Verwalten von Berechtigungen für den Vollzugriff

Gilt für: Exchange Server 2010

Letztes Änderungsdatum des Themas: 2009-09-15

Sie verwenden den Assistenten zum Verwalten von Berechtigungen für den Vollzugriff, um Benutzern oder Gruppen die Berechtigung Vollzugriff für das ausgewählte Postfach zu gewähren. Mit diesem Assistenten können Sie außerdem die Berechtigung Vollzugriff für Benutzer oder Gruppen aufheben.

Wenn Sie einem anderen Benutzer die Berechtigung Vollzugriff für ein Postfach erteilen, kann der Benutzer sich bei diesem Postfach anmelden und auf den gesamten Inhalt zugreifen.

Durch Erteilen von Vollzugriffsberechtigungen wird das Recht zum Senden von E-Mail im Auftrag des ausgewählten Postfachs erteilt. Informationen zum Erteilen der Berechtigung Senden als finden Sie in den folgenden Themen:

• Verwalten der Berechtigung "Senden als" für ein Postfach
• Verwalten der Berechtigung "Senden als" für E-Mail-aktivierte Öffentliche Ordner

Möchten Sie wissen, welche anderen Verwaltungsaufgaben es im Zusammenhang mit Postfachberechtigungen gibt? Weitere Informationen finden Sie hier: Berechtigungen zum Verwalten von Postfachservern.

Was möchten Sie tun?

• Verwalten von Vollzugriffsberechtigungen für ein Postfach mithilfe der Exchange-Verwaltungskonsole
• Verwalten von Vollzugriffsberechtigungen für ein Postfach mithilfe der Shell

Verwalten von Vollzugriffsberechtigungen für ein Postfach mithilfe der Exchange-Verwaltungskonsole

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Berechtigungen und Delegierung" im Thema Postfachberechtigungen.

1. Klicken Sie in der Konsolenstruktur auf Empfängerkonfiguration.

2. Wählen Sie im Ergebnisbereich einen Empfänger aus. Sie können Vollzugriffsberechtigungen für die folgenden Empfängertypen verwalten

   • Discoverypostfächer
   • Benutzerpostfächer
   • Ressourcenpostfächer

3. Klicken Sie im Aktionsbereich auf Berechtigung "Vollzugriff" verwalten.

4. Auf der Seite Berechtigung "Vollzugriff" verwalten können Sie die Benutzer oder Gruppen auswählen, denen Sie die Berechtigungen Vollzugriff erteilen oder entziehen möchten.

   • Hinzufügen Klicken Sie auf diese Schaltfläche, um das Dialogfeld Benutzer oder Gruppen auswählen zu öffnen. In diesem Dialogfeld können Sie die Benutzer oder Gruppen auswählen, denen Sie die Berechtigung Vollzugriff erteilen möchten.

   •    Wählen Sie einen Benutzer oder eine Gruppe aus, und klicken Sie dann auf diese Schaltfläche, um die Berechtigung Vollzugriff für diesen Benutzer oder diese Gruppe aufzuheben.

     Wichtig

     Standardmäßig ist für jedes Postfach der Sicherheitsprinzipal NT AUTHORITY\SELF aufgeführt. Dieser Sicherheitsprinzipal stellt den Postfachbesitzer dar. Wenn Sie die Berechtigung Vollzugriff diesem Sicherheitsprinzipal entziehen, kann sich der Postfachbesitzer nicht länger beim Postfach anmelden.

5. Überprüfen Sie Folgendes auf der Seite Fertigstellung, und klicken Sie dann zum Schließen des Assistenten auf Fertig stellen:

   • Der Status Abgeschlossen zeigt an, dass der Assistent den Task erfolgreich abgeschlossen hat.
   • Der Status Fehler zeigt an, dass der Task nicht abgeschlossen wurde. Wenn beim Ausführen des Tasks ein Fehler auftritt, suchen Sie in der Zusammenfassung nach einer Erklärung, und klicken Sie dann auf Zurück, um Konfigurationsänderungen vorzunehmen.

6. Klicken Sie auf Fertig stellen, um den Assistenten zu schließen.

Verwalten von Vollzugriffsberechtigungen für ein Postfach mithilfe der Shell

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Berechtigungen und Delegierung" im Thema Postfachberechtigungen.

In diesem Beispiel wird Ted Bremer Vollzugriff auf das Postfach von Ellen Adam erteilt.

Add-MailboxPermission -Identity "Ellen Adams" -User TedBrem -AccessRights Fullaccess -InheritanceType all

In diesem Beispiel wird die Vollzugriffsberechtigung des Benutzers John Peoples für das Postfach der Benutzerin Ayla Kol aufgehoben.

Remove-MailboxPermission -Identity Ayla -User 'JPeoples' -AccessRight FullAccess -InheritanceType All

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Add-MailboxPermission.