Übertragung von Verwaltungsbefugnissen in Exchange

Bitte lassen Sie andere über die Bewertungsskala am Ende wissen, wie nützlich dieser Tipp ist. Haben Sie einen nützlichen Exchange- oder Outlook-Tipp, eine Zeitersparnis oder eine Problemumgehung zum Teilen? Reichen Sie es bei unserem Tippwettbewerb ein und Sie könnten einen Preis gewinnen.


Wenn Sie Hilfe bei der Verwaltung von Exchange benötigen, aber Bedenken haben, jemand anderem die vollständige Kontrolle über Ihre Exchange-Organisation zu übertragen, werden Sie froh sein zu wissen, dass es in Exchange verschiedene Möglichkeiten gibt, den Umfang der Befugnisse eines anderen Administrators einzuschränken.

Berechtigungsstufen

Zunächst können Sie in Exchange entscheiden, auf welcher Ebene innerhalb der Organisation Sie die Verwaltungsberechtigung erteilen möchten. Sie haben zwei verschiedene Möglichkeiten: Organisationsebene Berechtigungen oder administrative Gruppenebene Berechtigungen.

Berechtigungen auf Organisationsebene ermöglichen die Kontrolle über die ganz Austauschorganisation. Abhängig von den Berechtigungen, die Sie tatsächlich zuweisen, verfügt eine Person möglicherweise nicht über diese voll Kontrolle, aber er wird haben etwas Kontrolle über Ihre gesamte Exchange-Organisation.

Wenn Sie nicht möchten, dass ein anderer Administrator über so viel Leistung verfügt, können Sie ihm Berechtigungen auf der Ebene der Verwaltungsgruppe zuweisen. In Exchange Server 2003 kann eine Verwaltungsgruppe Server (und die entsprechenden Datenbanken und anderen Ressourcen), Systemrichtlinien, Routinggruppen und Ordner enthalten. Wenn Sie diese Option bevorzugen, erstellen Sie einfach eine neue Verwaltungsgruppe, gewähren Sie dem betreffenden Administrator Zugriff auf diese Gruppe und verschieben Sie die erforderlichen Ressourcen in diese Gruppe.

Zuweisen von Berechtigungen

Um einem Administrator einen der beiden Exchange-Berechtigungen zu erteilen, klicken Sie mit der rechten Maustaste auf die Organisation oder die Verwaltungsgruppe und wählen Sie den Befehl Delegate Control. Exchange System Manager (ESM) startet einen Assistenten, der Sie durch die Delegierung der Steuerung an einen Benutzer oder eine Gruppe führt (Gruppen werden normalerweise einzelnen Benutzern vorgezogen).

Nachdem Sie den Benutzer oder die Gruppe angegeben haben, werden Sie vom Assistenten gefragt, welche Berechtigungen Sie dem neuen Administrator erteilen möchten.

Die Berechtigungen in Exchange unterscheiden sich ein wenig von den Windows-Berechtigungen, an die Sie möglicherweise gewöhnt sind. Anstatt Auswahlmöglichkeiten wie Lesen, Schreiben, Löschen und Ändern zu haben, haben Sie die Wahl Nur Exchange-Ansichtsadministrator, Exchange-Administrator und Exchange-Volladministrator.

Ich stelle mir die Exchange View Only Administrator-Berechtigung gerne als Trainingsmodus vor. Jemand mit Administratorrechten nur für die Exchange-Ansicht kann alle Exchange-Objekte in dem Bereich anzeigen, für den er Berechtigungen besitzt und wie sie konfiguriert sind. Er kann jedoch keine Änderungen vornehmen.

Wenn Sie beispielsweise einen neuen Mitarbeiter einstellen, der ein Windows Server-Experte ist, Exchange jedoch noch nie zuvor berührt hat, möchten Sie ihn nicht sofort mit vollständigen Berechtigungen für Exchange freigeben. Wenn Sie ihm nur Administratorrechte für Exchange View erteilen, kann er ESM erkunden und lernen, wie Exchange funktioniert, ohne dass Sie sich Sorgen machen müssen, dass etwas kaputt geht.

Die Berechtigungen Exchange Administrator und Exchange Full Administrator sind einander ähnlich. Beide geben die volle Kontrolle über den delegierten Bereich. Der Unterschied besteht darin, dass jemand mit Exchange-Volladministratorberechtigungen das Recht hat, den Administratorzugriff an andere Personen zu delegieren. Jemand mit Exchange-Administratorberechtigungen tut dies nicht. Ein Exchange-Volladministrator kann jedoch nur die Kontrolle über den Bereich delegieren, über den er selbst die Kontrolle erhalten hat.

Wenn Sie Exchange Administrator- oder Exchange Full Administrator-Berechtigungen an eine andere Person delegieren möchten, beachten Sie, dass Berechtigungen auf Windows-Ebene nicht automatisch zugewiesen werden. Der einfachste Weg, um diese Aufgabe auszuführen, besteht darin, eine Gruppe auf Domänenebene mit dem Namen Exchange-Administratoren zu erstellen. Anschließend können Sie die Exchange-Administratorgruppe zu einem Mitglied der lokalen Administratorgruppe jedes Exchange-Servers machen. Auf diese Weise können Sie Exchange-Administratoren zu einer einzelnen Gruppe hinzufügen oder daraus entfernen, anstatt auf jedem einzelnen Server einen Benutzer als Administrator einrichten zu müssen.

Über den Autor: Brien M. Posey, MCSE, ist ein Microsoft Most Valuable Professional für seine Arbeit mit Windows 2000 Server und IIS. Brien war CIO einer landesweiten Kette von Krankenhäusern und war einst für die IT-Sicherheit von Fort Knox verantwortlich. Als freiberuflicher technischer Redakteur hat er für Microsoft, TechTarget, CNET, ZDNet, MSD2D, Relevant Technologies und andere Technologieunternehmen geschrieben. Sie können Briens persönliche Website unter besuchen http://www.brienposey.com.


Haben Sie Kommentare zu diesem Tipp? Lass uns wissen.


Verwandte Informationen von SearchExchange.com:

  • Referenzzentrum: Tipps und Expertenratschläge zu Exchange-Berechtigungen
  • Referenzzentrum: Tipps und Expertenratschläge zu Exchange Server 2003

  • Similar Posts

    Leave a Reply