Informationen über das Delegieren des Postfachzugriffs in Exchange Server 2003

Letztes Änderungsdatum des Themas: 2005-05-06

In der üblichen Konfiguration von Microsoft Exchange Server 2003 verfügt jeder Benutzer über ein einzelnes Postfach, und jedes Postfach wird von einem einzelnen Benutzer verwendet (dem Postfachbesitzer). Unter verschiedenen Umständen reicht diese Anordnung jedoch nicht aus. Beachten Sie folgende Beispiele:

• Ein Ressourcenpostfach mit der Funktion eines Konferenzraums, auf das alle Benutzer Zugriff haben müssen.
• Ein Postfach für einen Manager, der einen administrativen Assistenten hat. Der Assistent benötigt Zugriff auf bestimmte Ordner im Postfach und muss im Namen des Managers Nachrichten senden oder Termine vereinbaren können.

Um diesen Ansprüchen gerecht zu werden, ist es möglich, den Postfachzugriff zu delegieren. Ein Benutzer, dem eine Zugriffsebene für das Postfach eines anderen Benutzers zugeteilt wurde, wird als Stellvertreter bezeichnet. In diesem Kapitel werden die verschiedenen Methoden behandelt, mit denen Sie Zugriffe gewähren können. Einige dieser Methoden können von Microsoft Office Outlook 2003-Benutzern angewendet werden, andere erfordern Administratorrechte. Es gibt sieben verschiedene Ebenen, auf denen Benutzern Zugriff auf das Postfach eines anderen Benutzers gewährt werden kann:

• Unter Outlook kann ein Benutzer einem anderem Benutzer Zugriff auf bestimmte Ordner in seinem Postfach gewähren.
• Mit Outlook oder Active Directory-Benutzer und -Computer kann ein Benutzer oder Administrator einem Benutzer gewähren, Nachrichten im Namen eines anderen Benutzers zu senden.
• Mithilfe von Active Directory-Benutzer und -Computer kann ein Administrator einem Benutzer ermöglichen, sich am Postfach eines anderen Benutzers (oder einem Ressourcenpostfach) anzumelden. Ein Administrator kann außerdem einem Benutzer die Berechtigung erteilen, Nachrichten im Namen eines anderen Benutzers zu senden.
• Wenn Exchange Server 2003 in einer gemischten Topologie von Exchange Server 2003- und Microsoft Exchange Server, Version 5.5, ausgeführt wird, kann ein Administrator mit Active Directory-Benutzer und -Computer einem Benutzer aus einer Microsoft Windows NT Server 4.0-Domäne ermöglichen, sich bei einem Postfach eines anderen Benutzers anzumelden oder im Namen eines anderen Benutzers Nachrichten zu senden.

Der Hauptgrund für die Komplexität der Delegierung von Berechtigungen liegt in der Art, wie Exchange Server 2003 den Zugriff auf Postfächer und darin enthaltene Elemente steuert. Das Anmelden an einem Postfach und der Zugriff auf einen Ordner in einem Postfach sind unabhängige Vorgänge, die von Exchange Server 2003 getrennt gesteuert werden. Weitere Informationen zur Steuerung von Postfachzugriffen in Exchange Server 2003 finden Sie unter Working with Store Permissions in Microsoft Exchange 2000 and 2003.