Verwalten von Berechtigungen für EmpfängerManage permissions for recipients

In Exchange Server können Sie das Exchange Admin Center (EAC) oder die Exchange-Verwaltungsshell verwenden, um einem Postfach oder einer Gruppe Berechtigungen zu erteilen, sodass andere Benutzer auf das Postfach zugreifen können (die Berechtigung Vollzugriff) oder E-Mail-Nachrichten senden können, die aus dem Postfach oder der Gruppe stammen (die Berechtigungen Senden als oder Senden im Auftrag).In Exchange Server, you can use the Exchange admin center (EAC) or the Exchange Management Shell to assign permissions to a mailbox or group so that other users can access the mailbox (the Full Access permission), or send email messages that appear to come from the mailbox or group (the Send As or Send on Behalf permissions). Benutzer, denen diese Berechtigungen für andere Postfächer oder Gruppen zugewiesen sind, werden als Stellvertretungen bezeichnet.The users that are assigned these permissions on other mailboxes or groups are called delegates.

Die Berechtigungen, die Sie Stellvertretungen für Postfächer und Gruppen in Exchange Server zuweisen können, werden in der folgenden Tabelle beschrieben:The permissions that you can assign to delegates for mailboxes and groups in Exchange Server are described in the following table:

Hinweis: Obwohl Sie die Exchange-Verwaltungsshell verwenden können, um anderen Stellvertretungstypen für andere Arten von Empfängerobjekten einige oder alle dieser Berechtigungen zuzuordnen, konzentriert sich dieses Thema auf die Stellvertretungs- und Empfängerobjekttypen, die nützliche Ergebnisse liefern.Note: Although you can use the Exchange Management Shell to assign some or all of these permissions to other delegate types on other kinds of recipient objects, this topic focuses on the delegate and recipient object types that produce useful results.

BerechtigungPermission BeschreibungDescription Empfängertypen in der EACRecipient types in the EAC Zusätzliche Empfängertypen in PowerShellAdditional recipient types in PowerShell Stellvertretungstypen in der EACDelegate types in the EAC Zusätzliche Stellvertretungstypen in der PowerShellAdditional delegate types in the PowerShell
VollzugriffFull Access Ermöglicht es der Stellvertretung, das Postfach zu öffnen und die Inhalte im Postfach anzuzeigen, hinzuzufügen und zu entfernen. Ermöglicht es der Stellvertretung nicht, Nachrichten aus dem Postfach zu senden. Allows the delegate to open the mailbox, and view, add and remove the contents of the mailbox. Doesn't allow the delegate to send messages from the mailbox.

Wenn Sie die Berechtigung Vollzugriff einem Postfach zuweisen, das in Adresslisten ausgeblendet ist, kann der Stellvertreter das Postfach nicht öffnen.If you assign the Full Access permission to a mailbox that's hidden from address lists, the delegate won't be able to open the mailbox. Standardmäßig werden Vermittlungspostfächer und Discoverypostfächer aus Adresslisten ausgeblendet.By default, arbitration and discovery mailboxes are hidden from address lists.

Standardmäßig verwendet die Funktion für die automatische Zuordnung von Postfächern AutoErmittlung, um das Postfach automatisch im OutlookProfil der Stellvertretung zu öffnen (zusätzlich zu dem eigenen Postfach).By default, the mailbox auto-mapping feature uses Autodiscover to automatically open the mailbox in the delegate's Outlook profile (in addition to their own mailbox). Beachten Sie, dass die automatische Zuordnung nur für einzelne Benutzer funktioniert, die über die entsprechenden Berechtigungen verfügen, und dass sie für keine Art von Gruppe funktioniert.Note that auto-mapping will only work for individual users granted the proper permissions and will not work for any kind of group. Wenn Postfächer nicht automatisch zugeordnet werden sollen, müssen Sie eine der folgenden Aktionen ausführen:If you don't want mailboxes to be auto-mapped, you need to take one of the following actions:

• Verwenden Sie das Cmdlet Add-MailboxPermission in der Exchange-Verwaltungsshell, um die Berechtigung Vollzugriff mit der Einstellung -AutoMapping $false zuzuordnen.• Use the Add-MailboxPermission cmdlet in the Exchange Management Shell to assign the Full Access permission with the -AutoMapping $false setting. Weitere Informationen finden Sie im Abschnitt Verwenden der Exchange-Verwaltungsshell zum Zuweisen der Berechtigung „Vollzugriff" für Postfächer in diesem Thema.For more information, see the Use the Exchange Management Shell to assign the Full Access permission to mailboxes section in this topic.

• Weisen Sie einer (E-Mail-aktivierten) Sicherheitsgruppe die Berechtigung Vollzugriff zu.• Assign the Full Access permission to a (mail-enabled) security group. Das Postfach wird nicht im Outlook-Profil aller Mitglieder geöffnet.The mailbox won't open in the Outlook profile of each member.
BenutzerpostfächerUser mailboxes

Verknüpfte PostfächerLinked mailboxes

RessourcenpostfächerResource mailboxes

Freigegebene PostfächerShared mailboxes
VermittlungspostfächerArbitration mailboxes

DiscoverypostfächerDiscovery mailboxes
Postfächer mit BenutzerkontenMailboxes with user accounts

E-Mail-Benutzer mit KontenMail users with accounts

E-Mail-aktivierte SicherheitsgruppenMail-enabled security groups
Benutzerkonten, die nicht für E-Mail aktiviert sind.User accounts that aren't mail-enabled.

Universelle, globale und Domänensicherheitsgruppen, die nicht E-Mail-aktiviert sind.Universal, global, and domain local security groups that aren't mail-enabled.
Senden alsSend As Ermöglicht der Stellvertretung das Senden von Nachrichten, so als würden Sie direkt von dem Postfach oder der Gruppe stammen. Es gibt keine Hinweise darauf, dass die Nachricht durch eine Stellvertretung gesendet wurde.Allows the delegate to send messages as if they came directly from the mailbox or group. There's no indication that the message was sent by the delegate.

Ermöglicht der Stellvertretung nicht, die Postfachinhalte zu lesen.Doesn't allow the delegate to read the contents of the mailbox.

Wenn Sie die Berechtigung Senden als einem Postfach zuweisen, das in Adresslisten ausgeblendet ist, kann der Stellvertretung keine Nachrichten aus dem Postfach senden.If you assign the Send As permission to a mailbox that's hidden from address lists, the delegate won't be able to send messages from the mailbox.
BenutzerpostfächerUser mailboxes

Verknüpfte PostfächerLinked mailboxes

RessourcenpostfächerResource mailboxes

Freigegebene PostfächerShared mailboxes

VerteilergruppenDistribution groups

Dynamische VerteilergruppenDynamic distribution groups

E-Mail-aktivierte SicherheitsgruppenMail-enabled security groups
k. A.n/a Postfächer mit BenutzerkontenMailboxes with user accounts

E-Mail-Benutzer mit KontenMail users with accounts

E-Mail-aktivierte SicherheitsgruppenMail-enabled security groups
k. A.n/a
Senden im Auftrag vonSend on Behalf Ermöglicht es der Stellvertretung, Nachrichten im Namen des Postfachs oder der Gruppe zu senden.Allows the delegate to send messages from the mailbox or group. Die Von-Adresse dieser Nachrichten zeigt deutlich, dass die Nachricht von der Stellvertretung (" <Delegate> im Auftrag von ") gesendet <MailboxOrGroup> wurde.The From address of these messages clearly shows that the message was sent by the delegate (" <Delegate> on behalf of <MailboxOrGroup>"). Antworten auf diese Nachrichten werden jedoch an das Postfach oder die Gruppe gesendet, nicht an die Stellvertretung.However, replies to these messages are sent to the mailbox or group, not to the delegate.

Ermöglicht der Stellvertretung nicht, die Postfachinhalte zu lesen.Doesn't allow the delegate to read the contents of the mailbox.

Wenn Sie die Berechtigung Im Auftrag senden einem Postfach zuweisen, das in Adresslisten ausgeblendet ist, kann der Stellvertretung keine Nachrichten aus dem Postfach senden.If you assign the Send on Behalf permission to a mailbox that's hidden from address lists, the delegate won't be able to send messages from the mailbox.
BenutzerpostfächerUser mailboxes

Verknüpfte PostfächerLinked mailboxes

RessourcenpostfächerResource mailboxes

VerteilergruppenDistribution groups

Dynamische VerteilergruppenDynamic distribution groups

E-Mail-aktivierte SicherheitsgruppenMail-enabled security groups
Freigegebene PostfächerShared mailboxes Postfächer mit BenutzerkontenMailboxes with user accounts

E-Mail-Benutzer mit KontenMail users with accounts

E-Mail-aktivierte SicherheitsgruppenMail-enabled security groups

VerteilergruppenDistribution groups
k. A.n/a

Hinweis

Wenn ein Benutzer über die Berechtigungen Senden als und Senden im Auftrag für ein Postfach oder eine Gruppe verfügt, wird immer die Berechtigung Senden als verwendet.| BenutzerpostfächerIf a user has both Send As and Send on Behalf permissions to a mailbox or group, the Send As permission is always used.|User mailboxes

Was sollten Sie wissen, bevor Sie beginnen?What do you need to know before you begin?

  • Geschätzte Zeit bis zum Abschließen der einzelnen Verfahren: 2 Minuten.Estimated time to complete each procedure: 2 minutes.

  • Bevor Sie die Verfahren in diesem Thema ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden.You need to be assigned permissions before you can perform the procedures in this topic. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Berechtigungen für die Empfängerbereitstellung" im Thema Recipients Permissions.To see what permissions you need, see the "Recipient provisioning permissions" entry in the Recipients Permissions topic.

  • Informationen über das Öffnen der Exchange-Verwaltungsshell in Ihrer lokalen Exchange-Organisation finden Sie unter Open the Exchange Management Shell.To learn how to open the Exchange Management Shell in your on-premises Exchange organization, see Open the Exchange Management Shell.

  • Für die Verfahren in diesem Thema sind bestimmte Berechtigungen erforderlich. Informationen zu den Berechtigungen finden Sie in den einzelnen Verfahren.Procedures in this topic require specific permissions. See each procedure for its permissions information.

  • Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen in der Exchange-Verwaltungskonsole.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts in the Exchange admin center.

Tipp

Liegt ein Problem vor?Having problems? Bitten Sie in den Exchange-Foren um Hilfe.Ask for help in the Exchange forums. Besuchen Sie die Foren auf: Exchange Server.Visit the forums at: Exchange Server.

Verwenden des EAC zum Zuweisen von Berechtigungen für einzelne PostfächerUse the EAC to assign permissions to individual mailboxes

  1. Klicken Sie im EAC auf Empfänger im Bereich „Funktion“. Klicken Sie je nach Postfachtyp, für das Sie Berechtigungen zuweisen möchten, auf eine der folgenden Registerkarten:In the EAC, click Recipients in the feature pane. Depending on the type of mailbox that you want to assign permissions for, click on one of the following tabs:

    • Postfächer: Benutzer- oder verknüpfte Postfächer.Mailboxes: User or linked mailboxes.

    • Ressourcen: Raum- oder Gerätepostfächer.Resources: Room or equipment mailboxes.

    • Freigegeben: Freigegebene Postfächer.Shared: Shared mailboxes.

  2. Wählen Sie in der Liste der Postfächer das Postfach aus, für das Sie Berechtigungen zuweisen möchten, und klicken Sie dann auf Bearbeiten (Symbol  bearbeiten).In the list of mailboxes, select the mailbox that you want to assign permissions for, and then click Edit Edit icon.

  3. Klicken Sie auf der Seite mit Postfacheigenschaften, die geöffnet wird, auf Postfachstellvertretung, und konfigurieren Sie die folgenden Berechtigungen:On the mailbox properties page that opens, click Mailbox delegation and configure one or more of the following permissions:

    • Senden unter: Von einem Stellvertreter gesendete Nachrichten scheinen aus dem Postfach zu stammen.Send As: Messages sent by a delegate appear to come from the mailbox.

    • Senden im Auftrag: Von einer Stellvertretung gesendete Nachrichten haben " <Delegate> im Auftrag " in der <Mailbox> Von-Adresse.Send on Behalf: Messages sent by a delegate have " <Delegate> on behalf of <Mailbox>" in the From address. Beachten Sie, dass diese Berechtigung nicht im EAC für freigegebene Postfächer verfügbar ist.Note that this permission isn't available in the EAC for shared mailboxes.

    • Vollzugriff: Der Stellvertretung kann das Postfach öffnen und alles außer Nachrichten senden.Full Access: The delegate can open the mailbox and do anything except send messages.

    Klicken Sie zum Zuweisen von Berechtigungen zu Stellvertretern unter der entsprechenden Berechtigung auf Hinzufügen  (Symbol hinzufügen).To assign permissions to delegates, click Add Add icon under the appropriate permission. Es wird ein Dialogfeld angezeigt, in dem die Benutzer oder Gruppen aufgeführt werden, denen die Berechtigung zugewiesen werden kann.A dialog box appears that lists the users or groups that can have the permission assigned to them. Wählen Sie den Benutzer oder die Gruppe aus der Liste aus, und klicken Sie auf Hinzufügen.Select the user or group from the list, and then click Add. Wiederholen Sie diesen Vorgang so oft wie nötig.Repeat this process as many times as necessary. Sie können auch im Suchfeld nach Benutzern oder Gruppen suchen, indem Sie den Namen ganz oder teilweise eingeben und dann auf  Suchsuchsymbol klicken.You can also search for users or groups in the search box by typing all or part of the name, and then clicking Search Search icon. Wenn Sie die Auswahl von Stellvertretung abgeschlossen haben, klicken Sie auf OK.When you're finished selecting delegates, click OK.

    Um eine Berechtigung aus einer Stellvertretung zu entfernen, wählen Sie die Stellvertretung in der Liste unter der entsprechenden Berechtigung aus, und klicken Sie dann auf Entfernen  (Symbol) entfernen.To remove a permission from a delegate, select the delegate in the list under the appropriate permission, and then click Remove Remove icon.

  4. Klicken Sie nach Abschluss des Vorgangs auf Speichern.When you're finished, click Save.

Verwenden des EAC zum Zuweisen von Berechtigungen für mehrere Postfächer gleichzeitigUse the EAC to assign permissions to multiple mailboxes at the same time

  1. Navigieren Sie in der Exchange-Verwaltungskonsole zu Empfänger > Postfächer.In the EAC, navigate to Recipients > Mailboxes.

  2. Wählen Sie die Postfächer aus, für die Sie Berechtigungen zuweisen möchten. Verwenden Sie Klicken+Umschalttaste+Klicken zum Auswählen eines Bereichs von Postfächern oder STRG+Klicken zum Auswählen mehrerer einzelner Postfächer. Der Titel des Detailbereichs wechselt zu Massenbearbeitung wie im folgenden Diagramm dargestellt.Select the mailboxes that you want to assign permissions for. Use click + Shift key + click to select a range of mailboxes, or Ctrl key + click to select multiple individual mailboxes. The title of the details pane changes to Bulk Edit as shown in the following diagram.

    Massenauswahl von Postfächern in der Exchange-Verwaltungskonsole

    Beachten Sie, dass die von Ihnen ausgewählten Postfächer vom gleichen Typ sein müssen. Wenn Sie beispielsweise Benutzerpostfächer und verknüpfte Postfächer auswählen, erhalten Sie eine Warnung im Detailbereich mit dem Hinweis, dass die Massenbearbeitung nicht möglich ist.Note that the mailboxes that you select need to be the same type. For example, if you select both user mailboxes and linked mailboxes, you'll get a warning in the details pane that says bulk edit won't work.

  3. Klicken Sie unten im Detailbereich auf Weitere Optionen. Wählen Sie unter der Option Postfachstellvertretung die Option Hinzufügen oder Entfernen. Führen Sie abhängig von Ihrer Auswahl einen der folgenden Schritte aus:At the bottom of the details pane, click More options. Under the Mailbox Delegation option that appears, choose Add or Remove. Depending on your selection, do one of the following steps:

    • Hinzufügen: Klicken Sie im angezeigten Dialogfeld Massen-Add-Delegierung unter der entsprechenden Berechtigung auf Hinzufügen -Symbol ( Senden als , Senden im Auftrag oder  Vollzugriff). Add: In the Bulk Add Delegation dialog box that appears, click Add Add icon under the appropriate permission (Send As, Send on Behalf, or Full Access). Wenn Sie die Auswahl von Benutzern oder Gruppen abgeschlossen haben, die als Stellvertreter hinzugefügt werden, klicken Sie auf Speichern.When you're finished selecting users or groups to add as delegates, click Save.

    • Remove: Klicken Sie im angezeigten Dialogfeld Massenentfernerdelegierung unter der entsprechenden Berechtigung auf Hinzufügen -Symbol ( Senden als , Senden im Auftrag  oder Vollzugriff). Remove: In the Bulk Remove Delegation dialog box that appears, click Add Add icon under the appropriate permission (Send As, Send on Behalf, or Full Access). Wenn Sie die Auswahl von Benutzern oder Gruppen abgeschlossen haben, die aus den vorhandenen Stellvertretern entfernt werden, klicken Sie auf Speichern.When you're finished selecting users or groups to remove from the existing delegates, click Save.

Verwenden des EAC zum Zuweisen von Berechtigungen für GruppenUse the EAC to assign permissions to groups

  1. Navigieren Sie in der Exchange-Verwaltungskonsole zu Empfänger > Gruppen.In the EAC, navigate to Recipients > Groups.

  2. Wählen Sie in der Liste der Gruppen die Gruppe aus, für die Sie Berechtigungen zuweisen möchten, und klicken Sie dann auf Bearbeiten  -Symbol .In the list of groups, select the group that you want to assign permissions for, and then click Edit Edit icon.

  3. Klicken Sie auf der Seite mit Gruppeneigenschaften, die geöffnet wird, auf Gruppendelegierung, und konfigurieren Sie die folgenden Berechtigungen:On the group properties page that opens, click Group delegation and configure one of the following permissions:

    • Senden unter: Von einem Stellvertreter gesendete Nachrichten scheinen von der Gruppe zu stammen.Send As: Messages sent by a delegate appear to come from the group.

    • Senden im Auftrag: Von einer Stellvertretung gesendete Nachrichten haben " <Delegate> im Auftrag " in der <Group> Von-Adresse.Send on Behalf: Messages sent by a delegate have " <Delegate> on behalf of <Group>" in the From address.

  4. Klicken Sie zum Zuweisen von Berechtigungen zu Stellvertretern unter der entsprechenden Berechtigung auf Hinzufügen  (Symbol hinzufügen).To assign permissions to delegates, click Add Add icon under the appropriate permission. Es wird ein Dialogfeld angezeigt, in dem die Benutzer oder Gruppen aufgeführt werden, denen die Berechtigung zugewiesen werden kann.A dialog box appears that lists the users or groups that can have the permission assigned to them. Wählen Sie den Benutzer oder die Gruppe aus der Liste aus, und klicken Sie auf Hinzufügen.Select the user or group from the list, and then click Add. Wiederholen Sie diesen Vorgang so oft wie nötig.Repeat this process as many times as necessary. Sie können auch im Suchfeld nach Benutzern oder Gruppen suchen, indem Sie den Namen ganz oder teilweise eingeben und dann auf  Suchsuchsymbol klicken.You can also search for users or groups in the search box by typing all or part of the name, and then clicking Search Search icon. Wenn Sie die Auswahl von Stellvertretung abgeschlossen haben, klicken Sie auf OK.When you're finished selecting delegates, click OK.

    Um eine Berechtigung aus einer Stellvertretung zu entfernen, wählen Sie die Stellvertretung in der Liste unter der entsprechenden Berechtigung aus, und klicken Sie dann auf Entfernen  (Symbol) entfernen.To remove a permission from a delegate, select the delegate in the list under the appropriate permission, and then click Remove Remove icon.

  5. Klicken Sie nach Abschluss des Vorgangs auf Speichern.When you're finished, click Save.

Verwenden der Exchange-Verwaltungsshell zum Zuweisen der Berechtigung „Vollzugriff" für PostfächerUse the Exchange Management Shell to assign the Full Access permission to mailboxes

Verwenden Sie die Add-MailboxPermission - und Remove-MailboxPermission -Cmdlets zum Verwalten der Berechtigung „Vollzugriff" für Postfächer. Für diese Cmdlets wird die gleiche grundlegende Syntax verwendet:You use the Add-MailboxPermission and Remove-MailboxPermission cmdlets to manage the Full Access permission for mailboxes. These cmdlets use the same basic syntax:

Add-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All [-AutoMapping $false]

Weitere Informationen finden Sie unter Add-MailboxPermission.For more information, see Add-MailboxPermission.

Remove-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All

Weitere Informationen finden Sie unter Remove-MailboxPermission.For more information, see Remove-MailboxPermission.

Bei diesem Beispiel wird der Stellvertretung Raymond Sam die Berechtigung "Vollzugriff" für das Postfach von Terry Adams zugewiesen.This example assigns the delegate Raymond Sam the Full Access permission to the mailbox of Terry Adams.

Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType All

Bei diesem Beispiel wird Esther Valle die Berechtigung „Vollzugriff" für das Standardpostfach für die Discoverysuche der Organisation zugewiesen. Des Weiteren wird verhindert, dass das Postfach automatisch im Outlook-Profil von Esther Valle geöffnet wird.This example assigns Esther Valle the Full Access permission to the organization's default discovery search mailbox, and prevents the mailbox from automatically opening in Esther Valle's Outlook.

Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType All -AutoMapping $false

Bei diesem Beispiel wird Mitgliedern der E-Mail-aktivierten Sicherheitsgruppe „Helpdesk" die Berechtigung „Vollzugriff" für das freigegebene Postfach „Helpdesk Tickets" zugewiesen.This example assigns members of the Helpdesk mail-enabled security group the Full Access permission to the shared mailbox named Helpdesk Tickets.

Add-MailboxPermission -Identity "Helpdesk Tickets" -User Helpdesk -AccessRights FullAccess -InheritanceType All

In diesem Beispiel wird die Berechtigung „Vollzugriff" von Jim Hance für das Postfach von Ayla Kol entfernt.This example removes Full Access permission for Jim Hance from Ayla Kol's mailbox.

Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -InheritanceType All

Woher wissen Sie, dass dieses Verfahren erfolgreich war?How do you know this worked?

Verwenden Sie eines der folgenden Verfahren, um zu überprüfen, ob Sie die Vollzugriffsberechtigung für eine Stellvertretung für ein Postfach erfolgreich zugewiesen oder entfernt haben:To verify that you've successfully assigned or removed the Full Access permission for a delegate on a mailbox, use either of the following procedures:

  • Überprüfen Sie in den Eigenschaften des Postfachs im EAC, ob die Stellvertretung unter Postfachstellvertretung > Vollzugriff aufgeführt wird.In the properties of the mailbox in the EAC, verify the delegate is or isn't listed in Mailbox delegation > Full Access.

  • Ersetzen Sie durch die Identität des Postfachs, und führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus, um zu überprüfen, ob der Delegat aufgeführt ist oder <MailboxIdentity> nicht.Replace <MailboxIdentity> with the identity of the mailbox and run the following command in the Exchange Management Shell to verify that the delegate is or isn't listed..

    Get-MailboxPermission <MailboxIdentity> | where {$_.AccessRights -like 'Full*'} | Format-Table -Auto User,Deny,IsInherited,AccessRights
    

    Weitere Informationen finden Sie unter Get-MailboxPermission.For more information, see Get-MailboxPermission.

Verwenden der Exchange-Verwaltungsshell zum Zuweisen der Berechtigung „Senden als" für Postfächer und GruppenUse the Exchange Management Shell to assign the Send As permission to mailboxes and groups

Sie verwenden die Cmdlets Add-AdPermission und Remove-AdPermission, um die Berechtigung Senden als für Postfächer zu verwalten.You use the Add-AdPermission and Remove-AdPermission cmdlets to manage the Send As permission for mailboxes. Für diese Cmdlets wird die gleiche grundlegende Syntax verwendet:These cmdlets use the same basic syntax:

<Add-AdPermission | Remove-AdPermission> -Identity <MailboxOrGroupNameOrDN> -User <DelegateIdentity> [-AccessRights ExtendedRight] -ExtendedRights "Send As"

Weitere Informationen finden Sie unter Add-AdPermission und Remove-AdPermission.For more information, see Add-AdPermission and Remove-AdPermission.

Hinweise:Notes:

  • Für den Parameter Identity müssen Sie den Wert Name oder DistinguishedName (DN) des Postfachs oder der Gruppe verwenden.The Identity parameter requires you to use the Name or DistinguishedName (DN) value of the mailbox or group.

    • Name: Dieser Wert ist möglicherweise identisch mit dem Anzeigenamen.Name: This value may or may not be the same as the display name. Beispiel: Felipe Apodaca.For example, Felipe Apodaca.

    • DistinguishedName: Dieser Wert enthält immer den Name-Wert und verwendet active Directory-LDAP-Syntax.DistinguishedName: This value always contains the Name value and uses Active Directory LDAP syntax. Beispiel: CN=Felipe Apodaca,CN=Users,DC=contoso,DC=com.For example, CN=Felipe Apodaca,CN=Users,DC=contoso,DC=com.

    Um diese Werte für ein Postfach oder eine Gruppe zu finden, können Sie das Cmdlet Get-Recipient verwenden, das viele verschiedene Werte für den Parameter Identity akzeptiert.To find these values for a mailbox or group, you can use the Get-Recipient cmdlet, which accepts many different values for the Identity parameter. Beispiel:For example:

    Get-Recipient -Identity helpdesk@contoso.com | Format-List Name,DistinguishedName
    
  • Die Befehle funktionieren mit oder ohne , weshalb sie in der -AccessRights ExtendedRight Syntax als optional angezeigt werden.The commands work with or without -AccessRights ExtendedRight, which is why it's shown as optional in the syntax.

Bei diesem Beispiel wird die Berechtigung „Senden als" der E-Mail-aktivierten Sicherheitsgruppe „Helpdesk" für das freigegebene Postfach „Helpdesk Support Team" zugewiesen.This example assigns the Send As permission to the Helpdesk mail-enabled security group on the shared mailbox named Helpdesk Support Team.

Add-ADPermission -Identity "Helpdesk Support Team" -User Helpdesk -ExtendedRights "Send As"

Bei diesem Beispiel wird die Berechtigung "Senden als" der Benutzerin Pilar Pinilla für das Postfach von James Alvord entzogen.This example removes the Send As permission for the user Pilar Pinilla on the mailbox of James Alvord.

Remove-ADPermission -Identity "James Alvord" -User pilarp -ExtendedRights "Send As"

Woher wissen Sie, dass dieses Verfahren erfolgreich war?How do you know this worked?

Verwenden Sie eines der folgenden Verfahren, um zu überprüfen, ob Sie die Berechtigung Senden als für eine Stellvertretung für ein Postfach oder eine Gruppe erfolgreich zugewiesen oder entfernt haben:To verify that you've successfully assigned or removed the Send As permission for a delegate on a mailbox or group, use either of the following procedures:

  • Überprüfen Sie in den Eigenschaften des Postfachs oder der Gruppe im EAC, ob die Stellvertretung unter Postfachstellvertretung > Senden als oder Gruppendelegierung > Senden als aufgeführt ist.In the properties of the mailbox or group in the EAC, verify the delegate is or isn't listed in Mailbox delegation > Send As or Group delegation > Send As.

  • Ersetzen Sie durch den Namen oder den Distinguished Name des Postfachs oder der Gruppe, und führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus, um zu überprüfen, ob die Stellvertretung aufgeführt ist oder <MailboxOrGroupNameOrDN> nicht.Replace <MailboxOrGroupNameOrDN> with the name or distinguished name of the mailbox or group and run the following command in the Exchange Management Shell to verify that the delegate is or isn't listed.

    Get-ADPermission -Identity <MailboxOrGroupNameOrDN> | where {$_.ExtendedRights -like 'Send*'} | Format-Table -Auto User,Deny,ExtendedRights
    

    Weitere Informationen finden Sie unter Get-AdPermission.For more information, see Get-AdPermission.

Verwenden der Exchange-Verwaltungsshell zum Zuweisen der Berechtigung „Senden im Auftrag von" für Postfächer und GruppenUse the Exchange Management Shell to assign the Send on Behalf permission to mailboxes and groups

Sie verwenden den GrantSendOnBehalfTo-Parameter für die verschiedenen Postfach- und Gruppen-Set-Cmdlets, um die Berechtigung Senden im Auftrag für Postfächer und Gruppen zu verwalten:You use the GrantSendOnBehalfTo parameter on the various mailbox and group Set- cmdlets to manage the Send on Behalf permission for mailboxes and groups:

  • Set-MailboxSet-Mailbox

  • Set-DistributionGroup: Verteilergruppen und E-Mail-aktivierte Sicherheitsgruppen.Set-DistributionGroup: Distribution groups and mail-enabled security groups.

  • Set-DynamicDistributionGroupSet-DynamicDistributionGroup

Die grundlegende Syntax für diese Cmdlets lautet:The basic syntax for these cmdlets is:

<Cmdlet> -Identity <MailboxOrGroupIdentity> -GrantSendOnBehalfTo <Delegates>

Der GrantSendOnBehalfTo-Parameter verfügt über die folgenden Optionen für Stellvertretungswerte:The GrantSendOnBehalfTo parameter has the following options for delegate values:

  • Ersetzen vorhandener Delegaten: <DelegateIdentity> oder "<DelegateIdentity1>","<DelegateIdentity2>",...Replace existing delegates: <DelegateIdentity> or "<DelegateIdentity1>","<DelegateIdentity2>",...

  • Hinzufügen oder Entfernen von Delegaten ohne Auswirkungen auf andere Stellvertretung:@{Add="\<value1\>","\<value2\>"...; Remove="\<value1\>","\<value2\>"...}Add or remove delegates without affecting other delegates: @{Add="\<value1\>","\<value2\>"...; Remove="\<value1\>","\<value2\>"...}

  • Alle Delegaten entfernen: Verwenden Sie den Wert $null .Remove all delegates: Use the value $null.

Bei diesem Beispiel wird der Stellvertretung Holly Holt die Berechtigung "Senden im Auftrag von" für das Postfach von Sean Chai zugewiesen.This example assigns the delegate Holly Holt the Send on Behalf permission to the mailbox of Sean Chai.

Set-Mailbox -Identity seanc@contoso.com -GrantSendOnBehalfTo hollyh

In diesem Beispiel wird die Gruppe tempassistants@contoso.com der Liste der Stellvertreter hinzugefügt, die über die Berechtigung "Senden im Auftrag" für das freigegebene Postfach "Contoso Executives" verfügen.This example adds the group tempassistants@contoso.com to the list of delegates that have Send on Behalf permission to the Contoso Executives shared mailbox.

Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{Add="tempassistants@contoso.com"}

Bei diesem Beispiel wird der Stellvertretung Sara Davis die Berechtigung "Senden im Auftrag von" für die Verteilergruppe "Printer Support" zugewiesen.This example assigns the delegate Sara Davis the Send on Behalf permission to the Printer Support distribution group.

Set-DistributionGroup -Identity printersupport@contoso.com -GrantSendOnBehalfTo sarad

Bei diesem Beispiel wird die Berechtigung „Senden im Auftrag von“ für die dynamische Verteilergruppe „All Employees“ dem Administrator entzogen.This example removes the Send on Behalf permission that was assigned to the administrator on the All Employees dynamic distribution group.

Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{Remove="Administrator"}

Woher wissen Sie, dass dieses Verfahren erfolgreich war?How do you know this worked?

Verwenden Sie eines der folgenden Verfahren, um zu überprüfen, ob Sie die Berechtigung Senden im Auftrag einer Stellvertretung für ein Postfach oder eine Gruppe erfolgreich zugewiesen oder entfernt haben:To verify that you've successfully assigned or removed the Send on Behalf permission for a delegate on a mailbox or group, use either of the following procedures:

  • Überprüfen Sie in den Eigenschaften des Postfachs oder der Gruppe im EAC, ob die Stellvertretung unter Postfachstellvertretung > Senden als oder Gruppendelegierung > Senden als aufgeführt ist.In the properties of the mailbox or group in the EAC, verify the delegate is or isn't listed in Mailbox delegation > Send As or Group delegation > Send As.

  • Ersetzen Oder durch die Identität des Postfachs oder der Gruppe, und führen Sie einen der folgenden Befehle in der <MailboxIdentity> Exchange-Verwaltungsshell aus, um zu überprüfen, ob die Stellvertretung aufgeführt ist oder <GroupIdentity> nicht.Replace <MailboxIdentity> or <GroupIdentity> with the identity of the mailbox or group and run the one of the following commands in the Exchange Management Shell to verify that the delegate is or isn't listed.

    • Postfach:Mailbox:

      Get-Mailbox -Identity <MailboxIdentity> | Format-List GrantSendOnBehalfTo
      
    • Gruppe:Group:

      Get-DistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo
      
    • Dynamische Verteilergruppe:Dynamic distribution group:

      Get-DynamicDistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo
      

Nächste SchritteNext steps

Weitere Informationen zur Verwendung der Berechtigungen für Postfächer oder Gruppen durch Stellvertretungen finden Sie unter den folgenden Themen:For more information about how delegates can use the permissions that are assigned to them on mailboxes and groups, see the following topics: