und Kontakten Erläuterungen zu Benutzern und Kontakten

Transkript

1 4 Verwaltung von Benutzern, Postfächern und Kontakten Zu den wichtigsten Aufgaben eines Microsoft Exchange-Administrators zählt die Verwaltung von Benutzerkonten, Postfächern und Kontakten. Mit Benutzerkonten können sich einzelne Benutzer am Netzwerk anmelden und auf Netzwerkressourcen zugreifen. Benutzerkonten sind die einzigen Objekte des Active Directory-Verzeichnisdienstes, mit denen Exchange-Postfächer verknüpft sein können. Kontakte wiederum sind Personen, mit denen Sie oder andere Mitarbeiter in Ihrer Organisation Verbindung aufnehmen möchten. Mit Kontakten können Postanschriften, Telefonnummern, Faxnummern und -Adressen verknüpft sein. Im Gegensatz zu Benutzerkonten haben Kontakte keine Privilegien für die Anmeldung am Netzwerk. Erläuterungen zu Benutzern und Kontakten In Active Directory werden Benutzer als Objekte dargestellt, die für Postfächer aktiviert oder mailaktiviert sein können. Mit einem für Postfächer aktivierten Benutzerkonto ist ein Exchange-Postfach verknüpft. Postfächer sind private Speicherbereiche zum Senden und Empfangen von . Der angezeigte Name eines Benutzers ist der Name, den Exchange in der globalen Adressliste und im Feld Von von -Nachrichten anzeigt. Eine weitere wichtige Kennung für Postfach-aktivierte Benutzerkonten ist der Exchange-Alias. Der Alias ist der Name, den Exchange für die Mailadressierung mit dem Konto verknüpft. Wenn Ihr Mail-Client für Exchange Server konfiguriert ist, können Sie den Alias oder den angezeigten Namen in die Felder An, Cc oder Bcc einer -Nachricht eingeben und den Alias oder den Namen von Exchange Server in die tatsächliche -Adresse auflösen lassen. Zwar sind die meisten Microsoft Windows 2000-Benutzerkonten für Postfächer aktiviert, dennoch müssen den Benutzerkonten nicht unbedingt Postfächer zugeordnet sein. Sie können Benutzerkonten erstellen, ohne ein Postfach zuzuweisen. Sie können auch Benutzerkonten erstellen, die

2 66 Teil II Active Directory-Dienste und Microsoft Exchange 2000 Server nicht für Postfächer aktiviert, sondern mailaktiviert sind. Das bedeutet, dass dem Konto eine -Adresse außerhalb des Standorts zugeordnet ist, es jedoch kein eigentliches Postfach hat. Mailaktivierte Benutzer haben Exchange-Aliase und Anzeigenamen, die Exchange Server in wirkliche -Adressen auflösen kann. Interne Benutzer können dem mailaktivierten Benutzerkonto über den Exchange-Anzeigenamen oder -Alias Nachrichten senden; die Nachrichten werden dabei an die externe Adresse geleitet. Benutzer außerhalb der Organisation können den Exchange-Alias jedoch nicht verwenden, um dem Benutzer Nachrichten zu schicken. Es ist nicht immer einfach zu entscheiden, in welchen Fällen für einen Benutzer ein Postfach erstellt werden sollte. Hilfreiche Hinweise können Sie dem folgenden Szenario entnehmen: 1. Sie wurden darüber informiert, dass zwei neue Benutzer, Elizabeth und Joe, Zugriff auf die Domäne benötigen. 2. Elizabeth ist eine Vollzeitangestellte, die ihre Arbeit am Dienstag aufnimmt. Sie arbeitet am Standort und muss senden und empfangen können. Die Mitarbeiter im Unternehmen müssen ihr direkt Nachrichten schicken können. 3. Joe dagegen ist ein Berater, der in die Firma kommt, um vorübergehend auszuhelfen. Seine Dienststelle führt sein Postfach, und er möchte seine Nachrichten nicht an zwei Stellen abrufen. Die Mitarbeiter im Unternehmen müssen jedoch Verbindung mit ihm aufnehmen können, und er möchte sicherstellen, dass seine externe Adresse verfügbar ist. 4. Für Elizabeth erstellen Sie ein für Postfächer aktiviertes Benutzerkonto. Anschließend erstellen Sie für Joe ein mailaktiviertes Benutzerkonto und sorgen dafür, dass seine Exchange-Informationen auf seine externe -Adresse verweisen. Mailaktivierte Benutzer sind einer von mehreren Typen benutzerdefinierter Empfänger, die Sie in Exchange Server erstellen können. Ein weiterer benutzerdefinierter Empfänger ist ein mailaktivierter Kontakt. Ein Kontakt wird mailaktiviert, indem Sie die externe -Adresse angeben, über die -Nachrichten an den Kontakt gesendet werden können. Erläuterungen zu den Grundlagen des -Routings Exchange verwendet -Adressen, um an Mailserver innerhalb und außerhalb der Organisation Nachrichten weiterzuleiten. Beim internen Routing verwendet Exchange Mailconnectors, um Nachrichten an andere Exchange-Server sowie an andere Arten von Mailservern weiterzuleiten, die möglicherweise in Ihrem Unternehmen eingesetzt werden. Der Standardconnector, der Exchange-Routinggruppenconnector, stellt eine direkte Verbindung zwischen Exchange-Servern in einer Organisation her. Das SMTP-Protokoll (Simple Mail Transport Protocol) mit dem Adress-

3 Kapitel 4 Verwaltung von Benutzern, Postfächern und Kontakten 67 format user@domain.com ist das Standardtransportprotokoll für den Routinggruppenconnector. Sie können auch X.400 als Transportprotokoll zwischen Exchange-Servern konfigurieren. Darüber hinaus stehen weitere Connectors zur Verfügung, unter anderem: b Connector für Lotus Notes b Connector für Lotus cc:mail b Connector für Novell GroupWise b Connector für MS Mail Mithilfe dieser Connectors können Sie Exchange mit Nicht-Exchange- Mailservern in einer Organisation verbinden. Beim Nachrichtenrouting außerhalb des Unternehmens verwendet Exchange Mailgateways zum Senden von Nachrichten. Der Standardgateway ist SMTP. Wenn Sie mailaktivierte Benutzer oder Kontakte erstellen, müssen Sie den Adresstyp für den Benutzer bzw. Kontakt angeben. Wenn Sie für Postfächer aktivierte Benutzerkonten erstellen, generiert Exchange automatisch Standard- -Adressen für SMTP und X.400. Die SMTP-Adresse wird für das Nachrichtenrouting an externe Systeme verwendet. Die X Adresse wird verwendet, wenn Sie eigens einen X.400-Connector konfiguriert haben, der zwei Routinggruppen verbindet, und wenn Exchange den differenzierten Namen für das Konto nicht auflösen kann. Differenzierte Namen sind Konten-IDs, mit deren Hilfe Exchange Server Active Directory-Objekte ausfindig macht. Wenn Sie Exchange-Connectors konfiguriert haben, denken Sie daran, dass für diese Connectors ebenfalls -Adressen generiert werden. Einzelheiten zu Exchange-Organisationen und Mailconnectors finden Sie in Kapitel 11,»Verwalten von Microsoft Exchange 2000 Server-Organisationen«. Arbeiten mit Active Directory-Benutzer und -Computer Active Directory-Benutzer und -Computer ist das primäre Tool zur Verwaltung von Benutzern und Kontakten. Sie verwenden es für folgende Arbeiten: b Erstellen von für Postfächer aktivierten Benutzerkonten b Erstellen von mailaktivierten Benutzerkonten b Verwalten von Verzeichniskontakten b Verwalten von mailaktivierten Kontakten

4 68 Teil II Active Directory-Dienste und Microsoft Exchange 2000 Server Ausführen von Active Directory-Benutzer und -Computer Sie können Active Directory-Benutzer und -Computer durch Auswählen der entsprechenden Option im Microsoft Exchange-Menü starten. Klicken Sie auf Start, wählen Sie Programme, wählen Sie Microsoft Exchange und anschließend Active Directory-Benutzer und -Computer. Wenn die Exchange-Tools nicht verfügbar sind, müssen Sie sie entsprechend der Beschreibung im Abschnitt»Exchange Server-Administrationstools«in Kapitel 1 installieren. HINWEIS Wenn Sie Active Directory-Benutzer und -Computer über das Menü Verwaltung starten, werden im Snap-In nicht die von Exchange verwendeten zusätzlichen Spalten angezeigt. Es handelt sich dabei um die Spalten -Adresse, Exchange-Alias und Exchange-Postfachspeicher. Verwenden von Active Directory-Benutzer und -Computer Normalerweise arbeitet Active Directory-Benutzer und -Computer mit der Domäne, mit der Ihr Computer zur Zeit verbunden ist. Wie in Abbildung 4.1 dargestellt, können Sie über die Konsolenstruktur auf die Computerund Benutzerobjekte in der aktuellen Domäne zugreifen. Wenn Sie jedoch keinen Domänencontroller finden können oder die Domäne, mit der Sie arbeiten möchten, nicht angezeigt wird, müssen Sie eventuell eine Verbindung mit einem Domänencontroller in der aktuellen Domäne oder mit einem Domänencontroller in einer anderen Domäne herstellen. Andere Tasks der oberen Ebene, die sich ebenfalls mit Active Directory-Benutzer und -Computer durchführen lassen, sind die Anzeige erweiterter Optionen oder die Suche nach Objekten. Wenn Sie in Active Directory-Benutzer und -Computer auf eine Domäne zugreifen, stellen Sie fest, dass eine standardmäßige Gruppe von Ordnern verfügbar ist. Dazu zählen folgende Ordner: b Built-In Zeigt integrierte Benutzerkonten an. b Computers Der standardmäßige Container für Computerkonten b Domain Controllers Der standardmäßige Container für Domänencontroller b Users Der standardmäßige Container für Benutzer Sie können auch Ordner für Organisationseinheiten hinzufügen. Eine Organisationseinheit ist eine Untergruppe von Domänen, die häufig die geschäftliche oder funktionale Struktur eines Unternehmens widerspiegelt. Sie können beispielsweise die Organisationseinheiten Vertrieb, Marketing, Geschäftsentwicklung und Technik erstellen.

5 Kapitel 4 Verwaltung von Benutzern, Postfächern und Kontakten 69 Abbildung 4.1: Verwenden von Active Directory-Benutzer und -Computer Herstellen einer Verbindung zu einem Domänencontroller Die Herstellung einer Verbindung zu einem Domänencontroller dient mehreren Zwecken. Wenn nach dem Starten von Active Directory-Benutzer und -Computer keine Objekte verfügbar sind, können Sie eine Verbindung zu einem Domänencontroller herstellen, um auf Benutzer-, Gruppen- und Computerobjekte in der aktuellen Domäne zuzugreifen. Sie können eine Verbindung zu einem Domänencontroller auch dann herstellen, wenn Sie befürchten, dass die Replikation nicht ordnungsgemäß funktioniert, und Sie die Objekte auf einem bestimmten Controller untersuchen möchten. Nach Aufbau der Verbindung suchen Sie nach Unstimmigkeiten in kürzlich aktualisierten Objekten. Um eine Verbindung zu einem Domänencontroller herzustellen, gehen Sie wie folgt vor: 1. Klicken Sie mit der rechten Maustaste in der Konsolenstruktur auf Active Directory-Benutzer und -Computer. Wählen Sie danach Verbindung mit Domänencontroller herstellen aus. 2. In dem in Abbildung 4.2 dargestellten Dialogfeld Verbindung zum Domänencontroller herstellen werden die aktuelle Domäne und der Domänencontroller, mit dem Sie arbeiten, angezeigt. 3. Im Listenfeld Verfügbare Domänencontroller in werden die in der Domäne verfügbaren Controller aufgeführt. Standardmäßig ist Beliebiger schreibbarer Domänencontroller ausgewählt. Wenn Sie diese

6 70 Teil II Active Directory-Dienste und Microsoft Exchange 2000 Server Option auswählen, wird eine Verbindung zu dem Domänencontroller hergestellt, der als erster auf Ihre Anforderung antwortet. Andernfalls wählen Sie einen bestimmten Controller, mit dem eine Verbindung hergestellt werden soll. 4. Klicken Sie auf OK. Abbildung 4.2: Wählen Sie im Dialogfeld Verbindung zum Domänencontroller herstellen den Domänencontroller aus, mit dem Sie arbeiten möchten. Herstellen einer Verbindung zu einer anderen Domäne In Active Directory-Benutzer und -Computer können Sie mit jeder beliebigen Domäne der Gesamtstruktur arbeiten, vorausgesetzt, Sie besitzen die erforderlichen Zugriffsrechte. Um eine Verbindung zu einer Domäne herzustellen, gehen Sie wie folgt vor: 1. Klicken Sie mit der rechten Maustaste in der Konsolenstruktur auf Active Directory-Benutzer und -Computer. Wählen Sie danach Verbindung mit Domäne herstellen aus. 2. Im Dialogfeld Verbindung zur Domäne herstellen wird die aktuelle (oder die standardmäßige) Domäne angezeigt. Geben Sie einen neuen Domänennamen ein, und klicken Sie danach auf OK. Oder klicken Sie auf Durchsuchen, und wählen Sie anschließend im Dialogfeld Domäne suchen eine Domäne aus. Suchen nach vorhandenen Benutzern und Kontakten Active Directory-Benutzer und -Computer enthält eine eingebaute Funktion für die Suche nach Benutzern, Kontakten und anderen Verzeichnisobjekten. Auf einfache Weise lassen sich die aktuelle Domäne, eine bestimmte Domäne oder das gesamte Verzeichnis durchsuchen.

7 Kapitel 4 Verwaltung von Benutzern, Postfächern und Kontakten 71 Um nach Verzeichnisobjekten zu suchen, gehen Sie wie folgt vor: 1. Klicken Sie mit der rechten Maustaste in der Konsolenstruktur auf die aktuelle Domäne oder auf einen bestimmten Container, der durchsucht werden soll. Wählen Sie Suchen. Das in Abbildung 4.3 dargestellte Dialogfeld Benutzer, Kontakte und Gruppen suchen wird geöffnet. Abbildung 4.3: Suchen Sie vorhandene Benutzer und Kontakte in Active Directory mit dem Dialogfeld Benutzer, Kontakte und Gruppen suchen. 2. Wählen Sie Benutzer, Kontakte und Gruppen, und wählen Sie im Auswahlfeld In den Ort der Suche aus. Wenn Sie mit der rechten Maustaste auf einen Container, z.b. Benutzer, geklickt haben, ist dieser standardmäßig ausgewählt. Um alle Objekte im Verzeichnis zu durchsuchen, wählen Sie Gesamtes Verzeichnis aus. 3. Geben Sie in das Feld Name den Namen des Objekts ein, nach dem Sie suchen, klicken Sie auf die Registerkarte Exchange. Wählen Sie Nur Exchange-Empfänger anzeigen. 4. Wenn Sie die Suche auf bestimmte Empfängertypen eingrenzen möchten, aktivieren Sie die entsprechenden Kontrollkästchen. Wenn Sie beispielsweise nur nach Benutzern mit Postfächern suchen möchten, wählen Sie Benutzer, und aktivieren Sie anschließend Benutzer mit Exchange-Postfach. 5. Klicken Sie nach Eingabe der Suchparameter auf Jetzt suchen. Alle passenden Einträge werden in der Ansicht Suchen angezeigt (siehe Abbildung 4.4). Doppelklicken Sie auf ein Objekt, um seine Eigenschaften anzuzeigen oder zu ändern. Klicken Sie mit der rechten Maustaste auf das Objekt, um ein Kontextmenü für seine Verwaltung anzuzeigen.

8 72 Teil II Active Directory-Dienste und Microsoft Exchange 2000 Server Abbildung 4.4: Passende Empfänger werden unten im Dialogfeld Benutzer, Kontakte und Gruppen suchen angezeigt und können verwaltet werden, wenn Sie mit der rechten Maustaste auf die Einträge klicken. Verwalten von Benutzerkonten und Mailfunktionen In den folgenden Abschnitten werden Verfahren dargestellt, die Sie für die Verwaltung von Benutzerkonten und der Exchange-Funktionen dieser Konten verwenden. Erstellen von für Postfächer aktivierten und mailaktivierten Benutzerkonten Sie müssen ein Benutzerkonto für jeden Benutzer erstellen, der Netzwerkressourcen verwenden möchte. In den folgenden Abschnitten wird erklärt, wie Domänenbenutzerkonten erstellt werden, die entweder für Postfächer aktiviert oder mailaktiviert sind. Wenn der Benutzer - Nachrichten senden und empfangen muss, müssen Sie ein für Postfächer aktiviertes Konto erstellen. Andernfalls legen Sie ein mailaktiviertes Konto an.

9 Kapitel 4 Verwaltung von Benutzern, Postfächern und Kontakten 73 Erläuterungen zu Anmeldenamen und Kennwörtern Bevor Sie ein Domänenbenutzerkonto erstellen, sollten Sie sich kurz mit dem Anmeldenamen und dem Kennwort des neuen Kontos befassen. Alle Domänenbenutzerkonten werden über einen Anmeldenamen identifiziert. Dieser Anmeldename muss nicht unbedingt mit der -Adresse des Benutzers identisch sein. In Windows 2000 bestehen Anmeldenamen aus zwei Teilen: b Benutzername Die Textbezeichnung des Kontos b Benutzerdomäne Die Domäne, in der das Benutzerkonto existiert Für den Benutzer WILLIAM.STANEK beispielsweise, dessen Konto in der Domäne DOMAIN.COM erstellt wird, lautet der vollständige Anmeldename für Windows 2000 william.stanek@domain.com Mit Benutzerkonten können auch Kennwörter und öffentliche Zertifikate verbunden sein. Kennwörter sind Authentifizierungszeichenfolgen für ein Konto. Öffentliche Zertifikate fassen einen öffentlichen und privaten Schlüssel zur Identifikation eines Benutzers zusammen. Mit einem Kennwort melden Sie sich interaktiv an. Die Anmeldung mit einem öffentlichen Zertifikat erfolgt über eine Smartcard und ein Kartenlesegerät. Zwar zeigt Windows 2000 zur Beschreibung von Privilegien und Berechtigungen Benutzernamen an, doch werden als wichtigste Kennungen für Konten Sicherheits-IDs (SIDs) verwendet. SIDs sind eindeutige Kennungen, die bei der Erstellung von Konten erzeugt werden. Sie bestehen aus dem Sicherheits-ID-Präfix der Domäne und einer eindeutigen RID. Windows 2000 verwendet diese IDs, um Konten unabhängig von Benutzernamen zu kontrollieren. SIDs haben viele Zwecke. Die beiden wichtigsten bestehen darin, dass sie Ihnen ermöglichen, Benutzernamen ohne weiteres zu ändern sowie Konten zu löschen, ohne befürchten zu müssen, dass jemand Zugriff auf Ressourcen erhält, indem er einfach ein Konto neu erstellt. Beim Ändern eines Benutzernamens weisen Sie Windows 2000 an, einem neuen Namen eine bestimmte SID zuzuordnen. Wenn Sie ein Konto löschen, teilen Sie Windows 2000 mit, dass die betreffende SID nicht mehr gültig ist. Danach besitzt das neue Konto nicht mehr dieselben Privilegien wie das vorherige, selbst wenn Sie ein Konto mit demselben Benutzernamen erstellen. Dies liegt daran, dass das neue Konto eine neue SID besitzt. Erstellen von Domänenbenutzerkonten mit und ohne Postfächer Es gibt im Allgemeinen zwei Möglichkeiten, neue Domänenkonten zu erstellen: b Erstellen eines von Grund auf neuen Benutzerkontos Klicken Sie mit der rechten Maustaste auf den Container, in den das Konto eingefügt werden soll, zeigen Sie auf Neu, und wählen Sie anschließend Benutzer. Der in Abbildung 4.5 dargestellte Assistent Neues Objekt

10 74 Teil II Active Directory-Dienste und Microsoft Exchange 2000 Server Benutzer wird geöffnet. Bei der Erstellung eines neuen Kontos werden die standardmäßigen Systemeinstellungen verwendet. b Erstellen eines neuen Kontos auf Grundlage eines bereits vorhandenen Klicken Sie in Active Directory-Benutzer und -Computer mit der rechten Maustaste auf das Benutzerkonto, das kopiert werden soll, und wählen Sie danach Kopieren. Der Assistent Objekt kopieren Benutzer wird gestartet. Er gleicht im Wesentlichen dem Dialogfeld Neues Objekt Benutzer. Wenn Sie eine Kopie eines Kontos erstellen, stammen die meisten Umgebungsvariablen des neuen Kontos jedoch von dem bereits vorhandenen. Sobald der Assistent Neues Objekt Benutzer bzw. Objekt kopieren Benutzer gestartet wurde, können Sie das Benutzerkonto wie folgt erstellen: 1. Wie in Abbildung 4.5 dargestellt, lässt Sie der Assistent im ersten Dialogfeld den Anzeigenamen und den Anmeldenamen des Benutzers festlegen. Geben Sie Vor- und Nachnamen des Benutzers in die dafür vorgesehenen Felder ein. Sie werden zur Erstellung des vollständigen Namens verwendet, der den Anzeigenamen des Benutzers angibt. Exchange Server erstellt anhand der Namensinformationen die cc:mailund X Adresse des Benutzers. 2. Ändern Sie gegebenenfalls das Feld Vollständiger Name. Beispielsweise können Sie den Namen im Format Nachname Vorname Anfangsbuchstabe des zweiten Vornamens oder Vorname Anfangsbuchstabe des zweiten Vornamens Nachname eingeben. Der vollständige Name muss in der Domäne eindeutig sein und darf maximal 64 Zeichen enthalten. 3. Geben Sie im Feld Benutzeranmeldename den Benutzeranmeldenamen ein. Wählen Sie danach mithilfe der Dropdownliste die Domäne aus, der das Konto zugeordnet werden soll. Dadurch wird der vollqualifizierte Anmeldename festgelegt. 4. Mit den ersten 20 Zeichen des Anmeldenamens wird der Anmeldename für Betriebssystemversionen vor Windows 2000 festgelegt. Er muss in der Domäne eindeutig sein. Ändern Sie gegebenenfalls diesen Anmeldenamen.

11 Kapitel 4 Verwaltung von Benutzern, Postfächern und Kontakten 75 Abbildung 4.5: Konfigurieren Sie Anzeige- und Anmeldenamen des Benutzers mit dem Dialogfeld Neues Objekt Benutzer. 5. Klicken Sie auf Weiter. Konfigurieren Sie anschließend das Kennwort des Benutzers mithilfe des in Abbildung 4.6 dargestellten Dialogfeldes. Folgende Optionen sind verfügbar: b Kennwort Das Kennwort des Kontos. Es sollte die Konventionen Ihrer Kennwortrichtlinie erfüllen. b Kennwortbestätigung Dieses Feld soll sicherstellen, dass Sie das Kontokennwort korrekt festlegen. Geben Sie das Kennwort einfach erneut zur Bestätigung ein. Abbildung 4.6: Konfigurieren Sie das Kennwort des Benutzers.

12 76 Teil II Active Directory-Dienste und Microsoft Exchange 2000 Server b Benutzer muss Kennwort bei der nächsten Anmeldung ändern Wenn diese Option ausgewählt ist, muss der Benutzer das Kennwort bei der Anmeldung ändern. Dieses Kontrollkästchen ist bei allen neuen Benutzern standardmäßig aktiviert. b Benutzer kann Kennwort nicht ändern Wenn diese Option ausgewählt ist, kann der Benutzer das Kennwort nicht ändern. b Kennwort läuft nie ab Wenn diese Option ausgewählt ist, läuft das Kennwort dieses Kontos nie ab. Diese Einstellung setzt die Domänenkontorichtlinie außer Kraft. Normalerweise sollte nicht festgelegt werden, dass ein Kennwort nie abläuft, da dies dem eigentlichen Sinn von Kennwörtern widerspricht. b Konto ist deaktiviert Ist diese Option ausgewählt, ist das Konto deaktiviert und kann nicht verwendet werden. Verwenden Sie dieses Feld, um vorübergehend zu verhindern, dass jemand das Konto benutzt. 6. Klicken Sie auf Weiter. Wenn Sie die Exchange-Erweiterungen einwandfrei auf Ihrem Computer installiert haben, können Sie festlegen, ob das Konto ein Postfach haben soll. Falls der Benutzer kein Postfach haben soll, deaktivieren Sie das Kontrollkästchen Exchange-Postfach erstellen, und überspringen Sie die Schritte 7 und Wie in Abbildung 4.7 dargestellt, wird als Exchange-Alias standardmäßig der Anmeldename verwendet. Sie können diesen Wert ändern, indem Sie einen neuen Alias eingeben. Mit dem Exchange-Alias werden die MS Mail- und SMTP- -Adressen des Benutzers festgelegt. 8. Sind mehrere Exchange-Server mit einem Informationsspeicher konfiguriert, geben Sie mithilfe der Auswahlliste Server den Server an, auf dem das Postfach gespeichert werden soll. Sind mehrere Postfachspeicher konfiguriert, geben Sie mit der Auswahlliste Postfachspeicher den zu verwendenden Postfachspeicher an. 9. Klicken Sie zunächst auf Weiter und dann auf Fertig stellen, um das Konto zu erstellen. Wenn Sie ein für Postfächer aktiviertes Benutzerkonto erstellt haben, werden -Adressen für SMTP und X.400 sowie Connector-bezogene -Adressen automatisch konfiguriert. Sie können diese Adressen hinzufügen, ändern und entfernen. Darüber hinaus haben Sie die Möglichkeit, Adressen des gleichen Typs hinzuzufügen. Wenn Claudia Schmidt z.b. die Leiterin der Personalabteilung des Unternehmens ist, hat sie unter Umständen zwei SMTP-Adressen: claudias@domain.com und lebenslauf@domain.com. HINWEIS Wenn Sie Exchange-Connectors konfiguriert haben, werden für diese Connectors Standard- -Adressen generiert. In Exchange 2000 sind Connectors für Lotus Notes, Lotus cc:mail, Novell GroupWise und MS Mail verfügbar.

13 Kapitel 4 Verwaltung von Benutzern, Postfächern und Kontakten Mit dem Erstellen des Benutzerkontos ist die Arbeit noch nicht abgeschlossen. Anschließend sollten Sie b detaillierte Kontaktinformationen für den Benutzer hinzufügen, z.b. seine Rufnummer in der Firma und seinen Titel b den Benutzer in Sicherheits- und Verteilergruppen aufnehmen b dem Konto weitere -Adressen zuordnen b Exchange-Funktionen für das Konto aktivieren oder deaktivieren b die Standard-Übermittlungsoptionen, Speicherbegrenzungen und Beschränkungen für das Benutzerkonto ändern. Abbildung 4.7: Konfigurieren Sie das Exchange-Postfach des Benutzers. Festlegen von Kontaktinformationen für Benutzerkonten Um Kontaktinformationen für ein Benutzerkonto festzulegen, gehen Sie wie folgt vor: 1. Doppelklicken Sie im Snap-In»Active Directory-Benutzer und -Computer«auf den Benutzernamen. Das Dialogfeld Eigenschaften des Kontos wird geöffnet. 2. Klicken Sie auf die Registerkarte Allgemein. Legen Sie mit den folgenden Feldern allgemeine Kontaktinformationen fest: b Vorname, Initialen, Nachname Legt den vollständigen Namen des Benutzers fest. b Anzeigename Legt den Anzeigenamen des Benutzers fest, der in Anmeldesitzungen und in Active Directory dargestellt wird. b Beschreibung Legt eine Beschreibung des Benutzers fest. b Büro Legt die Büronummer oder den Standort des Benutzers fest.

14 78 Teil II Active Directory-Dienste und Microsoft Exchange 2000 Server b Rufnummer Legt die primäre geschäftliche Telefonnummer des Benutzers fest. Falls der Benutzer weitere geschäftliche Telefonnummern hat, die Sie eintragen möchten, klicken Sie auf Andere, und geben Sie im Dialogfeld Telefonnummer (Andere) weitere Rufnummern ein. b Legt die geschäftliche -Adresse des Benutzers fest. b Webseite Gibt den URL der Homepage des Benutzers an, die sich im Internet oder im Unternehmensintranet befinden kann. Falls der Benutzer weitere Webseiten hat, die Sie eintragen möchten, klicken Sie auf Andere, und geben Sie im Dialogfeld Webseitenadresse (Andere) weitere Adressen von Webseiten ein. TIPP Wenn Sie die Funktionen Mail senden und Homepage öffnen in Active Directory-Benutzer und -Computer verwenden möchten, müssen die Felder und Webseite ausgefüllt werden. 3. Klicken Sie, wie in Abbildung 48 dargestellt, auf die Registerkarte Adresse. Geben Sie in den entsprechenden Feldern die Geschäftsadresse bzw. die Privatadresse des Benutzers ein. Normalerweise geben Sie die Geschäftsadresse ein. Auf diese Weise können Sie die Büroadressen und Mailingadressen von Benutzern in verschiedenen Niederlassungen verfolgen. HINWEIS Sie müssen Datenschutzaspekte berücksichtigen, bevor Sie Privatadressen von Benutzern eingeben. Besprechen Sie das Thema mit der Personal- und Rechtsabteilung. Vor der Freigabe von Privatadressen sollten Sie außerdem die Einwilligung der Benutzer einholen. 4. Klicken Sie auf die Registerkarte Rufnummern. Geben Sie die Hauptrufnummern ein, unter denen der Benutzer zu erreichen ist. b Privat b Funkruf b Mobil b Fax b IP-Telefon 5. Für jeden Rufnummerntyp können Sie weitere Nummern angeben. Klicken Sie auf die zugehörige Schaltfläche Andere, und geben Sie im angezeigten Dialogfeld weitere Kontaktnummern ein. 6. Klicken Sie auf die Registerkarte Organisation. Geben Sie nach Bedarf Titel, Abteilung und Organisation des Benutzers ein. 7. Um den Vorgesetzten des Benutzers anzugeben, klicken Sie auf Ändern, und wählen Sie im Dialogfeld Benutzer oder Kontakt auswählen den Vorgesetzten des Benutzers aus. Wenn Sie einen Vorgesetzten angeben, wird der Benutzer im Konto des Vorgesetzten als Mitarbeiter aufgeführt. 8. Klicken Sie auf Anwenden und danach auf OK, um die Änderungen anzuwenden.

15 Kapitel 4 Verwaltung von Benutzern, Postfächern und Kontakten 79 Abbildung 4.8: Geben Sie auf der Registerkarte Adresse die Geschäftsoder Privatadresse des Benutzers an. Ändern des Exchange Server-Alias und Anzeigenamens eines Benutzers Jedem für Postfächer aktivierten Benutzerkonto ist ein Exchange-Alias, ein Vorname, ein Nachname und ein Anzeigename zugeordnet. Der Exchange-Alias bestimmt die MS Mail- und SMTP- -Adressen. Der Vor- und Nachname bestimmt die cc:mail-adresse. Der Anzeigename legt die X.400-Adresse fest. Sobald Sie die Namensinformationen ändern, können neue -Adressen erzeugt und als Standardadressen für SMTP, X.400 und konfigurierte Exchange-Connectors festgelegt werden. Die vorherigen -Adressen des Kontos werden nicht gelöscht, sondern bleiben als Alternativen zu den Standardadressen erhalten. Wie diese zusätzlichen -Adressen geändert oder gelöscht werden, erfahren Sie in diesem Kapitel unter»hinzufügen, Ändern und Entfernen von -Adressen«. Um den Exchange-Alias und den Anzeigenamen eines Benutzerkontos zu ändern, gehen Sie folgendermaßen vor: 1. Doppelklicken Sie im Snap-In»Active Directory-Benutzer und -Computer«auf den Benutzernamen. Das Dialogfeld Eigenschaften des Kontos wird geöffnet.

16 80 Teil II Active Directory-Dienste und Microsoft Exchange 2000 Server 2. Klicken Sie auf die Registerkarte Allgemein, und ändern Sie den aktuellen Namen in den folgenden Feldern: b Vorname, Initialen, Nachname Legt den vollständigen Namen des Benutzers fest. b Anzeigename Legt den Anzeigenamen des Benutzers fest, der in Anmeldesitzungen und in Active Directory dargestellt wird. 3. Klicken Sie auf die Registerkarte Exchange Allgemein, und geben Sie im Feld Alias den neuen Exchange-Alias ein. 4. Klicken Sie auf OK. Hinzufügen, Ändern und Entfernen von -Adressen Wenn Sie ein für Postfächer aktiviertes Benutzerkonto erstellen, werden Standard- -Adressen für SMTP, X.400 und alle konfigurierten Connectors erzeugt. Sobald Sie den Anzeigenamen oder Exchange-Alias des Benutzers aktualisieren, werden unter Umständen neue Standard- - Adressen erstellt. Die alten Adressen werden jedoch nicht gelöscht. Sie bleiben vielmehr als alternative -Adressen für das Konto erhalten. Gehen Sie folgendermaßen vor, um eine -Adresse hinzuzufügen, zu ändern oder zu entfernen: 1. Öffnen Sie das Dialogfeld Eigenschaften für das Konto, indem Sie in Active Directory-Benutzer und -Computer auf den Benutzernamen doppelklicken. Klicken Sie anschließend auf die Registerkarte - Adressen. 2. Um eine neue -Adresse hinzuzufügen, klicken Sie auf Neu. Wählen Sie im Dialogfeld Neue -Adresse den Typ der - Adresse, und klicken Sie anschließend auf OK. Machen Sie die erforderlichen Eingaben im Dialogfeld Eigenschaften, und klicken Sie danach nochmals auf OK. TIPP Verwenden Sie SMTP als Adresstyp für normale Internet- -Adressen. Einzelheiten zur Verwendung von cc:mail-, MS Mail- und X Adressen finden Sie in Kapitel 11,»Verwalten von Microsoft Exchange 2000 Server-Organisationen«. 3. Wenn Sie eine vorhandene -Adresse ändern möchten, doppelklicken Sie auf den Adresseintrag, und ändern Sie die Einstellungen im Dialogfeld Eigenschaften. Klicken Sie auf OK. 4. Um eine -Adresse zu löschen, wählen Sie diese aus, und klicken Sie auf Entfernen. Klicken Sie auf Ja, wenn Sie aufgefordert werden, den Löschvorgang zu bestätigen. HINWEIS Sie können die Standard-SMTP-Adresse nicht löschen. Exchange Server verwendet die SMTP-Adresse, um Nachrichten zu senden und zu empfangen.

17 Kapitel 4 Verwaltung von Benutzern, Postfächern und Kontakten 81 Einstellen einer Standardantwortadresse Zu jedem -Adressentyp gibt es eine Standardantwortadresse. Führen Sie zum Ändern der Standardantwortadresse folgende Schritte aus: 1. Öffnen Sie das Dialogfeld Eigenschaften für das Konto, indem Sie in Active Directory-Benutzer und -Computer auf den Benutzernamen doppelklicken. Klicken Sie anschließend auf die Registerkarte - Adressen. 2. Die aktuellen Standard- -Adressen sind in fetter Schrift hervorgehoben. Nicht hervorgehobene -Adressen dienen nur als Alternativadressen für die Übermittlung von Nachrichten an das aktuelle Postfach. 3. Um die aktuellen Standardeinstellungen zu ändern, wählen Sie eine nicht hervorgehobene -Adresse aus, und klicken Sie anschließend auf Hauptadresse. Aktivieren und Deaktivieren von Exchange Server-Mail Mailaktivierte Benutzer und Kontakte werden in Exchange Server als benutzerdefinierte Empfänger definiert. Sie haben einen Exchange-Alias und eine externe -Adresse. Um einen Benutzer oder Kontakt für zu aktivieren, gehen Sie folgendermaßen vor: 1. Klicken Sie in Active Directory-Benutzer und -Computer mit der rechten Maustaste auf den entsprechenden Eintrag, und wählen Sie anschließend Exchange-Aufgaben, um den Assistenten für Exchange- Aufgaben zu starten. 2. Wenn ein Begrüßungsdialog angezeigt wird, klicken Sie auf Weiter. Sie können die Seite Willkommen künftig überspringen, indem Sie Diese Seite nicht mehr anzeigen wählen. 3. Wählen Sie -Adressen einrichten unter Verfügbare Aufgaben, und klicken Sie anschließend auf Weiter. 4. Geben Sie einen Exchange-Alias für den Benutzer oder Kontakt ein, und klicken Sie auf Ändern. 5. Das Dialogfeld Neue -Adresse wird angezeigt. Wählen Sie den -Adressentyp aus, und klicken Sie danach auf OK. 6. Machen Sie die erforderlichen Eingaben im Dialogfeld Eigenschaften für die -Adresse, und klicken Sie nochmals auf OK. 7. Klicken Sie im Dialogfeld Assistent für Exchange-Aufgaben auf Weiter und anschließend auf Fertig stellen. Wenn Sie den Exchange-Alias später löschen und -Adressen entfernen möchten, die dem Benutzer oder Kontakt zugeordnet sind, führen Sie die folgenden Schritte aus:

18 82 Teil II Active Directory-Dienste und Microsoft Exchange 2000 Server 1. Klicken Sie in Active Directory-Benutzer und -Computer mit der rechten Maustaste auf den entsprechenden Eintrag, und wählen Sie anschließend Exchange-Aufgaben, um den Assistenten für Exchange- Aufgaben zu starten. 2. Wenn ein Begrüßungsdialog angezeigt wird, klicken Sie auf Weiter. Sie können die Seite Willkommen künftig überspringen, indem Sie Diese Seite nicht mehr anzeigen wählen. 3. Wählen Sie -Adressen löschen unter Verfügbare Aufgaben, und klicken Sie anschließend auf Weiter. 4. Klicken Sie zunächst auf Weiter und dann auf Fertig stellen. Aktivieren und Deaktivieren von Voic und Instant Messaging Sie können Exchange-Funktionen für ein Benutzerkonto ohne weiteres aktivieren oder deaktivieren. Klicken Sie in Active Directory-Benutzer und -Computer mit der rechten Maustaste auf das Konto, und wählen Sie Exchange-Aufgaben, um den Assistenten für Exchange-Aufgaben zu starten. Wenn ein Begrüßungsdialog angezeigt wird, klicken Sie auf Weiter. Nun haben Sie folgende Möglichkeiten: b Wählen Sie Voic aktivieren, um die Voic funktionen für das Konto zu aktivieren. b Wählen Sie Voic deaktivieren aus, um die Voic funktionen für das Konto auszuschalten, und bestätigen Sie den Vorgang, indem Sie auf Ja klicken. b Wählen Sie Instant Messaging aktivieren, um Messagingfunktionen für das Konto zu aktivieren. Sie müssen den Namen des Instant Messaging-Servers und die zu verwendende Domäne angeben. b Wählen Sie Instant Messaging deaktivieren, um Messagingfunktionen für das Konto zu deaktivieren. Erstellen eines Benutzerkontos, um Nachrichten des Standorts zu empfangen und an externe Standorte weiterzuleiten Benutzerdefinierte Empfänger wie mailaktivierte Benutzer und Kontakte erhalten normalerweise keine Nachrichten von Benutzern außerhalb der Organisation, weil ein benutzerdefinierter Empfänger keine - Adresse hat, die für ein bestimmtes Postfach in Ihrer Organisation aufgelöst wird. Gelegentlich ist es jedoch sinnvoll, dass externe Benutzer, Anwendungen oder Mailsysteme Nachrichten an eine Adresse in Ihrer Organisation senden und diese Nachrichten von Exchange an ein externes Postfach weiterleiten lassen können.

19 Kapitel 4 Verwaltung von Benutzern, Postfächern und Kontakten 83 PRAXISBEZOGENE TIPPS In meiner Organisation habe ich Weiterleitungspostfächer für Pagerwarnungen erstellt. Diese einfache Lösung gibt Vorgesetzten (und Überwachungssystemen) innerhalb der Organisation die Möglichkeit, problemlos und schnell Textseiten an IT-Mitarbeiter zu senden. Hier habe ich mailaktivierte Kontakte für jede Pager- -Adresse eingerichtet, beispielsweise @domain.com, und dann ein Postfach erstellt, das an den benutzerdefinierten Empfänger weiterleitet. Im Allgemeinen hat der Anzeigename des mailaktivierten Kontakts die Form»Alert Benutzername«, z.b.»alert William Stanek«. Der Anzeigename und die -Adresse für das Postfach haben die Form»Z Nachname«und»A Adresse@meineorg.com«, z.b. Z Stanek bzw. AWilliamS@domain.com. Anschließend wird das Postfach ausgeblendet, so dass es nicht in der globalen Adressliste oder in anderen Adresslisten angezeigt wird. So können die Benutzer nur das Postfach Alert William Stanek sehen. Um ein Benutzerkonto zu erstellen, das Nachrichten empfängt und an externe Standorte weiterleitet, gehen Sie folgendermaßen vor: 1. Erstellen Sie in Active Directory-Benutzer und -Computer einen Kontakt für den Benutzer. Nennen Sie den Kontakt X Benutzername, also z.b. X William Stanek. Richten Sie eine externe -Adresse für den Kontakt ein, die auf die Internetadresse des Benutzers verweist. 2. Erstellen Sie ein Benutzerkonto in der Domäne. Geben Sie dem Konto den entsprechenden Anzeigenamen, z.b. William Stanek. Erstellen Sie ein Exchange-Postfach für das Konto, erteilen Sie dem Konto jedoch keine besonderen Berechtigungen. Sie sollten dem Konto Beschränkungen auferlegen, damit sich der Benutzer nicht auf Servern in der Domäne anmelden kann. 3. Öffnen Sie das Dialogfeld Eigenschaften für das Benutzerkonto, indem Sie in Active Directory-Benutzer und -Computer auf den Benutzernamen doppelklicken. Klicken Sie auf die Registerkarte Exchange Allgemein. 4. Klicken Sie auf Übermittlungsoptionen. 5. Klicken Sie im Dialogfeld Übermittlungsoptionen auf das Optionsfeld Weiterleiten an und danach auf Ändern. 6. Wählen Sie im Dialogfeld Empfänger auswählen den mailaktivierten Kontakt aus, den Sie zuvor erstellt haben, und klicken Sie anschließend auf OK. Nun können Sie mit dem Benutzerkonto Nachrichten an das externe Postfach weiterleiten. Umbenennen von Benutzerkonten In Active Directory-Benutzer und -Computer können Sie ein Benutzerkonto folgendermaßen umbenennen:

20 84 Teil II Active Directory-Dienste und Microsoft Exchange 2000 Server 1. Klicken Sie mit der rechten Maustaste auf den Kontonamen, und klicken Sie anschließend auf Umbenennen. Geben Sie nach Aufforderung den neuen Kontonamen ein. 2. Wenn Sie ein Benutzerkonto umbenennen, geben Sie ihm eine neue Bezeichnung. Die Namensänderung wirkt sich nicht auf die SID (Sicherheits-ID) aus, die dazu dient, Konten unabhängig von Benutzernamen zu identifizieren, zu verfolgen und zu verarbeiten. HINWEIS Heirat ist häufig der Grund dafür, dass sich der Name von Benutzerkonten ändert. Wenn beispielsweise Judy Lew (JUDYL) heiratet, möchte sie vielleicht ihren Benutzernamen in Judy Kaethler (JUDYK) ändern. Wenn Sie den Benutzernamen von JUDYL in JUDYK ändern, spiegeln alle zugehörigen Privilegien und Berechtigungen die Namensänderung wider. Wenn Sie also die Berechtigungen einer Datei anzeigen, auf die JUDYL Zugriff besaß, werden Sie sehen, dass nun JUDYK Zugriff auf diese besitzt (und dass JUDYL nicht mehr aufgeführt wird). Löschen von Benutzerkonten und Kontakten Durch Löschen wird ein Konto dauerhaft entfernt. Wenn Sie ein Konto gelöscht haben, können Sie kein Konto mit demselben Namen erstellen und nicht die gleichen Berechtigungen wie für das ursprüngliche Konto einrichten. Der Grund dafür besteht darin, dass die SID des neuen Kontos nicht mit der des alten übereinstimmt. Das bedeutet nicht, dass Sie nach dem Löschen eines Kontos nie mehr ein Konto mit demselben Namen erstellen können. Angenommen, ein Mitarbeiter verlässt das Unternehmen und kehrt eine kurze Zeit später zurück. Sie können ein Konto unter Verwendung desselben Namens wie vorher erstellen, Sie müssen jedoch die Berechtigungen für das Konto neu definieren. Da das Löschen vordefinierter Konten weit reichende Auswirkungen auf die Domäne haben kann, lässt Windows 2000 das Löschen vordefinierter Benutzerkonten nicht zu. Sie könnten andere Kontotypen entfernen, indem Sie sie auswählen und die ENTF-TASTE drücken oder indem Sie mit der rechten Maustaste klicken und Löschen auswählen. Die Eingabeaufforderung wird in Abbildung 4.9 angezeigt. Wenn Sie die -Adresse des Benutzers löschen und das Postfach als zu löschendes markieren möchten, klicken Sie auf Ja. Wenn Sie auf Nein klicken, löscht Windows 2000 das Konto nicht.

21 Kapitel 4 Verwaltung von Benutzern, Postfächern und Kontakten 85 Abbildung 4.9: Durch die Löschung eines Benutzerkontos wird die - Adresse des Benutzers gelöscht und das zugehörige Postfach zum Löschen markiert. Bestätigen Sie den Vorgang durch Klicken auf Ja. HINWEIS Da die Exchange-Sicherheit auf der Domänenauthentifizierung beruht, können Sie kein Postfach ohne Konto einrichten. Wenn Sie das Postfach für ein Konto, das Sie löschen möchten, weiterhin benötigen, sollten Sie das Konto deaktivieren, anstatt es zu löschen. Die Deaktivierung des Kontos verhindert, dass sich der Benutzer anmelden kann; Sie können jedoch gegebenenfalls weiter auf das Postfach zugreifen. Um ein Konto zu deaktivieren, klicken Sie in Active Directory-Benutzer und -Computer mit der rechten Maustaste auf das Konto, und wählen Sie anschließend Konto deaktivieren. Verwalten von Postfächern Postfächer müssen häufig genau so verwaltet werden wie Benutzerkonten. Einige der Verwaltungsaufgaben lassen sich ziemlich intuitiv erledigen, andere dagegen nicht. Wenn Sie Fragen haben, sollten Sie die folgenden Abschnitte lesen. Hinzufügen eines Postfachs zu einem vorhandenen Benutzerkonto Sie müssen nicht unbedingt ein Exchange-Postfach erstellen, wenn Sie ein Benutzerkonto erstellen. Wenn ein Benutzer später ein Postfach benötigt, können Sie es folgendermaßen erstellen: 1. Klicken Sie in Active Directory-Benutzer und -Computer mit der rechten Maustaste auf den Benutzernamen, und wählen Sie anschließend Exchange-Aufgaben, um den Assistenten für Exchange-Aufgaben zu starten.

22 86 Teil II Active Directory-Dienste und Microsoft Exchange 2000 Server 2. Wenn ein Begrüßungsdialog angezeigt wird, klicken Sie auf Weiter. Sie können die Seite Willkommen künftig überspringen, indem Sie Diese Seite nicht mehr anzeigen wählen. 3. Wählen Sie Postfach erstellen unter Verfügbare Aufgaben, und klicken Sie anschließend auf Weiter. 4. Das in Abbildung 4.10 dargestellte Dialogfeld wird angezeigt. Abbildung 4.10: Allen Benutzerkonten können Postfächer zugeordnet sein. Sie können ein Postfach auch zu einem späteren Zeitpunkt erstellen. 5. Der Exchange-Alias richtet sich standardmäßig nach dem Anmeldenamen. Sie können diesen Wert ändern, indem Sie einen neuen Alias eingeben. 6. Sind mehrere Exchange-Server mit einem Informationsspeicher konfiguriert, geben Sie mithilfe der Auswahlliste Server den Server an, auf dem das Postfach gespeichert werden soll. ACHTUNG Im gemischten Modus von Exchange können Postfächer nicht von einem Server einer administrativen Gruppe auf einen Server einer anderen administrativen Gruppe verschoben werden. Zwar können Sie Postfächer auf verschiedene Exchange-Server verschieben, allerdings müssen sich diese Server in derselben Routinggruppe befinden. Sie können Postfächer nicht zwischen Routinggruppen verschieben (unabhängig vom Exchange-Modus). 7. Sind mehrere Postfachspeicher konfiguriert, geben Sie mit der Auswahlliste Postfachspeicher den zu verwendenden Postfachspeicher an. 8. Klicken Sie zunächst auf Weiter und dann auf Fertig stellen.

23 Kapitel 4 Verwaltung von Benutzern, Postfächern und Kontakten 87 Festlegen von Empfangseinschränkungen für ein einzelnes Postfach Sie können Empfangseinschränkungen für Postfächer auf zweierlei Weise festlegen: b Global Durch Einrichten von Standard-Empfangseinschränkungen für alle Postfächer. Globale Einschränkungen werden zugeordnet, wenn das Konto erstellt wird, und aktualisiert, wenn Sie neue globale Empfangseinschränkungen definieren. b Individuell Durch Festlegen von Empfangseinschränkungen für einzelne Benutzer. Benutzerbezogene Empfangseinschränkungen werden für einzelne Benutzerkonten eingerichtet und setzen die globalen Standardeinstellungen außer Kraft. In Kapitel 11 erfahren Sie, wie globale Empfangseinschränkungen festgelegt werden. Weitere Informationen finden Sie in dem genannten Kapitel unter»festlegen von Standard-Empfangseinschränkungen für die Organisation«. Um individuelle Empfangseinschränkungen einzurichten, gehen Sie wie folgt vor: 1. Öffnen Sie das Dialogfeld Eigenschaften für das für Postfächer aktivierte Benutzerkonto, indem Sie in Active Directory-Benutzer und -Computer auf den Benutzernamen doppelklicken. 2. Klicken Sie auf der Registerkarte Exchange Allgemein auf die Schaltfläche Empfangseinschränkungen. Wie in Abbildung 4.11 dargestellt, können Sie nun die folgenden Einschränkungen festlegen:

24 88 Teil II Active Directory-Dienste und Microsoft Exchange 2000 Server Abbildung 4.11: Sie können individuelle Empfangseinschränkungen für einzelne Benutzer einrichten. b Größe der ausgehenden Nachrichten Legt eine Grenze für die Größe der Nachrichten fest, die der Benutzer senden kann. Wenn eine ausgehende Nachricht die Grenze überschreitet, wird die Nachricht nicht gesendet, und der Benutzer erhält einen Unzustellbarkeitsbericht. b Größe der eingehenden Nachrichten Legt eine Grenze für die Größe der Nachrichten fest, die der Benutzer empfangen kann. Wenn eine eingehende Nachricht die Größe überschreitet, wird die Nachricht nicht übermittelt, und der Benutzer erhält einen Unzustellbarkeitsbericht. b Einschränken des Nachrichtenempfangs Standardmäßig sind Benutzerpostfächer so konfiguriert, dass Nachrichten aller Benutzer angenommen werden. Um dieses Verhalten außer Kraft zu setzen, können Sie festlegen, dass nur Nachrichten der aufgeführten Benutzer, Kontakte oder Gruppen angenommen werden sollen bzw. dass Nachrichten von allen -Adressen außer den aufgeführten Benutzern, Kontakten oder Gruppen angenommen werden sollen. Sie können nur Empfänger hinzufügen, die in der Organisationshierarchie aufgeführt sind. 3. Klicken Sie auf OK. Die Einschränkungen, die Sie festlegen, setzen die globalen Standardeinstellungen außer Kraft.

25 Kapitel 4 Verwaltung von Benutzern, Postfächern und Kontakten 89 Anderen Benutzern Zugriff auf ein Postfach erteilen Gelegentlich benötigen die Benutzer Zugriff auf das Postfach eines anderen Benutzers, und in bestimmten Situationen sollten Sie ihnen diesen Zugriff erteilen. Wenn John z.b. der Vorgesetzte von Susan ist und Susan Urlaub nimmt, muss er während ihrer Abwesenheit eventuell auf ihr Postfach zugreifen. Zugriff auf ein anderes Postfach kann auch erforderlich sein, wenn Sie Postfächer für spezielle Zwecke eingerichtet haben, beispielsweise ein Postfach für Webmaster@domain.com oder ein Postfach für Info@domain.com. Wenn Sie einem Benutzer Zugriff auf ein Postfach gewähren, erhält dieser damit auch das Recht, das Postfach anzuzeigen und Nachrichten im Namen des Eigentümers des Postfachs zu senden. Sie können Zugriffsrechte erteilen oder zurücknehmen, indem Sie die folgenden Schritte ausführen: 1. Öffnen Sie das Dialogfeld Eigenschaften für das für Postfächer aktivierte Benutzerkonto, indem Sie in Active Directory-Benutzer und -Computer auf den Benutzernamen doppelklicken. 2. Klicken Sie auf der Registerkarte Exchange Allgemein auf die Schaltfläche Übermittlungsoptionen. Im Listenfeld Diese Berechtigung erteilen an werden alle Benutzer angezeigt, die zurzeit über Zugriffsrechte verfügen. Nun haben Sie folgende Möglichkeiten: b Zugriff erteilen Um das Zugriffsrecht für das Postfach zu erteilen, klicken Sie auf Hinzufügen, und wählen Sie anschließend mit dem Dialogfeld Empfänger auswählen den Benutzer aus, der auf das Postfach zugreifen können soll. b Zugriff aufheben Um das Zugriffsrecht für das Postfach zu widerrufen, wählen Sie im Listenfeld Diese Berechtigung erteilen an einen vorhandenen Benutzernamen aus, und klicken Sie danach auf Entfernen. 3. Klicken Sie auf OK. Weiterleiten von an eine neue Adresse Alle Nachrichten, die an das Postfach eines Benutzers gesendet werden, können an einen anderen Empfänger weitergeleitet werden. Bei diesem Empfänger kann es sich um einen anderen Benutzer oder um einen mailaktivierten Kontakt handeln. Sie können auch festlegen, dass Nachrichten sowohl an die Weiterleitungsadresse als auch an das aktuelle Postfach übermittelt werden. Gehen Sie zum Konfigurieren der Weiterleitung von Nachrichten folgendermaßen vor: 1. Öffnen Sie das Dialogfeld Eigenschaften für das für Postfächer aktivierte Benutzerkonto, indem Sie in Active Directory-Benutzer und -Computer auf den Benutzernamen doppelklicken.

26 90 Teil II Active Directory-Dienste und Microsoft Exchange 2000 Server 2. Klicken Sie auf der Registerkarte Exchange Allgemein auf die Schaltfläche Zustelloptionen. Um die Weiterleitung aufzuheben, wählen Sie Keine im Feld Weiterleitungsadresse. 3. Um die Weiterleitung hinzuzufügen, wählen Sie Weiterleiten an, und klicken Sie anschließend auf Ändern. Im Dialogfeld Empfänger auswählen legen Sie den alternativen Empfänger fest. Wenn die Nachrichten sowohl an den alternativen Empfänger als auch an den aktuellen Eigentümer des Postfachs übermittelt werden sollen, wählen Sie Nachricht an Empfänger und alternativen Empfänger übermitteln (siehe Abbildung 4.12). 4. Klicken Sie auf OK. Abbildung 4.12: Mit dem Dialogfeld Übermittlungsoptionen können Sie alternative Empfänger für Postfächer angeben und Nachrichten auch an das aktuelle Postfach übermitteln lassen. Festlegen von Speichereinschränkungen für ein einzelnes Postfach Mit globalen Einstellungen für jeden Postfachspeicher können Sie Speichereinschränkungen für mehrere Postfächer festlegen; für einzelne Postfächer richten Sie Einschränkungen jeweils pro Benutzer ein. Globale Einschränkungen werden zugeordnet, wenn Sie das Benutzerkonto erstellen, und neu zugeordnet, wenn Sie neue globale Empfangseinschränkungen definieren. Benutzerbezogene Empfangseinschränkungen werden für einzelne Benutzerkonten eingerichtet und setzen die globalen Standardeinstellungen außer Kraft.

27 Kapitel 4 Verwaltung von Benutzern, Postfächern und Kontakten 91 HINWEIS Speichereinschränkungen werden nur auf die Postfächer angewendet, die auf dem Server gespeichert sind. Speichereinschränkungen gelten nicht für Persönliche Ordner. Persönliche Ordner werden auf dem Computer des Benutzers gespeichert. In Kapitel 8 erfahren Sie, wie globale Speichereinschränkungen festgelegt werden. Weitere Informationen finden Sie in dem genannten Kapitel unter»festlegen von Grenzwerten für Postfachspeicher«. Um individuelle Speichereinschränkungen einzurichten, gehen Sie wie folgt vor: 1. Öffnen Sie das Dialogfeld Eigenschaften für das für Postfächer aktivierte Benutzerkonto, indem Sie in Active Directory-Benutzer und -Computer auf den Benutzernamen doppelklicken. 2. Klicken Sie auf der Registerkarte Exchange Allgemein auf die Schaltfläche Speichergrenzwerte. Das in Abbildung 4.13 dargestellte Dialogfeld wird angezeigt. Abbildung 4.13: Mit dem Dialogfeld Speichergrenzwerte können Sie bei Bedarf jeweils pro Benutzer Speicherbegrenzungen und eine Aufbewahrungszeit für gelöschte Objekte angeben. 3. Um Speicherbegrenzungen für Postfächer festzulegen, deaktivieren Sie im Bereich Speichergrenzwerte das Kontrollkästchen Standardwerte für Postfachspeicher verwenden. Setzen Sie anschließend eine oder mehrere der folgenden Speicherbegrenzungen: b Warnmeldung senden ab Mit diesem Grenzwert wird in Kilobyte die Größe angegeben, die ein Postfach erreichen kann, bevor eine Warnung an den Benutzer ausgegeben wird. Mit der Warnung wird der Benutzer aufgefordert, das Postfach zu leeren. b Senden verbieten ab Mit diesem Grenzwert wird in Kilobyte die Größe angegeben, die ein Postfach erreichen kann, bevor der Benutzer gehindert wird, neue Nachrichten zu senden. Die Begrenzung endet, wenn der Benutzer das Postfach leert und die Größe des Postfachs unter dem Grenzwert liegt.