen>Admin Rollen, und wählen Sie die Rollengruppe Discoveryverwaltung aus. Überprüfen Sie im Detailbereich, ob der Benutzer im Abschnitt "Mitglieder" aufgeführt ist.

• Führen Sie in der Exchange-Verwaltungsshell den folgenden Befehl aus, um die Mitglieder der Rollengruppe Discoveryverwaltung anzuzeigen.

  Get-RoleGroupMember -Identity "Discovery Management"