Stellvertreter, Rechtevergabe, Postfächer

Urlaubsregelung - in Outlook mit Postfachberechtigungen arbeiten

29.04.2014
Von 
Thomas Joos ist freiberuflicher IT-Consultant und seit 20 Jahren in der IT tätig. Er schreibt praxisnahe Fachbücher und veröffentlicht in zahlreichen IT-Publikationen wie TecChannel.de und PC Welt.

Berechtigungen in der Exchange-Verwaltungs-Shell setzen

Als Administrator können Sie, um Anwendern Zugriff auf andere Postfächer zu erteilen, zum Beispiel die Exchange-Verwaltungskonsole oder die Exchange-Verwaltungs-Shell verwenden.

Geben Sie den Befehl

Add-MailboxPermission -identity <Quell-Postfach> -User <Zielbenutzer> -AccessRights FullAccess

ein, um dem Quellanwender volle Zugriffsrechte für das Ziel-Postfach zu erteilen. Mit dem Befehl

Add-ADPermission <Quell-Postfach> -User <Domäne\Benutzer> -Extendedrights "Send As"

erteilen Sie Senden-als-Rechte.

Sie können Berechtigungen auch in der Exchange-Verwaltungskonsole konfigurieren. Klicken Sie dazu das Postfach mit der rechten Maustaste an und wählen das entsprechende Recht aus.

Direkt: Sie können per Shell-Befehl Postfachberechtigungen für andere Nutzer erteilen.
Direkt: Sie können per Shell-Befehl Postfachberechtigungen für andere Nutzer erteilen.

Mit Senden-als-Berechtigungen kann ein Benutzer das Ziel-Postfach als Absender zum Senden von Nachrichten verwenden. Als Absenderadresse erscheint als Adresse des Ziel-Postfachs nicht die des absendenden Benutzers. Wenn Sie die Berechtigung sofort übernehmen möchten, starten Sie den Microsoft-Exchange-Informationsspeicherdienst neu.

Flexibel: Über die Exchange-Verwaltungskonsole lassen sich Berechtigungen anpassen.
Flexibel: Über die Exchange-Verwaltungskonsole lassen sich Berechtigungen anpassen.

Das Postfach muss außerdem in der Exchange-Adressliste angezeigt werden, ansonsten können Sie diese Funktion nicht nutzen. Wenn ein Absender eine Nachricht sendet, setzt Exchange voraus, dass sich die E-Mail-Adresse auflösen lässt. Sendet ein Absender eine Nachricht im Auftrag eines Postfachs, das in Adresslisten ausgeblendet ist, klassifiziert Exchange die SMTP-Adresse als extern und verweigert den Empfang. Benutzer erhalten in Outlook beim Absenden in diesem Fall eine Fehlermeldung.

Wenn Sie einem anderen Benutzer die Berechtigung Vollzugriff für ein Postfach erteilen, kann der Benutzer nicht nur E-Mails im Namen des Postfachs schreiben, sondern sich bei diesem Postfach auch anmelden und auf den gesamten Inhalt zugreifen. (mje)