Methoden zur Erstellung eines Superuser-Kontos

Verwendung eines bestehenden Kontos

Wenn Sie sich entscheiden, ein bestehendes Konto zu verwenden, empfehlen wir Ihnen:

Ändern Sie das Passwort für das bestehende Konto.
Stellen Sie das Passwort so ein, dass es nie abläuft.

Verwendung eines neuen Kontos

Wenn Sie ein neues Konto verwenden, gehen Sie wie folgt vor:

Erstellen Sie mit dem für Ihre Plattform geeigneten Tool ein neues Konto, um Microsoft Outlook mit InterAction Sync auszuführen. Geben Sie an, dass das Passwort des Kontos nie abläuft und der Benutzer das Passwort nicht ändern kann.
Dieses Konto erhält Zugriff auf alle Exchange-Postfächer in Ihrer Exchange-Organisation. Gehen Sie vorsichtig mit dem Passwort für diesen Benutzer um.
Sobald Sie das Windows-Konto ordnungsgemäß eingerichtet haben, erteilen Sie Berechtigungen für den Exchange-Nachrichtenspeicher. Sie können wählen, ob Sie diesem Konto Berechtigungen für die gesamte Exchange-Organisation (wenn Sie Daten für alle Mitarbeiter sammeln) oder nur für bestimmte Benutzerpostfächer erteilen möchten.

Verwendung der Exchange 2007/2010 Management Shell zur Erstellung eines neuen Superuser-Kontos

Öffnen Sie die Exchange Management Shell.
Führen Sie den folgenden Befehl aus, um zur Eingabe eines Superuser-Passworts aufgefordert zu werden.
```
$password = Read-Host "Enter password" -AsSecureString
```
Legen Sie das Superuser-Passwort fest, nachdem Sie zur Eingabe des Passworts aufgefordert wurden.

Geben Sie den folgenden Befehl ein (ersetzen Sie den Text in <> durch Ihre Superuser-Informationen), um das Superuser-Postfachkonto zu erstellen.

New-mailbox -UserPrincipalName <String> -alias <String> -database 
"<DatabaseIdParameter>" -Name <String> -OrganizationalUnit
<OrganizationalUnitIdParameter> -password <SecureString> -FirstName
<String> -LastName <String> -DisplayName "<String>" - 
ResetPasswordOnNextLogon $false

Legen Sie die Superuser-Kontoberechtigung für eine einzelne Postfachdatenbank fest:

Get-MailboxDatabase -identity "ServerName\First Storage Group\Mailbox 
Database" | Add-ADPermission -user "DomainName\UserName" -ExtendedRights 
Receive-As, Send-As

Überprüfen Sie die Rechte für den Superuser auf der Postfachdatenbank, indem Sie den folgenden Befehl eingeben (ersetzen Sie den Text in <> durch Ihre Superuser-Informationen):
```
Get-MailboxDatabase | get-adpermission -user "<String>"
```

Beispiel: Beispielbefehl zum Erstellen eines Superuser-Postfachkontos

New-mailbox -UserPrincipalName iasync@ia2007.fakewebsite.com -alias iasync -database "Mailbox 
Database" -Name IASYNC -OrganizationalUnit Users -password $password -FirstName InterAction - 
LastName ExchangeSync -DisplayName "InterAction Exchange Sync" -ResetPasswordOnNextLogon $false

Beispiel: Beispielbefehl zum Festlegen der Superuser-Kontoberechtigung für eine einzelne Postfachdatenbank

Get-MailboxDatabase -identity "Chicago\First Storage Group\Exchange Mailbox Database" | Add- 
ADPermission -user "legal\emroberts" -ExtendedRights Receive-As, Send-As

Beispiel: Beispielbefehl zur Überprüfung der Rechte für den Superuser auf der Postfachdatenbank

Get-MailboxDatabase | get-adpermission -user "iasync"

Hinweis: Was sind die minimal erforderlichen Einstellungen für das Superuser-Konto?

Aus Sicherheitsgründen möchten viele Organisationen nur die minimal erforderlichen Sicherheitseinstellungen für das Superuser-Konto zuweisen. Das Superuser-Konto benötigt nur die Sicherheitsberechtigungen Receive As, Send As und Create named properties in the information store auf dem Serverobjekt oder einer administrativen Postfachgruppierung im Microsoft Exchange System Manager. Diese Einstellungen sind ausreichend für den Synchronisationsprozess von Outlook zu InterAction.

Klicken Sie im Microsoft Exchange System Manager mit der rechten Maustaste auf den Servernamen oder die Postfachspeichergruppe und wählen Sie dann Eigenschaften.
Wählen Sie die Registerkarte Sicherheit.
Wählen Sie Hinzufügen, um ein neues Konto für den Superuser hinzuzufügen.
Geben Sie die Kontoinformationen ein und wählen Sie dann OK.
Scrollen Sie im Bereich Berechtigungen des Dialogfelds Eigenschaften nach unten, bis Sie die Berechtigungen Create named properties in the information store, Receive As und Send As erreichen. Setzen Sie für jede dieser Berechtigungen ein Häkchen im Kontrollkästchen Zulassen.
Wählen Sie OK, um das Dialogfeld Eigenschaften zu schließen.

"Dieser Hilfeartikel wurde mit KI übersetzt und kann Ungenauigkeiten enthalten. Wenn Sie sich bei Informationen unsicher sind, beziehen Sie sich bitte auf die Originalversion in Englisch."

Suche

InterAction® Web Client-Hilfecenter