Exchange Server 2016 Exchange Server 2019 Exchange Server SE Split Permission Active Directory Senden als-Recht Send As-Recht
Wird die Exchange-Umgebung im Split Permission Modell ausgeführt, kann das Senden-Als-Recht nicht mehr via Exchange Admin Center bzw. über Add-ADPermission vergeben werden.
Vollzugriff auf die Mailbox bzw. das "Senden im Auftrag von"-Recht können weiterhin via Exchange Admin Center vergeben werden. Ich persönlich empfehle die Nutzung von "Senden im Auftrag von", da hier deutlich wird, dass die Antwort von einer konkreten Person kommt, da der Absender schon direkt erkennbar wird.
Stattdessen kann das Recht entweder über die graphische Oberfläche der Active Directory Benutzer- und Computer-Konsole vergeben werden oder aber - etwas komfortabler - via PowerShell.
Hierzu habe ich ein kleines Script geschrieben. Der Nutzer benötigt das delegierte Recht, das "Senden Als"-Recht zu vergeben. Oder aber Domänen-Administrator-Rechte.
Auf einem Host auf dem die RSAT-Tools installiert sind und somit die PowerShell Cmdlets für das Active Directory zur Verfügung stehen, kann dann z. B. folgender Befehl abgesetzt werden:
Für die Objekte wird der entsprechende SAMAccountName benötigt.
Thomas Windscheif arbeitet bei excITe Consulting und ist langjähriger Berater im Bereich IT-Infrastruktur und Groupware. Sowohl Kleinunternehmen z. B. im Handwerk als auch der größere fertigende Mittelstand gehören zu seinem Projektumfeld. Im Wesentlichen gehören die Planung von Infrastruktur-Migrationen, Cloud-Lösungen (Microsoft 365), Groupware-Umgebungen (z. B. Exchange) und deren Umsetzung zu seinen Aufgaben. Insbesondere im Umfeld hybrider Identitätsumgebungen mit Entra Connect und den Möglichkeiten zur Härtung der IT-Landschaft konnte er in vielen Projekten Erfahrungen sammeln. Neues begeistert ihn aber ebenso und so unterstützt Thomas Windscheif auch bei themenfremden IT-Systemen, überall da wo er helfen kann.
Sein Ziel: Die Mehrwerte der heutigen IT-Lösungen für einfacheres und modernes Arbeiten beim Kunden einbringen.
Login
Sie haben ein ungelöstes Problem in Ihrer Exchange Server/Microsoft-Infrastruktur oder unter Microsoft 365? Treten Sie gerne mit mir in Kontakt.
Sowohl bei einfachen Umgebungen, als auch bei komplexen Multisite/Cloud-Topologien
unterstütze ich Sie -auch kurzfristig- sehr gerne.
- Microsoft Exchange Active Directory Split Permissions -
Was machen die Microsoft Exchange Active Directory Split Permissions und was für Auswirkungen hat dies auf die Administration über Exchange?
Dies beschreibt der folgende Artikel.
Außerdem liefere ich als Vorbereitung für die Umsetzung ein Skript, welches die Logs hinsichtlich der künftig nicht mehr verfügbaren Cmdlets hin filtert um den Nutzerkreis zu ermitteln, welcher von der Änderung betroffen sein wird.