Steuern der automatischen Postfachverteilung mithilfe von Datenbankbereichen

  • Artikel

Gilt für: Exchange Server 2013

Die automatische Postfachverteilung ist eine Funktion in Microsoft Exchange Server 2013, die eine Postfachdatenbank zufällig auswählt, um ein neues oder verschobenes Postfach darin zu speichern, wenn Sie nicht explizit eine Datenbank angeben. Diese Funktion kann nützlich sein, wenn unerfahrene Administratoren oder Helpdeskmitarbeiter Postfächer erstellen sollen, ohne unbedingt wissen zu müssen, in welcher Postfachdatenbank sie erstellt werden sollten.

Sie können mit Datenbankverwaltungsbereichen steuern, welche Postfachdatenbanken mithilfe der automatischen Postfachverteilung ausgewählt werden können. Wenn Sie Datenbankbereiche auf einen Administrator anwenden, stehen diesem Administrator ausschließlich die Datenbanken zur Verfügung, die dem definierten Datenbankbereich entsprechen. Da bei der automatischen Postfachverteilung der Kontext des aktuellen Benutzers verwendet wird, stellen auch die auf den Administrator angewendeten Datenbankbereiche Einschränkungen dar.

Weitere Informationen zur automatischen Postfachverteilung, zu Datenbankbereichen und zu Rollenzuweisungen finden Sie in den folgenden Themen:

Möchten Sie wissen, welche anderen Verwaltungsaufgaben es im Zusammenhang mit Bereichen gibt? Weitere Informationen finden Sie hier: Erweiterte Berechtigungen.

Was sollten Sie wissen, bevor Sie beginnen?

  • Geschätzte Zeit bis zum Abschließen dieses Verfahrens: 10 Minuten

  • Bevor Sie diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Verwaltungsbereiche" im Thema Berechtigungen für die Rollenverwaltung.

  • Sie müssen diese Verfahren mithilfe der Shell ausführen.

  • Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen in der Exchange-Verwaltungskonsole.

Tipp

Liegt ein Problem vor? Bitten Sie in den Exchange-Foren um Hilfe. Besuchen Sie die Foren auf Exchange Server.

Schritt 1: Erstellen eines Datenbankbereichs

Entscheiden Sie in diesem Schritt, welche Datenbanken Sie in den Datenbankbereich einschließen möchten. Entscheiden Sie außerdem, ob Sie eine statische Liste von Datenbanken angeben möchten oder ob Sie einen Datenbankfilter erstellen möchten, der nur die Datenbanken einschließt, die mit den angegebenen Kriterien übereinstimmen.

Wichtig

Rollenzuweisungen, die Datenbankbereichen zugeordnet sind, werden nur auf Benutzer angewendet, die eine Verbindung mit Servern herstellen, die Microsoft Exchange Server 2010 Service Pack 1 (SP1) oder höher oder Exchange 2013 ausgeführt werden. Wenn einem Benutzer eine Rollenzuweisung zugewiesen wurde, die einem Datenbankbereich zugeordnet ist, eine Verbindung mit einem Server vor Exchange 2010 SP1 herstellt, wird die Rollenzuweisung nicht auf den Benutzer angewendet, und dem Benutzer werden keine Berechtigungen gewährt, die von der Rollenzuweisung bereitgestellt werden.

Verwenden eines listenbasierten Datenbankbereichs

Verwenden Sie eine Datenbankliste, wenn Sie eine statische Liste von Postfachdatenbanken definieren möchten, die in diesen Bereich eingeschlossen werden sollen. Verwenden Sie zum Erstellen eines listenbasierten Datenbankbereichs die folgende Syntax.

New-ManagementScope -Name <scope name> -DatabaseList <database 1>, <database 2...>

In diesem Beispiel wird ein Bereich erstellt, der nur auf die Datenbanken "Database 1", "Database 2" und "Database 3" angewendet wird.

New-ManagementScope -Name "Accounting databases" -DatabaseList "Database 1", "Database 2", "Database 3"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-ManagementScope.

Verwenden eines filterbasierten Datenbankbereichs

Verwenden Sie einen Datenbankfilter, wenn Sie einen dynamischen Datenbankbereich erstellen möchten, der nur die Datenbanken einschließt, die mit den angegebenen Kriterien übereinstimmen. Dies kann hilfreich sein, wenn Sie den Datenbankbereich nach seiner Erstellung nicht verwalten möchten und Sie Standardwerte für Ihre Organisation definiert haben, mit denen bestimmte Sätze von Postfachdatenbanken identifiziert werden können.

Eine Liste filterbarer Datenbankeigenschaften finden Sie unter Grundlegendes zu Verwaltungsrollenbereichs-Filtern.

Verwenden Sie zum Erstellen eines filterbasierten Datenbankbereichs die folgende Syntax.

New-ManagementScope -Name <scope name> -DatabaseRestrictionFilter <filter query>

In diesem Beispiel wird ein Bereich mit allen Datenbanken erstellt, deren Eigenschaft Name die Zeichenfolge "ACCT" enthält.

New-ManagementScope -Name "Accounting Databases" -DatabaseRestrictionFilter "Name -Like '*ACCT*'"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-ManagementScope.

Schritt 2: Hinzufügen des Datenbankbereichs zu einer Verwaltungsrollenzuweisung

Nach dem Erstellen des Bereichs muss dieser zu einer neuen oder vorhandenen Verwaltungsrollenzuweisung hinzugefügt werden. Es wird empfohlen, Verwaltungsrollengruppen zum Steuern von Administratorberechtigungen zu verwenden. Daher wird in den Beispielen in diesem Schritt eine Beispielrollengruppe namens Buchhaltungsadministratoren verwendet. Weitere Informationen zum Erstellen einer Rollengruppe finden Sie unter Verwalten von Rollengruppen.

Nachdem Sie die Rolle einer Rollengruppe mit dem Datenbankbereich zugewiesen haben, können die Mitglieder der Rollengruppe Postfächer ausschließlich in den Datenbanken im Bereich erstellen und dorthin verschieben.

Eine Liste mit integrierten Rollen, die Sie Rollengruppen zuweisen können, finden Sie unter Integrierte Verwaltungsrollen.

Hinzufügen einer neuen Rollenzuweisung

Verwenden Sie dieses Verfahren, wenn Sie gerade eine Rollengruppe erstellt haben und ihr nun Rollen hinzufügen möchten.

Verwenden Sie die folgende Syntax, um eine Rollenzuweisung zwischen der gewünschten Verwaltungsrolle und der neuen Rollengruppe mit dem neuen Datenbankbereich zu erstellen.

New-ManagementRoleAssignment -SecurityGroup <role group name> -Role <role name> -CustomConfigWriteScope <database scope name>

In diesem Beispiel wird eine Rollenzuweisung zwischen den Rollen "Mail Recipients" und "Mail Recipient Creation" und der Rollengruppe "Accounting Administrators" erstellt; dabei wird der Datenbankbereich "Accounting Databases" verwendet.

New-ManagementRoleAssignment -SecurityGroup "Accounting Administrators" -Role "Mail Recipients" -CustomConfigWriteScope "Accounting Databases"
New-ManagementRoleAssignment -SecurityGroup "Accounting Administrators" -Role "Mail Recipient Creation" -CustomConfigWriteScope "Accounting Databases"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-ManagementRoleAssignment.

Ändern einer vorhandenen Rollenzuweisung

Verwenden Sie dieses Verfahren, wenn Sie über eine vorhandene Rollengruppe verfügen, bei der bereits Rollenzuweisungen zwischen der Rollengruppe und den Rollen bestehen, auf die Sie den neuen Datenbankbereich anwenden möchten.

Bei diesem Verfahren wird das Pipelining verwendet. Weitere Informationen finden Sie unter about_Pipelines.

Verwenden Sie die folgende Syntax, um eine Rollenzuweisung zwischen der Verwaltungsrolle, auf die Sie den Datenbankbereich anwenden möchten, und einer vorhandenen Rollengruppe zu ändern.

Get-ManagementRoleAssignment -RoleAssignee <role group name> -Role <role name> | Set-ManagementRoleAssignment -CustomConfigWriteScope <database scope name>

In diesem Beispiel wird der Datenbankbereich "Accounting Databases" den Rollen "Mail Recipients" und "Mail Recipient Creation" hinzugefügt, die der Rollengruppe "Accounting Administrators" zugewiesen sind.

Get-ManagementRoleAssignment -RoleAssignee "Accounting Administrators" -Role "Mail Recipients" | Set-ManagementRoleAssignment -CustomConfigWriteScope "Accounting Databases"
Get-ManagementRoleAssignment -RoleAssignee "Accounting Administrators" -Role "Mail Recipient Creation" | Set-ManagementRoleAssignment -CustomConfigWriteScope "Accounting Databases"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-ManagementRoleAssignment oder Set-ManagementRoleAssignment.

Schritt 3: Hinzufügen von Mitgliedern zu einer Rollengruppe (falls zutreffend)

Informationen zum Hinzufügen von Mitgliedern zu einer Rollengruppe finden Sie unter Verwalten von Rollengruppenmitgliedern.

Wichtig

Wenn Sie dieser Rollengruppe Mitglieder hinzufügen, um einzuschränken, in welchen Datenbanken sie Benutzer erstellen können oder in welche Datenbanken sie Postfächer verschieben können, stellen Sie sicher, dass sie nicht zugleich Mitglied anderer Rollengruppen sind, die möglicherweise zusätzliche Rechte erteilen.

Schritt 4: Entfernen von Mitgliedern aus einer Rollengruppe (falls zutreffend)

Wenn Sie einer neuen Rollengruppe Mitglieder hinzugefügt haben, um einzuschränken, in welchen Datenbanken sie Postfächer erstellen können oder in welche Datenbanken sie Postfächer verschieben können, und diese Mitglieder zugleich Mitglied einer anderen Rollengruppe sind, die zusätzliche Rechte besitzt, entfernen Sie sie aus der alten Rollengruppe. Weitere Informationen finden Sie unter Verwalten von Rollengruppenmitgliedern.