Konfigurieren von eingehender E-Mail (SharePoint Server 2010)

 

Gilt für: SharePoint Server 2010

Letztes Änderungsdatum des Themas: 2016-11-30

In diesem Artikel wird beschrieben, wie Sie eingehende E-Mail für Microsoft SharePoint Server 2010 konfigurieren.

Verfahren in dieser Aufgabe:

• Installieren und Konfigurieren des SMTP-Diensts

• Konfigurieren von eingehender E-Mail in einem einfachen Szenario

• Konfigurieren des DNS-Managers

• Hinzufügen eines SMTP-Connectors in Microsoft Exchange Server 2007

• Konfigurieren von AD DS für die Verwendung mit dem Verzeichnisverwaltungsdienst

• Konfigurieren von Berechtigungen für den E-Mail-Ablageordner

• Konfigurieren von eingehender E-Mail in einem erweiterten Szenario

• Fehlen Anlagen von an eine SharePoint-Dokumentbibliothek gesendeten E-Mail-Nachrichten?

Übersicht

Wenn eingehende E-Mail aktiviert ist, können auf SharePoint-Websites E-Mail-Nachrichten und Anlagen in Listen und Bibliotheken empfangen und gespeichert werden. In diesem Artikel werden zwei Szenarien beschrieben, ein einfaches Szenario und ein erweitertes Szenario. Das erweiterte Szenario enthält verschiedene Optionen zur Auswahl.

Einfaches Szenario

Im einfachen Szenario installieren Sie den SMTP-Dienst (Simple Mail Transfer-Protokoll) auf dem Server mit SharePoint Server 2010. Alternativ können Sie einen auf einem anderen SMTP-Server ausgeführten SMTP-Dienst verwenden und dann eingehende E-Mail aktivieren, indem Sie den Modus für automatische Einstellungen mit allen Standardeinstellungen verwenden. In diesem Szenario wird E-Mail direkt an den SMTP-Server gesendet, und der automatisch vom SMTP-Dienst konfigurierte standardmäßige E-Mail-Ablageordner wird von SharePoint Server 2010 regelmäßig auf E-Mail überprüft. Das einfache Szenario gilt für eine Farmumgebung mit einem einzigen Server.

Erweitertes Szenario

Im erweiterten Szenario können Sie zwischen verschiedenen Optionen zum Optimieren des Features Eingehende E-Mail auswählen. Eine Option bezieht sich auf die Verwendung des Microsoft SharePoint-Verzeichnisverwaltungsdiensts. Der Vorteil der Verwendung des Verzeichnisverwaltungsdiensts besteht darin, dass für Dokumentbibliotheken erstellte Kontaktadressen automatisch in Active Directory-Benutzer und -Computer in der Organisationseinheit (Organizational Unit, OU) für SharePoint Server 2010 angezeigt werden. Außerdem können die Benutzer E-Mail-Verteilergruppen über SharePoint-Websites erstellen und verwalten. Darüber hinaus werden Kontakte im Benutzerverzeichnis der Organisation erstellt, damit die Benutzer E-Mail-fähige SharePoint-Listen in ihren Adressbüchern finden können. Die Verwendung des Verzeichnisverwaltungsdiensts erfordert jedoch mehr Verwaltungsaufwand, da der Dienst mit den Active Directory-Domänendiensten (Active Directory Domain Services, AD DS) kommuniziert. Ein Vorteil der Nichtverwendung des Verzeichnisverwaltungsdiensts ist der reduzierte Verwaltungsaufwand. Ein Nachteil besteht darin, dass Sie jede neue Kontaktadresse manuell hinzufügen müssen.

Wenn Sie das erweiterte Szenario verwenden, können Sie eingehende E-Mail für eine Farm mit einem einzigen Server oder für eine Farm mit mehreren Servern konfigurieren. Wenn Sie zwei oder mehr Front-End-Webserver in einer SharePoint-Farm haben, können Sie diese zum Weiterleiten eingehender E-Mail an die Farm verwenden. In der folgenden Tabelle werden die Aktionen beschrieben, die Sie ausführen müssen, und die Optionen, unter denen Sie beim Konfigurieren von eingehender E-Mail für eine Farm auswählen können.

Aktion	Kommentar
Konfigurieren Sie den DNS-Manager, indem Sie einen Host-(A)-Ressourceneintrag hinzufügen.	Sie müssen einen Host-(A)-Ressourceneintrag hinzufügen, um DNS-Domänennamen von Computern (oder Hosts) den jeweiligen IP-Adressen zuzuordnen.
Fügen Sie einen SMTP-Connector hinzu.	Sie müssen einen SMTP-Connector hinzufügen, damit eingehende E-Mail vom Computer mit Microsoft Exchange Server 2007 an den richtigen Server weitergeleitet wird.
Verwenden Sie den Verzeichnisverwaltungsdienst (optional).	Verwenden Sie den Verzeichnisverwaltungsdienst, damit Benutzer E-Mail-Verteilergruppen über SharePoint-Websites erstellen und verwalten können. Kontaktadressen, die für Dokumentbibliotheken erstellt werden, werden automatisch in AD DS angezeigt. Hinweis Wenn Sie nicht Exchange Server verwenden, müssen Sie einen eigenen Verzeichnisverwaltungsdienst anpassen.
Verwenden Sie einen spezifischen E-Mail-Ablageordner (optional).	Verwenden Sie einen spezifischen E-Mail-Ablageordner, damit eingehende E-Mail durch SharePoint Foundation 2010 vom SMTP-Dienst abgefragt werden kann.

Weitere Informationen zum Verzeichnisverwaltungsdienst finden Sie unter Einblicke in SharePoint – SharePoint-Verzeichnisintegration (https://go.microsoft.com/fwlink/?linkid=151766&clcid=0x407).

Lesen Sie vor dem Konfigurieren von eingehender E-Mail in SharePoint Server 2010 den folgenden Artikel:

• Planen eingehender E-Mails (Office SharePoint Server)

Voraussetzungen für die Aufgabe

Die folgenden Anforderungen müssen zum Ausführen der Verfahren für diese Aufgabe erfüllt sein:

• SharePoint Server 2010 muss installiert sein.

• Auf mindestens einem Server in der Serverfarm muss der SMTP-Dienst ausgeführt und eine gültige SMTP-Serveradresse verwendet werden. Alternativ müssen Sie den Namen eines anderen Servers kennen, auf dem der SMTP-Dienst ausgeführt wird.

• Auf jedem SharePoint-Front-End-Webserver müssen der SMTP-Dienst und der Windows SharePoint Services-Webanwendungsdienst ausgeführt werden.

• Das Konto der Anwendungspoolidentität für die Zentraladministration, das Anmeldekonto für den Windows SharePoint Services-Timerdienst und die Konten der Anwendungspoolidentität für die Webanwendungen müssen Mitglieder der Gruppe Administratoren auf dem lokalen Computer mit dem E-Mail-Ablageordner sein.

Installieren und Konfigurieren des SMTP-Diensts

Für eingehende E-Mail für SharePoint Server 2010 wird der SMTP-Dienst verwendet. Sie haben zwei Möglichkeiten, den SMTP-Dienst zu verwenden. Sie können den SMTP-Dienst auf einem oder mehreren Servern in der Farm installieren, oder Administratoren können einen E-Mail-Ablageordner für E-Mail bereitstellen, die vom Dienst an einen anderen Server weitergeleitet wird.

Installieren des SMTP-Diensts

Wenn Sie keinen Ablageordner für E-Mail verwenden, muss der SMTP-Dienst auf allen Front-End-Webservern in der Farm installiert sein, die Sie für eingehende E-Mail konfigurieren möchten. Verwenden Sie zum Installieren des SMTP-Diensts den Assistenten Features hinzufügen im Server-Manager. Nach Abschluss des Verfahrens wurde eine SMTP-Standardkonfiguration erstellt. Sie können diese SMTP-Standardkonfiguration an die Anforderungen der Umgebung anpassen.

So installieren Sie den SMTP-Dienst

1. Stellen Sie sicher, dass Sie über die folgenden Administratorrechte verfügen:

   • Sie müssen Mitglied der Gruppe Administratoren auf dem lokalen Computer sein.

2. Zeigen Sie im Startmenü auf Verwaltung, und klicken Sie dann auf Server-Manager.

3. Klicken Sie im Server-Manager auf Features.

4. Klicken Sie in Featureübersicht auf Features hinzufügen, um den Assistenten Features hinzufügen zu öffnen.

5. Wählen Sie auf der Seite Features auswählen die Option SMTP-Server aus.

6. Klicken Sie im Dialogfeld Assistent "Features hinzufügen" auf Erforderliche Features hinzufügen und dann auf Weiter.

7. Klicken Sie auf der Seite Installationsauswahl bestätigen auf Installieren.

8. Vergewissern Sie sich auf der Seite Installationsergebnisse, dass die Installation erfolgreich fertig gestellt wurde, und klicken Sie dann auf Schließen.

Installieren von IIS 6.0-Verwaltungstools

Zum Verwalten des SMTP-Diensts unter Windows Server 2008 müssen Sie den IIS 6.0-Manager verwenden.

So installieren Sie IIS 6.0-Manager

1. Stellen Sie sicher, dass Sie über die folgenden Administratorrechte verfügen:

   • Sie müssen Mitglied der Gruppe Administratoren auf dem lokalen Computer sein.

2. Zeigen Sie im Startmenü auf Verwaltung, und klicken Sie dann auf Server-Manager.

3. Klicken Sie im Server-Manager auf Rollen.

4. Klicken Sie in Rollendienste auf Rollendienste hinzufügen.

5. Wählen Sie auf der Seite Rollendienste auswählen die Optionen Verwaltungsprogramme und IIS 6-Verwaltungskompatibilität aus, und klicken Sie dann auf Installieren.

Konfigurieren des SMTP-Diensts

Nachdem Sie den SMTP-Dienst installiert haben, konfigurieren Sie diesen zur Annahme von E-Mail vom Mailserver für die Domäne. Sie können entscheiden, dass weitergeleitete E-Mail von allen Servern empfangen wird und ausdrückliche Ausnahmen festlegen. Sie können jedoch auch E-Mail von allen Servern sperren, mit Ausnahme der E-Mail von ausdrücklich festgelegten Servern. Sie können Server einzeln oder in Gruppen nach Subnetzen oder Domänen einschließen.

Nachdem Sie den Dienst konfiguriert haben, legen Sie fest, dass er automatisch gestartet wird.

So konfigurieren Sie den SMTP-Dienst

1. Stellen Sie sicher, dass Sie über die folgenden Administratorrechte verfügen:

   • Sie müssen Mitglied der Gruppe Administratoren auf dem lokalen Computer sein.

2. Zeigen Sie im Startmenü auf Verwaltung, und klicken Sie dann auf Internet Information Services (IIS) 6.0 Manager.

3. Erweitern Sie im Internetinformationsdienste-Manager den Server, der den zu konfigurierenden SMTP-Server enthält.

4. Klicken Sie mit der rechten Maustaste auf den zu konfigurierenden virtuellen SMTP-Server, und klicken Sie dann auf Starten.

5. Klicken Sie mit der rechten Maustaste auf den zu konfigurierenden virtuellen SMTP-Server, und klicken Sie dann auf Eigenschaften.

6. Klicken Sie auf der Registerkarte Zugriff im Bereich Zugriffssteuerung auf Authentifizierung.

7. Vergewissern Sie sich im Dialogfeld Authentifizierung, dass Anonymer Zugriff ausgewählt ist.

8. Klicken Sie auf OK.

9. Klicken Sie auf der Registerkarte Zugriff im Bereich Weitergabeeinschränkungen auf Weitergabe.

10. Zum Aktivieren der Weitergabe von einem beliebigen Server klicken Sie auf Allen Computern, mit Ausnahme der unten angezeigten.

11. Wenn Sie die Weiterleitung von einem oder mehreren bestimmten Servern festlegen möchten, führen Sie die folgenden Schritte aus:

    1. Klicken Sie auf Nur den unten angezeigten Computern.

    2. Klicken Sie auf Hinzufügen, und fügen Sie anschließend Server einzeln nach IP-Adressen oder in Gruppen unter Angabe eines Subnetzes oder einer Domäne hinzu.

    3. Klicken Sie auf OK, um das Dialogfeld Computer zu schließen.

12. Klicken Sie auf OK, um das Dialogfeld Weitergabeeinschränkungen zu schließen.

13. Klicken Sie auf OK, um das Dialogfeld Eigenschaften zu schließen.

So legen Sie das automatische Starten des SMTP-Diensts fest

1. Zeigen Sie im Startmenü auf Verwaltung, und klicken Sie dann auf Dienste.

2. Klicken Sie in Dienste mit der rechten Maustaste auf Simple Mail Transfer Protocol (SMTP), und wählen Sie dann Eigenschaften aus.

3. Wählen Sie im Dialogfeld Eigenschaften von Simple Mail Transfer Protocol (SMTP) auf der Registerkarte Allgemein in der Liste Starttyp die Option Automatisch aus.

4. Klicken Sie auf OK.

Konfigurieren von eingehender E-Mail in einem einfachen Szenario

Bevor Sie eingehende E-Mail auf dem Server mit SharePoint Server 2010 aktivieren können, müssen Sie den SMTP-Dienst auswählen, den Sie verwenden möchten.

Sie können zum Konfigurieren von eingehender E-Mail das folgende Verfahren verwenden. Nach Abschluss des Verfahrens haben Sie alles konfiguriert, was für ein einfaches Szenario benötigt wird. Benutzer können dann E-Mail an Listen und Bibliotheken senden.

So konfigurieren Sie eingehende E-Mail in einem einfachen Szenario

1. Stellen Sie sicher, dass Sie über die folgenden Administratorrechte verfügen:

   • Sie müssen auf dem Computer, auf dem die Website für die SharePoint-Zentraladministration ausgeführt wird, Mitglied der Gruppe Administratoren sein.

2. Klicken Sie in der Zentraladministration auf Systemeinstellungen.

3. Klicken Sie auf der Seite Systemeinstellungen im Abschnitt E-Mail und Textnachrichten (SMS) auf Einstellungen für eingehende E-Mail konfigurieren.

4. Wenn Sie festlegen möchten, dass Websites auf diesem Server E-Mail empfangen können, klicken Sie auf der Seite Einstellungen für eingehende E-Mail konfigurieren im Abschnitt Eingehende E-Mail aktivieren auf Ja.

5. Wählen Sie den Einstellungsmodus Automatisch aus.

6. Geben Sie im Abschnitt Anzeigeadresse des Posteingangsservers im Feld Anzeigeadresse des E-Mail-Servers einen Anzeigenamen für den E-Mail-Server ein (beispielsweise mail.fabrikam.com).

7. Verwenden Sie in allen anderen Abschnitten die Standardeinstellungen, und klicken Sie dann auf OK.

Nach der Konfiguration eingehender E-Mail können Benutzer mit der Berechtigung Listen verwalten E-Mail-aktivierte Listen und Dokumentbibliotheken konfigurieren. Weitere Informationen zu E-Mail-aktivierten Dokumentbibliotheken finden Sie unter Aktivieren und Konfigurieren von E-Mail-Unterstützung für eine Liste oder Bibliothek (https://go.microsoft.com/fwlink/?linkid=120164&clcid=0x407).

Konfigurieren des DNS-Managers

Wenn Sie Exchange Server verwenden und E-Mail intern in der Organisation weiterleiten, müssen Sie im DNS-Manager einen Host-(A)-Ressourceneintrag erstellen, um DNS-Domänennamen von Computern (oder Hosts) den entsprechenden IP-Adressen zuzuordnen. Möglicherweise wurde der DNS-Manager in der Organisation bereits konfiguriert und ein A-Ressourceneintrag erstellt. Anderenfalls verwenden Sie das folgende Verfahren.

So erstellen Sie einen A-Ressourceneintrag für eine Unterdomäne

1. Stellen Sie sicher, dass Sie über die folgenden Administratorrechte verfügen:

   • Sie müssen Mitglied der Gruppe Administratoren auf dem lokalen Computer sein.

2. Wählen Sie im DNS-Manager die Forward-Lookupzone für die Domäne aus, die die Unterdomäne für SharePoint Server 2010 enthält.

3. Klicken Sie mit der rechten Maustaste auf die Zone, und klicken Sie dann auf Neuer Host (A oder AAAA).

4. Geben Sie im Dialogfeld Neuer Host im Textfeld Name den Host- oder Unterdomänennamen für SharePoint Server 2010 ein.

5. Geben Sie im Textfeld Vollqualifizierter Domänenname den vollqualifizierten Domänennamen für den Server mit SharePoint Server 2010 ein. Hierfür wird in der Regel das Format Unterdomäne.Domäne.com verwendet.

   Hinweis

   Stellen Sie sicher, dass die in IIS unter dem SMTP-Server aufgelisteten Domänen dem vollqualifizierten Domänennamen des E-Mail empfangenden Servers entsprechen. Anderenfalls müssen Sie eine lokale Domäne erstellen. Dies wird im folgenden Verfahren beschrieben.

6. Geben Sie in das Feld IP-Adresse die IP-Adresse ein, in die der vollqualifizierte Domänenname aufgelöst werden soll.

7. Klicken Sie auf Host hinzufügen.

8. Klicken Sie in der Meldung, in der die Erstellung des Hosteintrags bestätigt wird, auf OK.

9. Klicken Sie im Dialogfeld Neuer Host auf Fertig.

   Der A-Ressourceneintrag wird jetzt im DNS-Manager angezeigt.

So erstellen Sie eine lokale Domäne

1. Zeigen Sie im Startmenü auf Verwaltung, und klicken Sie dann auf Internet Information Services (IIS) 6.0 Manager.

2. Erweitern Sie im IIS-Manager den SMTP-Server.

3. Klicken Sie mit der rechten Maustaste auf Domänen, zeigen Sie im Menü Aktion auf Neu, und klicken Sie dann auf Domäne.

4. Wählen Sie im Dialogfeld Assistent für neue SMTP-Domänen die Option Alias aus, und klicken Sie dann auf Weiter.

5. Geben Sie im Bereich Domänenname in das Feld Name die Adresse für die E-Mail ein, die von dieser Domäne empfangen werden soll.

   Diese Adresse muss mit der Adresse übereinstimmen, die Sie in Schritt 4 im Verfahren "So erstellen Sie einen A-Ressourceneintrag für eine Unterdomäne" und in Schritt 6b in Verfahren "So konfigurieren Sie eingehende E-Mail in einem erweiterten Szenario" angegeben haben.

6. Klicken Sie auf Fertig stellen.

7. Klicken Sie in der Meldung, in der die Erstellung des Hosteintrags bestätigt wird, auf OK.

Hinzufügen eines SMTP-Connectors in Microsoft Exchange Server 2007

Mit einem SMTP-Connector haben Sie mehr Kontrolle über den Nachrichtenfluss in der Organisation. Andere Gründe für die Verwendung eines SMTP-Connectors sind das Festlegen von Übermittlungseinschränkungen oder das Angeben eines bestimmten Adressraums. Wenn Sie Exchange Server zum Weiterleiten von eingehender E-Mail an SharePoint-Listen und -Bibliotheken verwenden, benötigen Sie einen SMTP-Connector, damit für sämtliche an die SharePoint Server 2010-Domäne gesendete E-Mail die Server mit SharePoint Server 2010 verwendet werden, auf denen der SMTP-Dienst ausgeführt wird.

Verwenden Sie das folgende Verfahren, um einen SMTP-Connector in Exchange Server hinzuzufügen. Nach Abschluss des Verfahrens wird durch den SMTP-Connector sichergestellt, das eingehende E-Mail-Nachrichten an die richtige Liste bzw. Bibliothek in der Farm gesendet werden.

So fügen Sie einen SMTP-Connector in Exchange Server hinzu

1. Stellen Sie sicher, dass Sie über die folgenden Administratorrechte verfügen:

   • Sie müssen Mitglied der Gruppe Administratoren auf dem Computer sein, auf dem Exchange Server ausgeführt wird.

2. Erweitern Sie im Exchange-System-Manager die Routinggruppe, klicken Sie mit der rechten Maustaste auf Verbindungen, zeigen Sie auf Neu, und klicken Sie dann auf SMTP-Connector.

   Das Dialogfeld Eigenschaften für den neuen Connector wird angezeigt.

   Hinweis

   Wenn der Ordner Administrative Gruppen im Objekt Exchange-Organisation nicht angezeigt wird, klicken Sie mit der rechten Maustaste auf Eigenschaften, und aktivieren Sie dann die Kontrollkästchen Administrative Gruppen anzeigen und Routinggruppen anzeigen. Klicken Sie auf OK. Anschließend müssen Sie den Exchange-System-Manager neu starten.

3. Geben Sie auf der Registerkarte Allgemein einen Namen für den SMTP-Connector ein.

4. Wählen Sie auf der Registerkarte Allgemein eine der folgenden Optionen aus:

   • Wenn Sie die DNS-Einstellungen verwenden möchten, die für den virtuellen SMTP-Server konfiguriert sind, auf dem der Connector gehostet wird, wählen Sie DNS für Weiterleitung über Connector zu jedem Adressraum verwenden aus. DNS ist die empfohlene Konfiguration für Exchange Server.

   • Wenn Sie E-Mail an einen Windows-SMTP-Server oder einen anderen Server im Umkreisnetzwerk weiterleiten möchten, wählen Sie Gesamte Mail über diesen Connector an diese Smarthosts weiterleiten aus. Geben Sie den Hostnamen oder die IP-Adresse des Smarthosts in Klammern ein, um zu verhindern, dass durch Exchange Server versucht wird, die IP-Adresse mithilfe von DNS aufzulösen. E-Mail wird dann vom SMTP-Connector an den ausgewählten Server weitergeleitet, von dem die DNS-Auflösung ausgeführt und die E-Mail übermittelt wird.

5. Klicken Sie auf der Registerkarte Allgemein auf Hinzufügen, und fügen Sie mindestens einen Bridgeheadserver und einen virtuellen SMTP-Server hinzu.

   Die hinzugefügten Server werden auf der Registerkarte Allgemein in der Liste Lokale Bridgeheads angezeigt.

6. Klicken Sie auf die Registerkarte Adressrum und dann auf Hinzufügen.

7. Klicken Sie im Dialogfeld Adressraum hinzufügen in der Liste Wählen Sie einen Adresstyp auf SMTP und dann auf OK.

8. Wählen Sie im Dialogfeld Internet-Adressraumeigenschaften die folgenden Optionen aus:

   1. Geben Sie in das Feld E-Mail-Domäne eine E-Mail-Domäne für den Connector ein.

      Wichtig

      Das Feld E-Mail-Domäne enthält den Standardwert *, der alle Adressen darstellt. Mindestens ein Connector in der Organisation muss über diesen Adressraum verfügen, um sicherzustellen, dass alle externen Domänen an das Internet weitergeleitet werden.

   2. Weisen Sie im Feld Kosten entsprechende Kosten aus. Der Standardwert für Kosten ist 1.

9. Klicken Sie auf OK, um zur Registerkarte Adressraum zurückzukehren.

10. Wählen Sie auf der Registerkarte Adressraum im Bereich Connectorbereich eine der folgenden Optionen aus, und klicken Sie dann auf OK:

    • Wenn Sie zulassen möchten, dass dieser Connector von allen Servern in der Exchange Server-Organisation zum Senden von Internet-E-Mail verwendet wird, klicken Sie auf Gesamte Organisation.

    • Wenn Sie nur zulassen möchten, dass dieser Connector von Servern in der Routinggruppe zum Senden von Internet-E-Mail verwendet wird, klicken Sie auf Routinggruppe.

    Hinweis

    Wenn Sie Routinggruppe auswählen, stellen Sie sicher, dass für Server in unterschiedlichen Routinggruppen eine Möglichkeit zum Senden von Internet-E-Mail vorhanden ist.

Weitere Informationen finden Sie unter Verwalten von Connectors (https://go.microsoft.com/fwlink/?linkid=150840&clcid=0x407).

Konfigurieren von AD DS für die Verwendung mit dem Verzeichnisverwaltungsdienst

Wenn Sie planen, den Verzeichnisverwaltungsdienst zu verwenden, sollten Sie zuerst eine Organisationseinheit (Organizational Unit, OU) erstellen und die notwendige Konfiguration in AD DS vornehmen.

Wenn Sie den Verzeichnisverwaltungsdienst in einer SharePoint-Farm oder in einer Remoteserverfarm verwenden möchten, müssen Sie das Konto der Anwendungspoolidentität für die Website der SharePoint-Zentraladministration so konfigurieren, dass dieses über das Benutzerrecht Erstellt, entfernt und verwaltet Benutzerkonten für den in AD DS angegebenen Container verfügt. Am besten weisen Sie das Recht dem Konto der Anwendungspoolidentität für die Website der SharePoint-Zentraladministration zu. Ein AD DS-Administrator muss die Organisationseinheit einrichten und dem Container das Recht Erstellt, entfernt und verwaltet Benutzerkonten zuweisen. Der Vorteil der Verwendung des Verzeichnisverwaltungsdiensts in einer Remoteserverfarm besteht darin, dass Sie der Organisationseinheit keine Rechte für mehrere Farmdienstkonten zuweisen müssen.

Die folgenden Verfahren werden auf einem Domänencontroller unter Windows Server 2008 mit dem DNS-Manager ausgeführt. In einigen Bereitstellungen werden diese Anwendungen möglicherweise auf mehreren Servern in der gleichen Domäne ausgeführt.

So erstellen Sie eine Organisationseinheit in AD DS

1. Stellen Sie sicher, dass Sie über die folgenden Administratorrechte verfügen:

   • Sie müssen Mitglied der Gruppe Domänenadministratoren sein oder benötigen die delegierte Autorität für die Domänenverwaltung auf dem Domänencontroller, auf dem DNS-Manager ausgeführt wird.

2. Zeigen Sie im Startmenü auf Verwaltung, und klicken Sie dann auf Active Directory-Benutzer und -Computer.

3. Klicken Sie in Active Directory-Benutzer und -Computer mit der rechten Maustaste auf den Ordner für die Domäne der zweiten Ebene, die die Serverfarm enthält, zeigen Sie auf Neu, und klicken Sie dann auf Organisationseinheit.

4. Geben Sie den Namen der Organisationseinheit ein, und klicken Sie dann auf OK.

   Wenn Sie die Organisationseinheit erstellt haben, müssen Sie an den Container der Organisationseinheit das Recht Erstellt, entfernt und verwaltet Benutzerkonten delegieren, damit die Benutzerkonten verwaltet werden können.

So delegieren Sie das Recht an das Konto der Anwendungspoolidentität für die Zentraladministration

1. Stellen Sie sicher, dass Sie über die folgenden Administratorrechte verfügen:

   • Sie müssen Mitglied der Gruppe Domänenadministratoren oder Organisationsadministratoren in AD DS sein oder benötigen die delegierte Autorität für die Domänenverwaltung.

2. Suchen Sie in Active Directory-Benutzer und -Computer nach der erstellten Organisationseinheit.

3. Klicken Sie mit der rechten Maustaste auf die Organisationseinheit, und klicken Sie dann auf Objektverwaltung zuweisen.

4. Klicken Sie auf der Begrüßungsseite des Assistenten zum Zuweisen der Objektverwaltung auf Weiter.

5. Klicken Sie auf der Seite Benutzer und Gruppen auf Hinzufügen, und geben Sie den Namen des Kontos der Anwendungspoolidentität ein, das von der Zentraladministration verwendet wird.

6. Klicken Sie im Dialogfeld Benutzer, Computer und Gruppen auswählen auf OK.

7. Klicken Sie auf der Seite Benutzer oder Gruppen des Assistenten zum Zuweisen der Objektverwaltung auf Weiter.

8. Aktivieren Sie auf der Seite Zuzuweisende Aufgaben des Assistenten zum Zuweisen der Objektverwaltung das Kontrollkästchen Erstellt, entfernt und verwaltet Benutzerkonten, und klicken Sie dann auf Weiter.

9. Klicken Sie auf der letzten Seite des Assistenten zum Zuweisen der Objektverwaltung auf Fertig stellen, um den Assistenten zu beenden.

Zum Erstellen und Löschen untergeordneter Objekte müssen Sie außerdem die Rechte Alle untergeordneten Objekte erstellen und Alle untergeordneten Objekte löschen für die Organisationseinheit an das Konto der Anwendungspoolidentität für die Zentraladministration delegieren. Nach Abschluss dieses Verfahrens verfügt das Konto der Anwendungspoolidentität für die Zentraladministration über die Rechte Alle untergeordneten Objekte erstellen und Alle untergeordneten Objekte löschen für die Organisationseinheit, und Sie können eingehende E-Mail aktivieren.

So delegieren Sie die Rechte "Alle untergeordneten Objekte erstellen" und "Alle untergeordneten Objekte löschen" für die Organisationseinheit an das Konto der Anwendungspoolidentität für die Zentraladministration

1. Stellen Sie sicher, dass Sie über die folgenden Administratorrechte verfügen:

   • Sie müssen Mitglied der Gruppe Domänenadministratoren oder Organisationsadministratoren in AD DS sein oder benötigen die delegierte Autorität für die Domänenverwaltung.

2. Klicken Sie mit der rechten Maustaste auf die Organisationseinheit, und klicken Sie dann auf Objektverwaltung zuweisen.

3. Klicken Sie im Assistenten zum Zuweisen der Objektverwaltung auf Weiter.

4. Klicken Sie auf Hinzufügen, und geben Sie dann den Namen des Kontos der Anwendungspoolidentität für die Zentraladministration ein.

5. Klicken Sie auf OK.

6. Klicken Sie auf Weiter.

7. Wählen Sie auf der Seite Zuzuweisende Aufgaben des Assistenten zum Zuweisen der Objektverwaltung die Option Benutzerdefinierte Tasks zum Zuweisen erstellen aus, und klicken Sie dann auf Weiter.

8. Wählen Sie Diesem Ordner, bestehenden Objekten in diesem Ordner und neuen Objekte in diesem Ordner aus, und klicken Sie dann auf Weiter.

9. Wählen Sie im Abschnitt Berechtigungen die Optionen Alle untergeordneten Objekte erstellen und Alle untergeordneten Objekte löschen aus.

10. Klicken Sie auf Weiter.

11. Klicken Sie auf der letzten Seite des Assistenten zum Zuweisen der Objektverwaltung auf Fertig stellen, um den Assistenten zu beenden.

Durch Delegieren der Rechte Alle untergeordneten Objekte erstellen und Alle untergeordneten Objekte löschen für die Organisationseinheit an das Konto der Anwendungspoolidentität für die Zentraladministration können Administratoren E-Mail für eine Liste aktivieren. Wenn diese Rechte delegiert wurden, können Administratoren E-Mail für die Liste oder Dokumentbibliothek nicht deaktivieren, da das Zentraladministrationskonto den Kontakt aus der gesamten Organisationseinheit anstatt aus der Liste zu verlöschen versucht.

Zur Vermeidung dieses Problems müssen Sie die Berechtigung Unterstruktur löschen für das Konto der Anwendungspoolidentität für die Zentraladministration hinzufügen. Verwenden Sie das folgende Verfahren, um diese Berechtigung hinzuzufügen. Nach Abschluss des Verfahrens können Sie eingehende E-Mail für eine Liste deaktivieren.

So fügen Sie die Berechtigung "Unterstruktur löschen" für das Konto der Anwendungspoolidentität für die Zentraladministration hinzu

1. Stellen Sie sicher, dass Sie über die folgenden Administratorrechte verfügen:

   • Sie müssen Mitglied der Gruppe Domänenadministratoren oder Organisationsadministratoren in AD DS sein oder benötigen die delegierte Autorität für die Domänenverwaltung.

2. Klicken Sie in Active Directory-Benutzer und -Computer auf das Menü Ansicht, und klicken Sie dann auf Erweiterte Funktionen.

3. Klicken Sie mit der rechten Maustaste auf die Organisationseinheit, und klicken Sie dann auf Eigenschaften.

4. Klicken Sie im Dialogfeld Eigenschaften auf die Registerkarte Sicherheit, und klicken Sie dann auf Erweitert.

5. Doppelklicken Sie im Bereich Berechtigungseinträge auf das Konto der Anwendungspoolidentität für die Zentraladministration.

6. Wählen Sie im Bereich Berechtigungen für Unterstruktur löschen die Option Zulassen aus.

7. Klicken Sie auf OK, um das Dialogfeld Berechtigungen zu schließen.

8. Klicken Sie auf OK, um das Dialogfeld Eigenschaften zu schließen.

9. Klicken Sie auf OK, um Active Directory-Benutzer und -Computer zu schließen.

Nach dem Hinzufügen der Berechtigungen müssen Sie die Internetinformationsdienste (IIS) für die Serverfarm neu starten.

Weitere Informationen finden Sie unter Active Directory-Benutzer, -Computer und -Gruppen (https://go.microsoft.com/fwlink/?linkid=151331&clcid=0x407).

Konfigurieren von Berechtigungen für den E-Mail-Ablageordner

Sie können einen bestimmten E-Mail-Ablageordner angeben, sodass eingehende E-Mail durch SharePoint Server 2010 aus einer Netzwerkfreigabe auf einem anderen Server abgerufen werden kann. Diese Option können Sie verwenden, wenn Sie keinen SMTP-Dienst verwenden möchten. Der Nachteil dieser Option besteht jedoch darin, dass Konfigurationsänderungen auf dem Remote-E-Mail-Server, von dem E-Mail an den Ablageordner übermittelt wird, von SharePoint Server 2010 nicht erkannt wird. Daher kann E-Mail von SharePoint Server 2010 nicht abgerufen werden, wenn der Speicherort der E-Mail-Nachrichten geändert wurde. Dieses Feature ist jedoch hilfreich, wenn der standardmäßige E-Mail-Ablageordner voll oder fast voll ist.

Wenn Sie einen E-Mail-Ablageordner angegeben haben, müssen Sie sicherstellen, dass die Konten der Anwendungspoolidentität für die Zentraladministration und für die Webanwendung über die erforderlichen Berechtigungen für den E-Mail-Ablageordner verfügen.

Konfigurieren von Berechtigungen für den E-Mail-Ablageordner für das Konto der Anwendungspoolidentität für eine Webanwendung

Wenn in der Bereitstellung unterschiedliche Konten der Anwendungspoolidentität für die Zentraladministration und mindestens eine Webanwendung verwendet werden, benötigt jedes Konto der Anwendungspoolidentität Berechtigungen für den E-Mail-Ablageordner. Wenn das Konto der Anwendungspoolidentität für die Webanwendung nicht über die erforderlichen Berechtigungen verfügt, wird E-Mail nicht an Dokumentbibliotheken in dieser Webanwendung übermittelt.

Wenn Sie eingehende E-Mail konfigurieren und einen E-Mail-Ablageordner auswählen, werden in den meisten Fällen Berechtigungen für die folgenden Arbeitsprozessgruppen hinzugefügt:

• WSS_Admin_WPG enthält das Konto der Anwendungspoolidentität für die Zentraladministration und das Anmeldekonto für den Windows SharePoint Services-Timerdienst und verfügt über die Berechtigung Vollzugriff.

• WSS_WPG enthält die Anwendungspoolkonten für Webanwendungen und verfügt über die Berechtigungen Lesen und Ausführen, Ordnerinhalt auflisten und Lesen.

In einigen Fällen werden diese Gruppen möglicherweise nicht automatisch für den E-Mail-Ablageordner konfiguriert. Wenn beispielsweise die Zentraladministration als Netzwerkdienstkonto ausgeführt wird, werden die für eingehende E-Mail benötigten Gruppen oder Benutzerkonten beim Erstellen des E-Mail-Ablageordners nicht hinzugefügt. Überprüfen Sie, ob diese Gruppen automatisch dem E-Mail-Ablageordner hinzugefügt wurden. Wenn die Gruppen nicht automatisch hinzugefügt wurden, können Sie sie hinzufügen oder die jeweils erforderlichen Konten hinzufügen.

So konfigurieren Sie Berechtigungen für den E-Mail-Ablageordner für das Konto der Anwendungspoolidentität für eine Webanwendung

1. Stellen Sie sicher, dass Sie über die folgenden Administratorrechte verfügen:

   • Sie müssen Mitglied der Gruppe Administratoren auf dem Computer sein, der den E-Mail-Ablageordner enthält.

2. Klicken Sie im Windows-Explorer mit der rechten Maustaste auf den Ablageordner, klicken Sie auf Eigenschaften, und klicken Sie dann auf die Registerkarte Sicherheit.

3. Klicken Sie auf der Registerkarte Sicherheit unter dem Feld Gruppen- oder Benutzernamen auf die Schaltfläche Bearbeiten.

4. Klicken Sie im Dialogfeld Berechtigungen für Windows-Explorer auf die Schaltfläche Hinzufügen.

5. Geben Sie im Dialogfeld Benutzer, Computer oder Gruppen wählen in das Feld Geben Sie die zu verwendenden Objektnamen ein den Namen der Arbeitsprozessgruppe oder des Kontos der Anwendungspoolidentität für die Webanwendung ein, und klicken Sie dann auf OK.

   Hinweis

   Dieses Konto wird auf der Registerkarte Identität des Dialogfelds Eigenschaften für den Anwendungspool in IIS aufgelistet.

6. Wählen Sie im Feld Berechtigungen für Benutzer oder Gruppe neben Ändern die Option Zulassen aus.

7. Klicken Sie auf OK.

Konfigurieren von Berechtigungen des E-Mail-Ablageordners für das Anmeldekonto für den Windows SharePoint Services-Timerdienst

Stellen Sie sicher, dass das Anmeldekonto für den Windows SharePoint Services-Timerdienst über die Berechtigung Ändern für den E-Mail-Ablageordner verfügt. Anderenfalls empfangen E-Mail-fähige Dokumentbibliotheken doppelte E-Mail-Nachrichten.

So konfigurieren Sie Berechtigungen für den E-Mail-Ablageordner für das Anmeldekonto für den Windows SharePoint Services-Timerdienst

1. Stellen Sie sicher, dass Sie über die folgenden Administratorrechte verfügen:

   • Sie müssen Mitglied der Gruppe Administratoren auf dem Computer sein, der den E-Mail-Ablageordner enthält.

2. Klicken Sie im Windows-Explorer mit der rechten Maustaste auf den Ablageordner, klicken Sie auf Eigenschaften, und klicken Sie dann auf die Registerkarte Sicherheit.

3. Klicken Sie auf der Registerkarte Sicherheit unter dem Feld Gruppen- oder Benutzernamen auf die Schaltfläche Bearbeiten.

4. Klicken Sie im Dialogfeld Berechtigungen für Windows-Explorer auf die Schaltfläche Hinzufügen.

5. Geben Sie im Dialogfeld Benutzer, Computer oder Gruppen wählen in das Feld Geben Sie die zu verwendenden Objektnamen ein den Namen des Anmeldekontos für den Windows SharePoint Services-Timerdienst ein, und klicken Sie dann auf OK.

   Hinweis

   Dieses Konto wird auf der Registerkarte Anmeldung des Dialogfelds Eigenschaften für den Dienst in der Dienstekonsole aufgelistet.

6. Wählen Sie im Feld Berechtigungen für Benutzer oder Gruppe neben Ändern die Option Zulassen aus.

7. Klicken Sie auf OK.

Konfigurieren von eingehender E-Mail in einem erweiterten Szenario

Mit dem folgenden Verfahren wird eingehende E-Mail konfiguriert. Außerdem können Sie den Verzeichnisverwaltungsdienst auswählen, Optionen für sichere E-Mail-Server konfigurieren oder einen E-Mail-Ablageordner und die Anzeigeadresse für eingehende E-Mail angeben. Nach Abschluss des Verfahrens können Benutzer E-Mail an Listen und Bibliotheken senden.

So konfigurieren Sie eingehende E-Mail in einem erweiterten Szenario

1. Stellen Sie sicher, dass Sie über die folgenden Administratorrechte verfügen:

   • Sie müssen auf dem Computer, auf dem die Website für die SharePoint-Zentraladministration ausgeführt wird, Mitglied der Gruppe Administratoren sein.

2. Klicken Sie in der Zentraladministration auf Systemeinstellungen.

3. Klicken Sie auf der Seite Systemeinstellungen im Abschnitt E-Mail und Textnachrichten (SMS) auf Einstellungen für eingehende E-Mail konfigurieren.

4. Wenn Sie festlegen möchten, dass Websites auf diesem Server E-Mail empfangen können, klicken Sie auf der Seite Einstellungen für eingehende E-Mail konfigurieren im Abschnitt Eingehende E-Mail aktivieren auf Ja.

5. Wählen Sie den Einstellungsmodus Automatisch oder Erweitert aus.

   Wenn Sie Automatisch auswählen, können Sie angeben, ob E-Mail von allen E-Mail-Servern oder von mehreren angegebenen E-Mail-Servern akzeptiert werden soll.

   Wenn Sie Erweitert auswählen, können Sie statt der Verwendung eines SMTP-Servers einen Ablageordner angeben.

6. Wenn Sie eine Verbindung mit dem Verzeichnisverwaltungsdienst herstellen möchten, klicken Sie im Abschnitt Verzeichnisverwaltungsdienst auf Ja.

   1. Geben Sie im Feld Active Directory-Container, in dem neue Verteilergruppen und Kontakte erstellt werden den Namen des Containers im Format **OU=Containername, DC=Domäne, DC=**com ein. Dabei ist Containername der Name der Organisationseinheit in AD DS, Domäne ist die Domäne der zweiten Ebene, und com ist die Domäne der obersten Ebene.

      Hinweis

      Die Aufgabe Erstellt, entfernt und verwaltet Benutzerkonten für den Container muss an das Konto der Anwendungsidentität für die Zentraladministration delegiert werden. Der Zugriff wird in den Eigenschaften für die Organisationseinheit in Active Directory konfiguriert.

   2. Geben Sie in das Feld SMTP-Posteingangs-Mailserver den Namen des SMTP-Mailservers ein. Der Servername muss mit dem vollqualifizierten Domänennamen im A-Ressourceneintrag für den Mailserver im DNS-Manager übereinstimmen.

   3. Klicken Sie für Nur Nachrichten von authentifizierten Benutzern akzeptieren auf Ja, um nur Nachrichten von authentifizierten Benutzern zu akzeptieren. Klicken Sie andernfalls auf Nein.

   4. Klicken Sie für Erstellung von Verteilergruppen aus SharePoint-Websites zulassen auf Ja, um es Benutzern zu ermöglichen, Verteilergruppen aus SharePoint-Websites zu erstellen. Klicken Sie andernfalls auf Nein.

   5. Wählen Sie unter Einstellungen der Genehmigungen für Verteilergruppenanforderungen die Aktionen aus, die eine Genehmigung erfordern. Es gibt folgende Aktionen:

   • Neue Verteilergruppe erstellen

   • E-Mail-Adresse der Verteilergruppe ändern

   • Titel und Beschreibung der Verteilergruppe ändern

   • Verteilergruppe löschen

7. Wählen Sie Remote verwenden aus, wenn Sie einen Remote-Verzeichnisverwaltungsdienst verwenden möchten.

   1. Geben Sie im Feld URL des Verzeichnisverwaltungsdiensts die URL des gewünschten Verzeichnisverwaltungsdiensts ein. Die URL weist in der Regel das folgende Format auf: http://server:adminport/_vti_bin/SharePointEmailWS.asmx.

   2. Geben Sie in das Feld SMTP-Posteingangs-Mailserver den Namen des SMTP-Mailservers ein. Der Servername muss mit dem vollqualifizierten Domänennamen im A-Ressourceneintrag für den Mailserver im DNS-Manager auf dem Domänenserver übereinstimmen.

   3. Klicken Sie für Nur Nachrichten von authentifizierten Benutzern akzeptieren auf Ja, um nur Nachrichten von authentifizierten Benutzern zu akzeptieren. Klicken Sie andernfalls auf Nein.

   4. Klicken Sie für Erstellung von Verteilergruppen aus SharePoint-Websites zulassen auf Ja, um das Erstellen von Verteilergruppen aus SharePoint-Websites zuzulassen. Klicken Sie andernfalls auf Nein.

8. Klicken Sie auf Nein, wenn Sie den Verzeichnisverwaltungsdienst nicht verwenden möchten.

9. Geben Sie im Abschnitt Anzeigeadresse des Posteingangsservers in das Feld Anzeigeadresse des E-Mail-Servers einen Anzeigenamen für den E-Mail-Server ein (beispielsweise mail.fabrikam.com).

   Tipp

   Sie können die E-Mail-Serveradresse angeben, die angezeigt wird, wenn Benutzer eine eingehende E-Mail-Adresse für eine Liste oder Gruppe erstellen. Verwenden Sie diese Einstellung zusammen mit dem Verzeichnisverwaltungsdienst, um eine leichter zu merkende E-Mail-Server-Adresse bereitzustellen.

10. Geben Sie im Abschnitt E-Mail-Ablageordner im Feld E-Mail-Ablageordner den Namen des Ordners ein, aus dem eingehende E-Mail vom SMTP-Dienst durch SharePoint Foundation abgerufen wird.

    Ein spezieller E-Mail-Ablageordner ist hilfreich, wenn der standardmäßige E-Mail-Ablageordner voll oder fast voll ist.

    Stellen Sie sicher, dass das Anmeldekonto für den SharePoint Foundation-Timerdienst über die Berechtigung Ändern für den E-Mail-Ablageordner verfügt. Weitere Informationen finden Sie unter "So konfigurieren Sie Berechtigungen für den E-Mail-Ablageordner für das Anmeldekonto für den Windows SharePoint Services-Timerdienst" weiter oben in diesem Artikel.

    Hinweis

    Diese Option ist nur verfügbar, wenn Sie den erweiterten Modus ausgewählt haben.

11. Wählen Sie im Abschnitt Sichere E-Mail-Server aus, ob E-Mail von allen E-Mail-Servern oder von mehreren angegebenen E-Mail-Servern akzeptiert werden soll.

    Hinweis

    Diese Option ist nur verfügbar, wenn Sie den automatischen Modus ausgewählt haben.

12. Klicken Sie auf OK.

Nach der Konfiguration eingehender E-Mail können Websiteadministratoren E-Mail-aktivierte Listen und Dokumentbibliotheken konfigurieren. Weitere Informationen zu E-Mail-aktivierten Dokumentbibliotheken finden Sie unter Aktivieren und Konfigurieren von E-Mail-Unterstützung für eine Liste oder Bibliothek (https://go.microsoft.com/fwlink/?linkid=120164&clcid=0x407).

Wenn Sie den Verzeichnisverwaltungsdienst ausgewählt haben, werden für Dokumentbibliotheken erstellte Kontaktadressen automatisch in Active Directory-Benutzer und -Computer angezeigt. Die Adressen werden in der Organisationseinheit von AD DS für SharePoint Server 2010 angezeigt und müssen vom AD DS-Administrator verwaltet werden. Der AD DS-Administrator kann für jeden Kontakt weitere E-Mail-Adressen hinzufügen. Weitere Informationen zu AD DS finden Sie unter Verwenden des Active Directory-Diensts (https://go.microsoft.com/fwlink/?linkid=151348&clcid=0x407).

Alternativ kann der Computer mit Exchange Server durch Hinzufügen einer neuen globalen Empfängerrichtlinie für Exchange Server konfiguriert werden. Durch die Richtlinie werden automatisch externe Adressen hinzugefügt, in denen der Name der Domäne der zweiten Ebene und nicht der Name der Unterdomäne oder des Hosts für SharePoint Server 2010 verwendet wird. Weitere Informationen zum Verwalten von Exchange Server finden Sie unter Exchange Server 2010 (https://go.microsoft.com/fwlink/?linkid=83249&clcid=0x407).

Fehlen Anlagen von an eine SharePoint-Dokumentbibliothek gesendeten E-Mail-Nachrichten?

Wenn Anlagen von an eine SharePoint Server 2010-Dokumentbibliothek gesendeten E-Mail-Nachrichten fehlen, liegt dies möglicherweise daran, dass Sie der Dokumentbibliothek eine E-Mail-Adresse zugeordnet haben. In diesem Fall werden die beiden folgenden Attribute möglicherweise vom Verzeichnisverwaltungsdienst nicht hinzugefügt:

• internet Encoding = 1310720

• mAPIRecipient = false

Sie müssen Active Directory Service Interfaces (ADSI) verwenden, um die beiden fehlenden Attribute manuell hinzuzufügen.

So fügen Sie Attribute mithilfe des ADSI-Tools hinzu

1. Klicken Sie im Startmenü auf Ausführen.

2. Geben Sie in das Dialogfeld Ausführen die Zeichenfolge Adsiedit.msc ein, und klicken Sie dann auf OK.

3. Erweitern Sie im Fenster des ADSI-Editors zuerst ADSI-Editor, dann Domäne [Domänenname], dann DC=DomainName, DC=com und dann CN=Users.

4. Klicken Sie mit der rechten Maustaste auf den Benutzernamen, dem Sie die fehlenden Attribute hinzufügen möchten, und klicken Sie dann auf Eigenschaften.

5. Doppelklicken Sie im Dialogfeld Eigenschaften auf der Registerkarte Attribut-Editor auf internet Encoding.

6. Geben Sie im Dialogfeld Attribut-Editor für Ganzzahlen in das Feld Wert den Wert 1310720 ein, und klicken Sie dann auf OK.

7. Doppelklicken Sie im Dialogfeld Eigenschaften auf der Registerkarte Attribut-Editor auf mAPIRecipient.

8. Klicken Sie im Dialogfeld Editor für boolesche Attribute auf False und dann zweimal auf OK.