Erstellen einer Transportschutzregel

 

Gilt für: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Letztes Änderungsdatum des Themas: 2012-07-23

Mithilfe von Transportschutzregeln können Sie den dauerhaften Rechteschutz auf Basis von Nachrichteneigenschaften auf Nachrichten anwenden, z. B. Absender, Empfänger, Nachrichtenbetreff und Inhalt.

VorsichtAchtung:
Bevor Sie Transportregeln in Ihrer Produktionsumgebung erstellen, sollten Sie zuerst in einer Testumgebung lernen, wie Transportregeln erstellt und gründlich getestet werden. Die in diesem Thema erstellten Transportregeln sind Beispiele. Sie können Transportregeln erstellen, indem Sie die entsprechenden Regelprädikate und Werte auf Grundlage Ihrer Anforderungen verwenden.

Wichtig

Wenn Sie Transportschutzregeln konfigurieren, um Nachrichten mithilfe der Verwaltung von Informationsrechten (Information Rights Management, IRM) zu schützen und Sie außerdem Journale verwenden, erwägen Sie das Aktivieren der Journalberichtentschlüsselung, um es dem Journaling-Agent zu gestatten, eine nicht verschlüsselte Kopie der Nachricht im Journalbericht zu speichern. Weitere Informationen finden Sie unter Grundlegendes zur Journalberichtentschlüsselung.

Möchten Sie wissen, welche anderen Verwaltungsaufgaben es im Zusammenhang mit der Verwaltung von Informationsrechten (IRM) gibt? Weitere Informationen finden Sie hier: Verwalten von Rechteschutz.

Voraussetzungen

Ein Server mit AD RMS (Active Directory Rights Management Services) ist in Ihrem Unternehmen verfügbar. 

Wichtig

Nachdem Sie eine Transportschutzregel erstellt haben, werden Nachrichten auf den Hub-Transport-Servern in Warteschlangen gestellt, wenn die Regel aufgrund eines nicht verfügbaren AD RMS-Servers nicht auf Nachrichten angewendet werden kann. In Abhängigkeit vom Umfang dieser Nachrichten wird möglicherweise weiterer Speicherplatz auf Hub-Transport-Servern beansprucht. Exchange versucht drei Mal, die Nachricht mithilfe der Verwaltung von Informationsrechten (IRM) zu schützen. Nach diesen Versuchen wird dem Absender ein Unzustellbarkeitsbericht (Non-Delivery Report, NDR) gesendet, wenn der AD RMS-Server nicht erreichbar ist oder die Nachricht nicht mithilfe von IRM geschützt werden kann.

Verwenden der Exchange-Verwaltungskonsole zum Erstellen einer Transportschutzregel

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Transportregeln" im Thema Messagingrichtlinie und einhaltung Berechtigungen.

  1. Navigieren Sie in der Konsolenstruktur zu Organisationskonfiguration > Hub-Transport.

  2. Klicken Sie im Aktionsbereich auf Neue Transportregel.

  3. Füllen Sie auf der Seite Einführung die folgenden Felder aus:

    • Name   Geben Sie einen Namen für die Transportregel ein.

    • Kommentare   (optional) In diesem Feld können Sie die Funktion der Regel beschreiben und relevante Details wie Änderungsanforderung oder Nummer des Problemtickets, Datum und Administratorname angeben. Der in dieses Feld eingegebene Text wirkt sich nicht auf die Funktionalität der Regel aus.

    • Aktiviert   Neue Regeln werden standardmäßig aktiviert. Wenn die Regel deaktiviert erstellt werden soll, deaktivieren Sie das Kontrollkästchen.

  4. Füllen Sie auf der Seite Bedingungen die folgenden Felder aus:

    1. Wählen Sie im Feld Schritt 1: Auswählen von Bedingungen alle Bedingungen aus, die auf diese Regel angewendet werden sollen.

      Wichtig

      Wenn Sie beim Erstellen einer Transportschutzregel keine Bedingungen auswählen, werden alle Nachrichten, die von Servern verarbeitet werden, auf denen Microsoft Exchange Server 2010 mit in Ihrem Unternehmen installierten Hub-Transport-Servern ausgeführt wird, mithilfe von IRM geschützt. Der Schutz aller Nachrichten mithilfe von IRM erfordert weitere Ressourcen. Daher wird empfohlen, dass Sie Ihre Hub-Transport-Server und die AD RMS-Bereitstellung entsprechend planen.

    2. Wenn Sie im Feld zur Bedingungsauswahl Bedingungen ausgewählt haben, klicken Sie im Feld Schritt 2: Bearbeiten Sie die Regelbeschreibung, indem Sie auf einen unterstrichenen Wert klicken auf jedes blaue, unterstrichene Wort.

    3. Wenn Sie auf ein blaues, unterstrichenes Wort klicken, wird ein Fenster mit der Aufforderung geöffnet, die Werte einzugeben, die auf die Bedingung angewendet werden sollen. Wählen Sie die Werte aus, die angewendet werden sollen, oder geben Sie die Werte manuell ein. Wenn Sie in dem Fenster aufgefordert werden, einer Liste Werte manuell hinzuzufügen, geben Sie einen Wert ein, und klicken Sie dann auf Hinzufügen. Wiederholen Sie diesen Vorgang, bis alle Werte eingegeben sind, und klicken Sie auf OK, um das Fenster zu schließen.

    4. Wiederholen Sie den vorhergehenden Schritt für jede ausgewählte Bedingung. Klicken Sie nach der Konfiguration aller Bedingungen auf Weiter.

  5. Füllen Sie auf der Seite Aktionen die folgenden Felder aus:

    1. Wählen Sie im Feld Schritt 1. Auswählen von Aktionen die Option Nachricht mittels RMS-Vorlage mit Rechteschutz versehen aus.

    2. Klicken Sie im Listenfeld Schritt 2: Bearbeiten Sie die Regelbeschreibung, indem Sie auf einen unterstrichenen Wert klicken auf den unterstrichenen Text RMS-Vorlage.

    3. Wählen Sie im Dialogfeld RMS-Vorlage auswählen eine verfügbare RMS-Vorlage aus, und klicken Sie dann auf OK.

  6. (Optional) Wählen Sie auf der Seite Ausnahmen eine zu verwendende Ausnahme aus, und geben Sie dann bei Bedarf den entsprechenden Wert ein.

  7. Überprüfen Sie auf der Seite Regel erstellen die Konfigurationszusammenfassung, um sicherzustellen, dass die in den Bedingungen verwendeten Prädikate und Werte erwartungsgemäß angezeigt werden. Stellen Sie sicher, dass es sich bei der ausgewählten RMS-Vorlage um eine von Ihnen gewünschte Vorlage handelt.

  8. Klicken Sie auf Neu, um die Transportregel zu erstellen.

  9. Überprüfen Sie Folgendes auf der Seite Fertigstellung, und klicken Sie dann zum Schließen des Assistenten auf Fertig stellen:

    • Der Status Abgeschlossen gibt an, dass der Assistent die Aufgabe erfolgreich ausgeführt hat.

    • Der Status Fehler zeigt an, dass der Task nicht abgeschlossen wurde. Wenn die Aufgabe fehlschlägt, durchsuchen Sie die Zusammenfassung nach einer Erklärung, und klicken Sie dann auf Zurück, um Konfigurationsänderungen vorzunehmen.

Verwenden der Shell zum Erstellen einer Transportschutzregel

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Transportregeln" im Thema Messagingrichtlinie und einhaltung Berechtigungen.

Sie müssen in Ihrer AD RMS-Bereitstellung Vorlagen zur Rechteverwaltung erstellt haben, um eine Transportschutzregel erstellen zu können. In diesem Beispiel werden die verfügbaren Vorlagen vom AD RMS-Cluster abgerufen.

Get-RMSTemplate | fl

In diesem Beispiel wird die Transportschutzregel "Protect-BusinessCriticalProject" erstellt. Die Regel schützt Nachrichten, die den Begriff "Business Critical" im Feld "Betreff" mit der Vorlage Nicht weiterleiten enthalten.

Hinweis

In diesem Beispiel wird der Wert SubjectContainsWords verwendet. Sie können eine beliebige Kombination von Transportregelwerten verwenden, um Bedingungen und Ausnahmen für die Regel zu bilden.

New-TransportRule -Name "Protect-BusinessCriticalProject" -SubjectContainsWords "Business Critical" -ApplyRightsProtectionTemplate "Do Not Forward"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-RMSTemplate und New-TransportRule.

Weitere Aufgaben

Nachdem Sie eine Transportschutzregel erstellt haben, können Sie die folgenden Aufgaben ausführen:

 © 2010 Microsoft Corporation. Alle Rechte vorbehalten.