Berechtigungen für Messagingrichtlinien und -kompatibilität
Gilt für: Exchange Server 2013
Die zum Konfigurieren der Messagingrichtlinie und -konformität erforderlichen Berechtigungen variieren je nach ausgeführter Prozedur oder dem cmdlet, das Sie ausführen möchten. Weitere Informationen zu Messagingrichtlinien und -compliance finden Sie unter Messagingrichtlinie und -konformität.
Führen Sie folgende Aktionen aus, um herauszufinden, welche Berechtigungen Sie zum Ausführen des Verfahrens bzw. des Cmdlets benötigen:
Führen Sie folgende Aktionen aus, um herauszufinden, welche Berechtigungen Sie zum Ausführen des Verfahrens bzw. des Cmdlets benötigen:
Betrachten Sie als Nächstes die für die Funktion erforderlichen Berechtigungen. Ihnen muss eine dieser Rollengruppen, eine entsprechende benutzerdefinierte Rollengruppe oder eine entsprechende Verwaltungsrolle zugewiesen sein. Sie können auch auf eine Rollengruppe klicken, um die zugehörigen Verwaltungsrollen anzuzeigen. Wenn für eine Funktion mehr als eine Rollengruppe aufgelistet wird, muss Ihnen lediglich eine der Rollengruppen zugewiesen sein, um diese Funktion nutzen zu können. Weitere Informationen zu Rollengruppen und Verwaltungsrollen finden Sie unter Grundlegendes zur rollenbasierten Zugriffssteuerung.
Führen Sie jetzt das Cmdlet Get-ManagementRoleAssignment aus, um in den Ihnen zugewiesenen Rollengruppen oder Verwaltungsrollen nachzusehen, ob Sie über die zum Verwalten der Funktion erforderlichen Berechtigungen verfügen.
Hinweis
Ihnen muss die Verwaltungsrolle "Rollenverwaltung" zugewiesen sein, um das Cmdlet Get-ManagementRoleAssignment ausführen zu können. Wenn Sie nicht über die Berechtigungen zum Ausführen des Cmdlets Get-ManagementRoleAssignment verfügen, wenden Sie sich den Exchange-Administrator, um die Ihnen zugewiesenen Rollengruppen oder Verwaltungsgruppen zu erfahren.
Wenn Sie die Möglichkeit zum Verwalten einer Funktion an einen anderen Benutzer delegieren möchten, finden Sie weitere Informationen unter Delegieren von Rollenzuweisungen.
Hinweis
Funktionen, die Sie verwalten möchten, können sich auch auf Edge-Transport-Servern befinden. Zum Verwalten von Funktionen auf Edge-Transport-Servern müssen Sie Mitglied der lokalen Administratorengruppe auf dem Edge-Transport-Server werden, den Sie verwalten möchten. Edge-Transport-Server verwenden keine rollenbasierte Zugriffssteuerung (Role Based Access Control, RBAC). Bei Funktionen, die auf Edge-Transport-Servern verwaltet werden können, ist in der Spalte "Erforderliche Berechtigungen" in der Tabelle unten "Lokaler Edge-Transport-Administrator" angegeben.
Mithilfe der Features in der folgenden Tabelle können Sie Features für Messagingrichtlinien und deren Einhaltung konfigurieren. Die Rollengruppen, die zum Konfigurieren der einzelnen Features erforderlich sind, werden aufgeführt.
Benutzern, denen die Verwaltungsrollengruppe mit Leserechten zugewiesen ist, können die Konfiguration der Features in der folgenden Tabelle anzeigen. Weitere Informationen finden Sie unter Organisationsverwaltung mit Leserechten.
| Feature | Erforderliche Berechtigungen |
|---|---|
| Verhinderung von Datenverlusten (Data Loss Prevention, DLP) | Verwaltung der Richtlinientreue |
| Löschen von Postfachinhalten (mithilfe des Cmdlets Search-Mailbox mit dem DeleteContent-Schalter ) | Ermittlungsverwaltungund Rolle „Postfachimport/-export" Hinweis: Standardmäßig ist die Rolle "Postfachimportexport" keiner Rollengruppe zugewiesen. Sie können einer integrierten oder benutzerdefinierten Rollengruppe, einem Benutzer oder einer universellen Sicherheitsgruppe eine Verwaltungsrolle zuweisen. Es wird empfohlen, eine Rolle zu einer Rollengruppe zuzuweisen. Weitere Informationen finden Sie unter Hinzufügen einer Rolle zu einem Benutzer oder einer universellen Sicherheitsgruppe. |
| Discoverypostfächer - Erstellen | Organisationsverwaltung Empfängerverwaltung |
| Journaling | Organisationsverwaltung Datensatzverwaltung |
| Postfachüberwachungsprotokollierung | Organisationsverwaltung Datensatzverwaltung |
| Nachrichtenklassifizierungen | Organisationsverwaltung |
| Messaging-Datensatzverwaltung | Verwaltung der Richtlinientreue Organisationsverwaltung Datensatzverwaltung |
| Compliance-eDiscovery | Erkennungsverwaltung Hinweis: Standardmäßig enthält die Rollengruppe Ermittlungsverwaltung keine Mitglieder. Kein Benutzer (einschließlich Administratoren) verfügt über die erforderlichen Berechtigungen zum Durchsuchen von Postfächern. Weitere Informationen finden Sie unter Zuweisen von eDiscovery-Berechtigungen in Exchange. |
| Compliance-Archiv | Erkennungsverwaltung Organisationsverwaltung Wichtig: Zum Erstellen eines abfragebasierten In-Place Hold erfordert ein Benutzer, dass die Rollen Postfachsuche und Beweissicherung für Rechtsstreitigkeiten direkt oder über die Mitgliedschaft in einer Rollengruppe zugewiesen werden, der beide Rollen zugewiesen sind. Zum Erstellen eines In-Place Halteraums, ohne eine Abfrage zu verwenden, die alle Postfachelemente in den Halteraum versetzt, muss Ihnen die Rolle Beweissicherung für Rechtsstreitigkeiten zugewiesen sein. Der Rollengruppe "Discoveryverwaltung" werden beide Rollen zugewiesen. Der Rollengruppe "Organisationsverwaltung" wird die Rolle "Beweissicherung für Rechtsstreitigkeiten" zugewiesen. Mitglieder der Rollengruppe "Organisationsverwaltung" können ein Compliance-Archiv für alle Elemente in einem Postfach aktivieren, jedoch kein abfragebasiertes Compliance-Archiv erstellen. |
| Compliance-Archiv | Organisationsverwaltung Empfängerverwaltung |
| Compliance-Archiv - Testverbindungen | Organisationsverwaltung Serververwaltung |
| Konfiguration der Verwaltung von Informationsrechten (Information Rights Management, IRM) | Verwaltung der Richtlinientreue Organisationsverwaltung |
| Aufbewahrungsrichtlinien - Anwenden | Organisationsverwaltung Empfängerverwaltung Datensatzverwaltung |
| Aufbewahrungsrichtlinien - Erstellen | Weitere Informationen finden Sie im Eintrag für Messaging Records Management. |
| Transportregeln | Organisationsverwaltung Datensatzverwaltung |