Verwalten von Rollenzuweisungsrichtlinien in Exchange Server

Wenn Sie die Berechtigungen anpassen möchten, Sie einer Gruppe von Endbenutzern zugewiesen sind, erstellen Sie eine neue benutzerdefinierte Zuweisungsrichtlinie für Verwaltungsrollen. Die erstellte Zuweisungsrichtlinie kann an die spezifischen Anforderungen der Endbenutzer angepasst werden. Weitere Informationen zu Zuweisungsrichtlinien in Exchange Server finden Sie unter Grundlegendes zu Verwaltungsrollenzuweisungsrichtlinien.

Möchten Sie wissen, welche anderen Verwaltungsaufgaben es im Zusammenhang mit der Verwaltung von Berechtigungen gibt? Weitere Informationen finden Sie hier: Berechtigungen.

Was sollten Sie wissen, bevor Sie beginnen?

• Geschätzte Zeit bis zum Abschließen der einzelnen Verfahren: 5 Minuten

• Informationen zum Öffnen des EAC finden Sie unter Exchange Admin Center in Exchange Server. Informationen zum Öffnen der Exchange-Verwaltungsshell finden Sie unter Öffnen der Exchange-Verwaltungsshell.

• Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Zuweisungsrichtlinien" im Thema Berechtigungen für die Rollenverwaltung.

• Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen in der Exchange-Verwaltungskonsole.

Hinzufügen einer Zuweisungsrichtlinie

Nach dem Erstellen der neuen Zuweisungsrichtlinie weisen Sie dieser Benutzer zu. Weitere Informationen finden Sie unter Ändern der Zuweisungsrichtlinie für ein Postfach.

Erstellen einer neuen Zuweisungsrichtlinie mithilfe der Exchange-Verwaltungskonsole

1. Navigieren Sie im EAC zu Berechtigungen>Benutzerrollen, und klicken Sie dann auf .

2. Geben Sie im Fenster "Rollenzuweisungsrichtlinie" einen Namen für die neue Zuweisungsrichtlinie ein.

3. Aktivieren Sie das Kontrollkästchen neben den Rollen, die Sie der Zuweisungsrichtlinie hinzufügen möchten. Sie können mehrere Rollen auswählen, einschließlich der Endbenutzerrollen, die Sie hinzugefügt haben. Wenn Sie eine Rolle mit untergeordneten Rollen auswählen, werden die untergeordneten Rollen automatisch ausgewählt.

4. Klicken Sie auf Speichern, um die Änderungen an der Zuweisungsrichtlinie zu speichern.

Erstellen einer expliziten Zuweisungsrichtlinie mithilfe der Exchange-Verwaltungsshell

Verwenden Sie die folgende Syntax, um eine explizite Zuweisungsrichtlinie zu erstellen, die manuell Postfächern zugeordnet werden kann.

New-RoleAssignmentPolicy <assignment policy name> -Roles <roles to assign>

In diesem Beispiel wird die explizite Zuweisungsrichtlinie Eingeschränkte Postfachkonfiguration erstellt und ihr die MyBaseOptionsRollen , MyAddressInformationund MyDisplayName zugewiesen.

New-RoleAssignmentPolicy "Limited Mailbox Configuration" -Roles MyBaseOptions, MyAddressInformation, MyDisplayName

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-RoleAssignmentPolicy.

Erstellen einer standardmäßigen Zuweisungsrichtlinie mithilfe der Exchange-Verwaltungsshell

Verwenden Sie die folgende Syntax, um eine standardmäßige Zuweisungsrichtlinie zu erstellen, die neuen Postfächern zugeordnet wird.

New-RoleAssignmentPolicy <assignment policy name> -Roles <roles to assign> -IsDefault

In diesem Beispiel wird die Standardzuweisungsrichtlinie Eingeschränkte Postfachkonfiguration erstellt und ihr die MyBaseOptionsRollen , MyAddressInformationund MyDisplayName zugewiesen.

New-RoleAssignmentPolicy "Limited Mailbox Configuration" -Roles MyBaseOptions, MyAddressInformation, MyDisplayName -IsDefault

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-RoleAssignmentPolicy.

Entfernen einer Zuweisungsrichtlinie

Nicht mehr benötigte Zuweisungsrichtlinien für Verwaltungsrollen können entfernt werden.

Was sollten Sie wissen, bevor Sie beginnen?

• Sämtliche der Zuweisungsrichtlinie zugeordneten Benutzer müssen einer anderen Zuweisungsrichtlinie zugeordnet werden. Weitere Informationen zum Ändern einer Zuweisungsrichtlinie für ein Postfach finden Sie unter Ändern der Zuweisungsrichtlinie für ein Postfach.

• Sämtliche Verwaltungsrollenzuweisungen zwischen der Zuweisungsrichtlinie und den zugeordneten Verwaltungsrollen müssen entfernt werden. Weitere Informationen zum Entfernen einer Rollenzuweisung aus einer Zuweisungsrichtlinie finden Sie im Abschnitt Entfernen einer Rolle aus einer Zuweisungsrichtlinie weiter unten in diesem Thema.

• Wenn Sie eine Standardzuweisungsrichtlinie entfernen möchten, muss dies die letzte Zuweisungsrichtlinie in der Exchange Server Organisation sein.

Entfernen einer Zuweisungsrichtlinie mithilfe der Exchange-Verwaltungskonsole

1. Navigieren Sie im EAC zu Berechtigungen>Benutzerrollen.

2. Wählen Sie die Zuweisungsrichtlinie aus, die Sie entfernen möchten, und klicken Sie dann auf .

Entfernen einer Zuweisungsrichtlinie mithilfe der Exchange-Exchange-Verwaltungsshell

Verwenden Sie die folgende Syntax, um eine Zuweisungsrichtlinie zu entfernen.

Remove-RoleAssignmentPolicy <role assignment policy>

In diesem Beispiel wird die Zuweisungsrichtlinie "New York Temporary Users" entfernt.

Remove-RoleAssignmentPolicy "New York Temporary Users"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Remove-RoleAssignmentPolicy.

Anzeigen einer Liste von Zuweisungsrichtlinien oder Zuweisungsrichtliniendetails

Sie können Zuweisungsrichtlinien für Verwaltungsrollen auf mehrere Arten anzeigen, abhängig von den Informationen, die Sie benötigen, und ob Sie die Exchange-Verwaltungskonsole oder die Exchange-Verwaltungsshell verwenden.

In der Exchange-Verwaltungskonsole können Sie die Liste der Zuweisungsrichtlinien und den zugeordneten Rollen anzeigen. Sie können in der Exchange-Verwaltungsshell alle Zuweisungsrichtlinien Ihrer Organisation anzeigen oder die Postfächer auflisten, denen eine bestimmte Richtlinie zugewiesen ist, und mehr.

Anzeigen einer Liste von Zuweisungsrichtlinien mithilfe der Exchange-Verwaltungskonsole

1. Navigieren Sie im EAC zu Berechtigungen>Benutzerrollen. Alle Zuweisungsrichtlinien in der Organisation sind hier aufgelistet.

2. Wählen Sie zum Anzeigen der Details einer bestimmten Zuweisungsrichtlinie die anzuzeigende Zuweisungsrichtlinie aus. Die Beschreibung und die der Zuweisungsrichtlinie zugeordneten Rollen werden im Detailbereich angezeigt.

Anzeigen einer Liste von Zuweisungsrichtlinien mithilfe der Exchange-Verwaltungsshell

Sie können eine Liste aller Zuweisungsrichtlinien in Ihrer Organisation anzeigen, indem Sie bei Ausführung des Cmdlets Get-RoleAssignmentPolicy keine Zuweisungsrichtlinien angeben.

In dieser Vorgehensweise werden das Pipelining und das Cmdlet Format-Table verwendet. Weitere Informationen zu diesen Konzepten finden Sie unter den folgenden Themen:

• about_Pipelines

• Working with Command Output

Um eine Liste aller Zuweisungsrichtlinien in Ihrer Organisation zu erhalten, verwenden Sie den folgenden Befehl.

Get-RoleAssignmentPolicy

Um eine Liste bestimmter Eigenschaften für alle Zuweisungsrichtlinien in Ihrer Organisation zu erhalten, können Sie das Ergebnis über Pipelining an das Cmdlet Format-Table umleiten und dabei die Eigenschaften angeben, die in der Ergebnisliste enthalten sein sollen. Verwenden Sie die folgende Syntax.

Get-RoleAssignmentPolicy | Format-Table <property 1>, <property 2...>

Mit diesem Beispiel werden eine Liste aller Zuweisungsrichtlinien in Ihrer Organisation sowie die Eigenschaften Name und IsDefault zurückgegeben.

Get-RoleAssignmentPolicy | Format-Table Name, IsDefault

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-Mailbox oder Get-RoleAssignmentPolicy.

Verwenden der Exchange-Verwaltungsshell zum Anzeigen von Details zu einer einzelnen Zuweisungsrichtlinie

Sie können die Details zu einer bestimmten Zuweisungsrichtlinie auch anzeigen, indem Sie das Cmdlet Get-RoleAssignmentPolicy verwenden und die Ausgabe über Pipelining an das Cmdlet Format-List umleiten.

In dieser Vorgehensweise werden das Pipelining und das Cmdlet Format-List verwendet. Weitere Informationen zu diesen Konzepten finden Sie unter den folgenden Themen:

• about_Pipelines

• Working with Command Output

Verwenden Sie die folgende Syntax, um die Details zu einer bestimmten Zuweisungsrichtlinie anzuzeigen.

Get-RoleAssignmentPolicy <assignment policy name> | Format-List

Mit diesem Beispiel werden die Details zur Zuweisungsrichtlinie "Redmond-Benutzer - keine Textnachrichten (SMS)" angezeigt.

Get-RoleAssignmentPolicy "Redmond Users - no Text Messaging" | Format-List

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-Mailbox oder Get-RoleAssignmentPolicy.

Verwenden der Exchange-Verwaltungsshellzum Suchen nach der Standardzuweisungsrichtlinie

Sie können nach der Standardzuweisungsrichtlinie suchen, indem Sie die Ausgabe des Cmdlets Get-RoleAssignmentPolicy über Pipelining an das Cmdlet Where umleiten. Filtern Sie mit dem Cmdlet Where die zurückgegebenen Daten, um nur die Zuweisungsrichtlinie anzuzeigen, deren IsDefault-Eigenschaft auf $Truefestgelegt ist.

In diesem Verfahren werden das Pipelining und das Cmdlet Where verwendet. Weitere Informationen zu diesen Konzepten finden Sie unter den folgenden Themen:

• about_Pipelines

• Working with Command Output

In diesem Beispiel wird die Standardzuweisungsrichtlinie zurückgegeben.

Get-RoleAssignmentPolicy | Where {$_.IsDefault -eq $True}

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-Mailbox oder Get-RoleAssignmentPolicy.

Verwenden der Exchange-Verwaltungsshell zum Anzeigen von Postfächern, denen eine bestimmte Richtlinie zugewiesen ist

Sie können alle Postfächer ermitteln, denen eine bestimmte Zuweisungsrichtlinie zugeordnet ist, indem Sie die Ausgabe des Cmdlets Get-Mailbox an das Cmdlet Where umleiten. Filtern Sie mit dem Cmdlet Where die zurückgegebenen Daten so, dass nur die Postfächer angezeigt werden, deren RoleAssignmentPolicy-Eigenschaft auf den von Ihnen angegebenen Namen der Zuweisungsrichtlinie festgelegt ist.

In diesem Verfahren werden das Pipelining und das Cmdlet Where verwendet. Weitere Informationen zu diesen Konzepten finden Sie unter den folgenden Themen:

• about_Pipelines

• Working with Command Output

Verwenden Sie die folgende Syntax.

Get-Mailbox | Where {$_.RoleAssignmentPolicy -Eq "<role assignment policy>"}

In diesem Beispiel werden alle Postfächer ermittelt, denen die Richtlinie "Vancouver-Endbenutzer" zugewiesen ist.

Get-Mailbox | Where {$_.RoleAssignmentPolicy -Eq "Vancouver End Users"}

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-Mailbox oder Get-RoleAssignmentPolicy.

Ändern der standardmäßigen Zuweisungsrichtlinie

Sie können die Richtlinie für die Verwaltungsrollenzuweisung ändern, die neu erstellten Postfächern zugeordnet wird. Durch das Ändern der standardmäßigen Rollenzuweisungsrichtlinie wird nicht automatisch die den vorhandenen Postfächern zugeordnete Zuweisungsrichtlinie geändert. Weitere Informationen zum Ändern der den vorhandenen Postfächern zugeordneten Zuweisungsrichtlinie finden Sie unter Ändern der Zuweisungsrichtlinie für ein Postfach.

Ändern der standardmäßigen Exchange-Verwaltungsshell mithilfe der Shell

Verwenden Sie die folgende Syntax, um die standardmäßige Zuweisungsrichtlinie zu ändern.

Set-RoleAssignmentPolicy <assignment policy name> -IsDefault

In diesem Beispiel wird die Zuweisungsrichtlinie "Vancouver End Users" als standardmäßige Zuweisungsrichtlinie festgelegt.

Set-RoleAssignmentPolicy "Vancouver End Users" -IsDefault

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Set-RoleAssignmentPolicy.

Hinzufügen einer Rolle zu einer Zuweisungsrichtlinie

Hinzufügen einer Rolle zu einer Zuweisungsrichtlinie mithilfe der Exchange-Verwaltungskonsole

1. Navigieren Sie im EAC zu Berechtigungen>Benutzerrollen.

2. Wählen Sie die Zuweisungsrichtlinie aus, der Sie eine oder mehrere Rollen hinzufügen möchten, und klicken Sie dann auf bearbeiten.

3. Aktivieren Sie das Kontrollkästchen neben den Rollen, die Sie der Zuweisungsrichtlinie hinzufügen möchten. Sie können mehrere Rollen auswählen, einschließlich der Endbenutzerrollen, die Sie hinzugefügt haben. Wenn Sie eine Rolle mit untergeordneten Rollen auswählen, werden die untergeordneten Rollen automatisch ausgewählt.

4. Klicken Sie auf Speichern, um die Änderungen an der Zuweisungsrichtlinie zu speichern.

Verwenden der Exchange-Verwaltungsshell zum Hinzufügen einer Rolle zu einer Zuweisungsrichtlinie

Verwenden Sie zum Erstellen einer Verwaltungsrollenzuweisung zwischen einer Rolle und einer Zuweisungsrichtlinie die folgende Syntax.

New-ManagementRoleAssignment -Name <role assignment name> -Role <role name> -Policy <assignment policy name>

In diesem Beispiel wird die Rollenzuweisung "Seattle Users - Voicemail" zwischen der Rolle "MyVoicemail" und der Zuweisungsrichtlinie "Seattle Users" erstellt.

New-ManagementRoleAssignment -Name "Seattle Users - Voicemail" -Role MyVoicemail -Policy "Seattle Users"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-ManagementRoleAssignment.

Entfernen einer Rolle aus einer Zuweisungsrichtlinie

Wenn Sie Endbenutzern nicht die Berechtigungen zum Verwalten von Funktionen ihres Postfachs oder ihrer Verteilergruppe erteilen möchten, können Sie die Verwaltungsrolle, welche die Berechtigungen erteilt, aus der Zuweisungsrichtlinie für Verwaltungsrollen des Benutzers entfernen. Wenn anderen Benutzern dieselbe Zuweisungsrichtlinie zugewiesen ist, verlieren auch sie die Möglichkeit, diese Funktion zu verwalten.

Entfernen einer Rolle aus einer Zuweisungsrichtlinie mithilfe der Exchange-Verwaltungskonsole

1. Navigieren Sie im EAC zu Berechtigungen>Benutzerrollen.

2. Wählen Sie die Zuweisungsrichtlinie aus, aus der Sie eine oder mehrere Rollen entfernen möchten, und klicken Sie dann auf

3. Deaktivieren Sie das Kontrollkästchen neben den Rollen, die aus der Zuweisungsrichtlinie entfernt werden sollen. Wenn Sie das Kontrollkästchen für eine Rolle mit untergeordneten Rollen deaktivieren, werden auch die Kontrollkästchen der untergeordneten Rollen deaktiviert.

4. Klicken Sie auf Speichern, um die Änderungen an der Zuweisungsrichtlinie zu speichern.

Entfernen einer Rolle aus einer Zuweisungsrichtlinie mithilfe der Exchange-Verwaltungsshell

Sie können Rollen aus Zuweisungsrichtlinien entfernen, indem Sie die zugehörige Verwaltungsrollenzuweisung mithilfe des Cmdlets Get-ManagementRoleAssignment abrufen und die zurückgegebene Rollenzuweisung an das Cmdlet Remove-ManagementRoleAssignment weiterleiten.

Weitere Informationen zu regulären und delegierenden Rollenzuweisungen finden Sie unter Understanding Management Role Assignments.

Bei diesem Verfahren wird das Pipelining verwendet. Weitere Informationen zum Pipelining finden Sie unter about_Pipelines.

Verwenden Sie die folgende Syntax, um eine Rolle aus einer Zuweisungsrichtlinie zu entfernen.

Get-ManagementRoleAssignment -RoleAssignee <assignment policy name> -Role <role name> | Remove-ManagementRoleAssignment

In diesem Beispiel wird die Verwaltungsrolle "MyVoicemail", welche Benutzern die Verwaltung ihrer Voicemailoptionen ermöglicht, aus der Zuweisungsrichtlinie "Seattle Users" entfernt.

Get-ManagementRoleAssignment -RoleAssignee "Seattle Users" -Role MyVoicemail | Remove-ManagementRoleAssignment

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Remove-ManagementRoleAssignment.