Exchange Berechtigungen
Auf dieser Seite finden Sie einige Informationen über die Verwaltung von Berechtigungen innerhalb von Microsoft Exchange: Es handelt sich dabei nicht um Rechte auf Ordner oder einzelne Mailelemente, sondern die Zugriffsrechte auf die Verwaltungswerkzeuge von Exchange.
Sowohl Exchange 5.5 als auch Exchange 200x nutzen eine gewisse Hierarchie. Rechte können auf den verschiedenen Stufen vergeben werden. Teilweise werden Rechte auf untergeordnete Strukturen vererbt.
Exchange 5.5
Exchange 5.5 kennt eine dreistufige Struktur, welche für die Vergabe der Rechte genutzt werden muss. Organisation - Standort - Konfiguration. Auf diesen Hauptebenen können Rechte vergeben werden. Damit aber die Karteikarte "Berechtigungen" überhaupt verfügbar wird, muss die Ansicht im Exchange Administrator unter "Extras - Optionen" erst aktiviert werden (Checkbox setzen).
Die Organisation ist die oberste Ebene, aber für jeden Standort individuell. D.h. rechte auf Ebene der Organisation gelten nur den jeweiligen Standort und werden nicht repliziert.
Der Standort ist die nächste Stufen. Rechte auf Ebene des Standorts werden in alle untergeordneten Elemente vererbt mit Ausnahme des Container "Konfiguration". Rechte auf dem Standort bewirken daher auch die Vergabe auf die Empfängercontainer.
Blattobjekte haben natürlich ebenso ihre Berechtigungen. Hier können manuell Rechte vergeben werden, wenn nicht die Vererbung über die drei Hauptobjekte genutzt werden soll.
Entsprechend der Rechte darf dann auch ein anderer Benutzer bestimmte Aktionen durchführen. So könnten Sie als Administrator auf einem Empfängercontainer einem Benutzern die notwendigen Rechte geben, um Benutzer zu pflegen. Damit hier aber eine Pflege mit dem Exchange Administrator möglich ist, müssen sie dem Anwender zumindest Leserechte auf die Organisation und den Standort geben, damit er überhaupt an den Empfängercontainer kommt.
Wenn Sie z.B. einen Dienstkonto die Rechte für einen Zugriff auf alle Mailboxen geben wollen, dann müssen Sie dem Konto auf dem Standort die rechte "Administrator des Dienstkonto" geben, damit es zum Postfachbesitzer wird. Dies ist z.B. sinnvoll für MAPI basierte Virenscanner ebenso wie für Backupprogramme, die einzelne Mailboxen sichern wollen.
Exchange 2000
Siehe Exchange 2000 Berechtigungen
Exchange 2007
Siehe E2K7 Berechtigungen
Weitere Links
- Vererbung
- Mailboxrechte
- AG-Rechte - Berechtigungen für die Exchange Konfiguration verstehen und setzen
- Adminkonzept
- ExAdminkonzept
- Delegate Admin