4.2.3. Vollzugriff für Postfächer in MS Exchange Server

A. Gewährung von Vollzugriff auf Postfächer auf Exchange-Servern (2010, 2013, 2016, 2019)

Um einem Benutzerkonto auf Exchange-Servern vollen Zugriff auf alle Postfächer zu gewähren, müssen Sie Administratorrechte zuweisen. Dieser Vorgang wird über das Exchange Control Panel (ECP) durchgeführt.

Befolgen Sie die Schritte, um vollen Zugriff auf Konten zu gewähren.

1. Öffnen Sie das Exchange Control Panel (ECP):

• Melden Sie sich mit den erforderlichen Anmeldedaten beim ECP an.

• Navigieren Sie zur Registerkarte „Empfänger“, wo Sie die Benutzerkonten verwalten können.

2. Wählen Sie das Benutzerkonto:

• Suchen Sie das Konto, dem Sie vollen Zugriff gewähren möchten, und doppelklicken Sie darauf, um die Kontoeigenschaften zu öffnen.

3. Vollzugriffsrechte öffnen:

• Klicken Sie im Fenster mit den Kontoeigenschaften auf „Mailbox-Delegation“.

• Suchen Sie den Abschnitt „Voller Zugang“ und klicken Sie auf  .

4. Wählen Sie das Administratorkonto:

• Ein Fenster „Vollzugriff auswählen“ wird angezeigt. In diesem Fenster wird eine Liste der Benutzerkonten und Gruppen mit ihren Anzeigenamen angezeigt.

• Suchen Sie in der Liste das Konto „Administrator“ und wählen Sie es aus. Wenn das Konto nicht aufgeführt ist, verwenden Sie die Suchfunktion, um es zu finden.

5. Fügen Sie das Administratorkonto hinzu:

• Nachdem Sie das Konto „Administrator“ ausgewählt haben, klicken Sie auf „OK“.

• Das Administratorkonto wird nun in der Liste unter dem Abschnitt „Voller Zugriff“ angezeigt.

6. Speichern Sie die Änderungen:

• Überprüfen Sie die Änderungen und klicken Sie auf „Speichern“, um die vollen Zugriffsrechte zu übernehmen.

• Das ausgewählte Konto hat nun vollen Zugriff auf die Postfächer, so dass es den gesamten Inhalt der Postfächer wie ein Postfachbesitzer verwalten und darauf zugreifen kann.

Hinweis:

• Berechtigungsumfang: Die Gewährung von Vollzugriffsrechten erlaubt dem ausgewählten Konto das Öffnen, Anzeigen und Verwalten des Inhalts aller Postfächer. Verwenden Sie diese Berechtigung mit Bedacht.

• Sicherheitserwägungen: Stellen Sie sicher, dass nur vertrauenswürdigen Konten Vollzugriff gewährt wird, da diese Zugriffsebene sensible Informationen enthält.

B. Für Exchange Server 2000, 2003 und 2007

Im Exchange Server 2003 und 2000 ist im Standardfall nicht einmal Benutzern, die über 'Enterprise Administrator'-Rechte verfügen, der Zugriff auf alle Postfächer auf dem Server gestattet. Selbst wenn Sie also Administratoren-, Domain-Adminstratoren- oder Enterprise-Administratorenrechte besitzen, können Sie normalerweise nur auf die Postfächer Ihres eigenen Kontos zugreifen. Diese Einschränkung lässt sich mit bestimmten Methoden überwinden, diese Methoden müssen allerdings den bestehenden Sicherheits- und Datenschutzrichtlinien genügen. Hier finden Sie detaillierte Informationen zu den Methoden für die Vergabe von Vollzugriffsrechten für Postfächer.

Zugriff auf einzelnes Postfach:

Wenn Sie über die entsprechenden Exchange-Server-Administratorrechte verfügen, können Sie in Exchange 2003/2000 mit den im Folgenden gelisteten Schritten Zugriff auf ein einzelnes Postfach vergeben.

1. Rufen Sie das Startmenü auf.

2. Geben Sie mmc dsa.msc in das Feld Ausführen ein.

3. Klicken Sie auf OK. Das Active-Directory-Fenster wird angezeigt.

4. Wählen Sie im Menü Ansicht die Option Erweiterte Funktionen, falls diese nicht bereits ausgewählt ist.

5. Klicken Sie mit der rechten Maustaste in der Active-Directory-Benutzerliste auf den Benutzer, an den die Postfachberechtigung vergeben werden soll. Wählen Sie im Kontextmenü die Option Eigenschaften.

6. Klicken Sie nun im Dialogfeld Eigenschaften von [Benutzer] auf die Registerkarte Exchange – Erweitert.

7. Klicken Sie im Fenster Exchange – Erweitert auf die Taste Postfachberechtigungen. Das Dialogfenster Berechtigungen für [Benutzer] wird angezeigt.

8. Klicken Sie im Dialogfenster Berechtigungen für [Benutzer] auf den Benutzer (oder die Gruppe), auf dessen Postfach zugegriffen werden soll. Falls der betreffende Benutzer nicht in der Liste vorhanden ist, klicken Sie auf die Taste Hinzufügen. Geben Sie den Objektnamen ein und klicken Sie auf 'OK'.

9. Wählen Sie in der Spalte Zulassen die Option Vollständiger Postfachzugriff.

10. Klicken Sie auf Übernehmen und dann auf OK.

 

Zugriff auf Postfächer eines bestimmten Postfachspeichers:

Wenn Sie über die entsprechenden Exchange-Server-Administratorrechte verfügen, können Sie in Exchange 2003/2000 mit den im Folgenden gelisteten Schritten Zugriff auf die Postfächer eines bestimmten Postfachspeichers vergeben.

1. Führen Sie den Exchange System Manager (ESM) aus.

2. Navigieren Sie zum gewünschten Postfachspeicher im entsprechenden Serverobjekt und wählen Sie ihn aus.

3. Klicken Sie mit der rechten Maustaste auf Postfachspeicher und im Kontextmenü auf die Option Eigenschaften. Das Dialogfenster Eigenschaften öffnet sich.

4. Klicken Sie auf die Registerkarte Sicherheit.

5. Klicken Sie im Dialogfenster Eigenschaften auf den Benutzer (oder die Gruppe), auf dessen Postfach zugegriffen werden soll. Falls der betreffende Benutzer nicht in der Liste vorhanden ist, klicken Sie auf Hinzufügen. Geben Sie den Objektnamen ein und klicken Sie auf OK.

6. Wählen Sie in der Spalte Zulassen die Option Vollzugriff.

7. Klicken Sie auf Übernehmen und dann auf OK.

 

Zugriff auf Mailbox auf einem bestimmten Server:

Wenn Sie über die entsprechenden Exchange-Server-Administratorrechte verfügen, können Sie in Exchange 2003/2000 mit den im Folgenden gelisteten Schritten Zugriff auf ein Postfach vergeben, das sich auf einem bestimmten Server befindet.

1. Starten Sie den Exchange System Manager.

2. Navigieren Sie zur gewünschten Administrativen Gruppe und dann zum gewünschten Server (unter dem Knoten Server). Klicken Sie mit der rechten Maustaste auf den Server und im Kontextmenü auf die Option Eigenschaften.

3. Klicken Sie auf die Registerkarte Sicherheit.

4. Klicken Sie im Dialogfenster Eigenschaften auf den Benutzer (oder die Gruppe), auf dessen Postfach zugegriffen werden soll. Falls der betreffende Benutzer nicht in der Liste vorhanden ist, klicken Sie auf Hinzufügen. Geben Sie den Objektnamen ein und klicken Sie auf OK.

5. Wählen Sie in der Spalte Zulassen die Option Vollzugriff.

6. Klicken Sie auf Übernehme und dann auf OK.

Je nach der Anzahl von Domain-Controllern, 'Global Catalogs' und Standortreplikationszeitpunkten und intervallen kann es einige Minuten dauern, bis die Änderungen wirksam werden.