Fachartikel

Exchange-2016-Benutzerpostfächer verwalten (3)

Das Kerngeschäft von Exchange ist die Zustellung und der Versand von E-Mails über die Benutzerpostfächer. Bei deren Verwaltung stößt der Admin selten auf große Herausforderungen, doch zu wissen, was über den reinen E-Mail-Versand mit Postfächern möglich ist, kann die Arbeit der Anwender im Unternehmen an vielen Stellen erleichtern. Im dritten und letzten Teil beschäftigen wir uns mit dem Erstellen und Verwalten von Verteilergruppen.
Damit Anwender reibungslos mit ihrem Exchange-Postfach arbeiten können, muss der Admin einige Punkte beachten.
Verteilergruppen erstellen und verwalten
Gruppen sind Container in Exchange, die alle anderen Empfängerobjekte enthalten können: postfachaktivierte oder E-Mail(aktivierte-)Benutzer, öffentliche Ordner, Kontakte oder andere Gruppen. Eine E-Mail, die an eine Gruppe geschickt wird, stellt Exchange allen Mitgliedern dieser Gruppe zu.

Verteilergruppen legen Sie im Exchange Admin Center über "Empfänger / Gruppen" an. Neben herkömmlichen Verteilergruppen können Sie hier auch Exchange-Gruppen anlegen. Auf Basis von Exchange-Gruppen legen Sie für Teams gemeinsame Kalender und mehr Funktionen zur Zusammenarbeit an. Herkömmliche Verteilergruppen dienen in Exchange nur zur Verteilung von E-Mails. Reicht diese Funktion aus, ist das Anlegen von Exchange-Gruppen nicht in jedem Fall notwendig.

Haben Sie eine Gruppe erstellt und rufen deren Eigenschaften auf, steuern Sie über den Menüpunkt "Besitz", welche Benutzer die Gruppe verwalten, also Mitglieder hinzufügen oder entfernen können. An dieser Stelle lassen sich auch andere Gruppen als Besitzer hinzufügen.

Eine Benennungsrichtlinie für Gruppen ermöglicht das Standardisieren von Verteilergruppen, die von Benutzern und anderen Administratoren in der Organisation erstellt werden. Sie können festlegen, dass dem Namen von neuen Verteilergruppen beim Erstellen ein bestimmtes Präfix und Suffix hinzugefügt werden muss. Außerdem können Sie die Verwendung bestimmter Wörter verbieten.
Nach Erstellung einer Gruppe wendet Exchange die Gruppenbenennungsrichtlinie an, indem jedes in der Richtlinie definierte Präfix oder Suffix hinzugefügt wird. Der vollständige Name wird in der Verteilergruppenliste im EAC angezeigt. Versucht ein Benutzer, ein blockiertes Wort zu verwenden, erhält er beim Speichern der neuen Gruppe eine Fehlermeldung. So erstellen Sie Gruppenbenennungsrichtlinien im EAC:
  1. Wählen Sie "Gruppen / Mehr (drei Punkte in der Symbolleiste) / Gruppenbenennungsrichtlinie konfigurieren".
  2. Konfigurieren Sie im Abschnitt "Gruppenbenennungsrichtlinie" das Präfix, indem Sie im Dropdown-Menü entweder "Attribut" oder "Text" auswählen. Geben Sie die gewünschte Textzeichenfolge ein und klicken Sie anschließend auf "OK". Die Zeichenfolge oder das ausgewählte Attribut wird als Link dargestellt, über den sich beide auch ändern lassen.
  3. Klicken Sie auf "Hinzufügen", um weitere Präfixe hinzuzufügen.
  4. Über "Blockierte Wörter" können Sie nicht erwünschte Wörter für neue Gruppen festlegen. Um ein Wort aus der Liste zu löschen, wählen Sie es aus und klicken auf "Entfernen". Wollen Sie ein vorhandenes, blockiertes Wort bearbeiten, wählen Sie es aus und klicken Sie auf "Bearbeiten".
  5. Klicken Sie nach Abschluss des Vorgangs auf "Speichern".


Bild 5: Exchange-Gruppen fassen Empfänger zusammen und lassen sich im Exchange Admin Center anlegen.

Rufen Sie im EAC die Eigenschaften einer Verteilergruppe auf, können Sie die grundlegenden Einstellungen ändern sowie die Gruppenmitgliedschaften festlegen. Um eine Verteilergruppe zu verwalten und deren Exchange-spezifische Einstellungen anzupassen, rufen Sie deren Eigenschaften im EAC unter "Empfänger / Gruppen auf. Auf der Seite "Besitz" konfigurieren Sie die Verwalter der Gruppe. Hier legen Sie einen Benutzer oder eine Gruppe aus dem Adressbuch fest, die in Ihrem Auftrag die Mitglieder dieser Gruppe verwalten darf.

Diese Benutzer dürfen Mitglieder aus dieser Gruppe in Outlook oder Outlook Web App entfernen oder aufnehmen. Auf der Seite "Mitgliedschaft" konfigurieren Sie, welche Objekte Mitglied dieser Gruppe sind. Hier können Sie auch die Gruppenmitgliedschaften ändern. Über die Option "Zustellungsverwaltung" steuern Sie, wer an diese Verteilergruppe Nachrichten senden darf und wer dazu nicht berechtigt ist.

Dynamische Verteilergruppen bieten dieselbe Funktionalität wie eine normale Verteilergruppe. Die Mitglieder der dynamischen Verteilergruppe definiert Exchange bei jedem E-Mail-Sendevorgang neu. Das heißt, Sie reduzieren mit der Generierung dieser Verteilergruppen deutlich administrative Aufgaben, da Sie dann nicht ständig statische Mitgliedergruppen definieren müssen:
  1. Wählen Sie "Empfänger / Gruppen".
  2. Wählen Sie im Menü zum Erstellen einer neuen Gruppe den Befehl "Dynamische Verteilergruppe", öffnet sich das entsprechende Fenster.
  3. Geben Sie den Namen der Gruppe sowie deren Alias an.
  4. Unten legen Sie fest, welche Empfängertypen durch die dynamische Verteilergruppe erfasst werden sollen und wer der Besitzer ist.
  5. Weiter unten können Sie spezifische Filter hinterlegen, ähnlich zum Anlegen der Transportregeln oder Regeln in Outlook.
Outlook zeigt in der Ansicht des Adressbuchs dynamische Verteilergruppe mit einem etwas anderen Symbol als herkömmliche Verteilergruppen an. Die Gruppen lassen sich durch Anwender aber auf die gleiche Weise verwenden. Den Filter und die Bedingungen sowie alle anderen Eigenschaften einer dynamischen Verteilergruppe können Sie jederzeit anpassen.

Fazit
Exchange bietet weit mehr als die simple Zustellung einer E-Mail an ein Postfach. Schon der normale E-Mail-Verkehr lässt sich detailliert steuern, wie etwa bei den weit verbreiteten Stellvertreterregelungen. Aber auch Besprechungsräume und Gerätschaften lassen sich mit Microsofts Mailserver elegant verwalten. Hier, wie auch bei anderen Aufgaben, hat der IT-Verantwortliche komfortable Möglichkeiten, Verwaltungsberechtigungen an die Anwender weiterzugeben.

Im ersten Teil des Workshops haben wir uns angesehen, wie Sie mithilfe von EAC und EMS Postfächer anlegen, verschieben, deaktivieren und löschen. Im zweiten Teil ging es unter anderem darum, wie Sie Postfächern zwischen Organisationen verschieben..
18.05.2020/jp/ln/Thomas Joos

Nachrichten

Alles Gute zum Sysadmin Day! [31.07.2020]

Die Redaktion des IT-Administrator wünscht allen Administratoren einen wunderbaren Sysadmin Day!  [mehr]

Innenansichten [31.07.2020]

Mit ObserveIT stellt Proofpoint seine neue cloudbasierte Plattform für das Insider Threat Management (ITM) vor. Das Produkt tritt an, um Unternehmen bei der Erkennung von Insiderrisiken und der beschleunigten Reaktion auf Vorfälle zu helfen. [mehr]

Heißgekühlt [29.07.2020]

Tipps & Tools

Windows-Insider-Programm ohne Konto nutzen [8.08.2020]

Lange Zeit war der Zugang zu den Windows-Vorabversionen, sogenannten "Insider-Builds", nur für Entwickler verfügbar. Seit 2014 haben alle Benutzer über das Windows-Insider-Programm die Möglichkeit, die Vorabversionen zu testen. Voraussetzung ist allerdings ein Microsoft-Konto, das nicht jeder eröffnen will. Mit dem Skript "OfflineInsiderEnroll" erhalten Sie die Insider-Builds auch ohne Registrierung. [mehr]

Download der Woche: Microsoft Remote Desktop für macOS [5.08.2020]

Wenn Sie mit einem Macbook arbeiten und Remotezugriff auf einen Windows-Rechner oder Workspace benötigen, kann "Microsoft Remote Desktop für macOS" weiterhelfen. In Version 10 der kostenfreien Software hat der Hersteller sich vor allem der Oberfläche gewidmet, um die Bedienung möglichst einfach zu gestalten. [mehr]

Buchbesprechung

Microsoft Office 365

von Markus Widl

Anzeigen