5
Öffentliche Ordner mit und ohne Mailbenachrichtigung einrichten
Ich möchte für eine Benutzergruppe einen öffentlichen Ordner einrichten, der folgendes erfüllt:
- Mitarbeiter A bekommt Mails an die Ordneradresse direkt zugestellt und kann per "Senden als" mit der Ordneradresse antworten
- Mitarbeiter A, B und C können den Ordner in Outlook über "Öffentliche Ordner -> ..." erreichen und nach neuen Mails schauen
- Mitarbeiter B und C bekommen keine Benachrichtigung über eintreffende Mails
- der Öffentliche Ordner soll für keinen anderen Mitarbeiter als A, B und C sichtbar sein
Das soll den Nutzen haben, daß A sich in der Hauptsache um die Mails an diese Adresse kümmert, im Falle der (unvorhergesehenen) Abwesenheit aber B und C jederzeit notfalls einspringen und einen Blick hineinwerfen können, ob neue Mails angekommen sind, ohne jedoch im Alltag jedesmal eine Benachrichtigung zu erhalten. B und C sollen dann auch in der Lage sein, mit der Ordneradresse als Funktionsadresse auf die Mails zu antworten.
Was ich bisher gemacht habe: einen öffentlichen Ordner zu dem Zweck eingerichtet, ihm eine Mailadresse gegeben, unter Berechtigungen -> Client-Berechtigungen die Gruppe hinzugefügt, in der die Mitarbeiter A, B und C enthalten sind, dann als einer der Benutzer Outlook geschlossen und neu gestartet für den Fall, daß die Berechtigungen erst danach gelten. Dann habe ich eine Mail an den Ordner geschickt. Meine erste Mail an den Ordner kam als unzustellbar zurück, weil ich keine Mailadresse angelegt hatte. Das habe ich nachgeholt und eine neue Mail geschickt. Da ich kein Echo bekam und die Mail nicht mehr in der Warteschlange ist, scheint es, daß die Mail in den Ordner zugestellt wurde. Damit stimmt auch ESM -> Extras -> Nachrichtenstatus überein: schaue ich nach den beiden Mails, die ich an diese Adresse geschickt habe, fehlt bei der zweiten Nachricht der Logeintrag zum Unzustellbarkeitsbericht. Nur kann ich das nicht im öffentlichen Ordner überprüfen, siehe mein Problem hier: Öffentliche Ordner - Details und Inhalt leer, Suchen findet nichts . Gehe ich in Outlook in diesen Ordner, bekomme ich nur den Text "Es gibt keine Elemente, die in dieser Ansicht angezeigt werden." zu sehen.
Was ich nicht gemacht habe ist, eine Gruppe einzurichten und dabei gleich das Archiv anzulegen. Demnach scheinen mir Einstellungen zu fehlen, doch welche können das sein? Wie kann ich trotz der manuellen Einrichtung Zugriff auf den öffentlichen Ordner bekommen?
- Mitarbeiter A bekommt Mails an die Ordneradresse direkt zugestellt und kann per "Senden als" mit der Ordneradresse antworten
- Mitarbeiter A, B und C können den Ordner in Outlook über "Öffentliche Ordner -> ..." erreichen und nach neuen Mails schauen
- Mitarbeiter B und C bekommen keine Benachrichtigung über eintreffende Mails
- der Öffentliche Ordner soll für keinen anderen Mitarbeiter als A, B und C sichtbar sein
Das soll den Nutzen haben, daß A sich in der Hauptsache um die Mails an diese Adresse kümmert, im Falle der (unvorhergesehenen) Abwesenheit aber B und C jederzeit notfalls einspringen und einen Blick hineinwerfen können, ob neue Mails angekommen sind, ohne jedoch im Alltag jedesmal eine Benachrichtigung zu erhalten. B und C sollen dann auch in der Lage sein, mit der Ordneradresse als Funktionsadresse auf die Mails zu antworten.
Was ich bisher gemacht habe: einen öffentlichen Ordner zu dem Zweck eingerichtet, ihm eine Mailadresse gegeben, unter Berechtigungen -> Client-Berechtigungen die Gruppe hinzugefügt, in der die Mitarbeiter A, B und C enthalten sind, dann als einer der Benutzer Outlook geschlossen und neu gestartet für den Fall, daß die Berechtigungen erst danach gelten. Dann habe ich eine Mail an den Ordner geschickt. Meine erste Mail an den Ordner kam als unzustellbar zurück, weil ich keine Mailadresse angelegt hatte. Das habe ich nachgeholt und eine neue Mail geschickt. Da ich kein Echo bekam und die Mail nicht mehr in der Warteschlange ist, scheint es, daß die Mail in den Ordner zugestellt wurde. Damit stimmt auch ESM -> Extras -> Nachrichtenstatus überein: schaue ich nach den beiden Mails, die ich an diese Adresse geschickt habe, fehlt bei der zweiten Nachricht der Logeintrag zum Unzustellbarkeitsbericht. Nur kann ich das nicht im öffentlichen Ordner überprüfen, siehe mein Problem hier: Öffentliche Ordner - Details und Inhalt leer, Suchen findet nichts . Gehe ich in Outlook in diesen Ordner, bekomme ich nur den Text "Es gibt keine Elemente, die in dieser Ansicht angezeigt werden." zu sehen.
Was ich nicht gemacht habe ist, eine Gruppe einzurichten und dabei gleich das Archiv anzulegen. Demnach scheinen mir Einstellungen zu fehlen, doch welche können das sein? Wie kann ich trotz der manuellen Einrichtung Zugriff auf den öffentlichen Ordner bekommen?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 100188
Url: https://administrator.de/contentid/100188
Printed on: April 24, 2024 at 04:04 o'clock
5 Comments
Latest comment
Hallo.
Bist du so wie hier beschrieben vorgegangen - http://www.sbspraxis.de/oeordner/oe002/oe002.html
LG Günther
Bist du so wie hier beschrieben vorgegangen - http://www.sbspraxis.de/oeordner/oe002/oe002.html
LG Günther
Hatte ich bisher nicht so gemacht, sondern alles im ESM eingerichtet. Kann ich künftig in Outlook machen, obwohl ich der Meinung bin, daß das auch im ESM gehen sollte. Damit bekomme ich dann auch Mails an diesen öffentlichen Ordner gleich zugestellt und angezeigt. Auf die Weise kann ich den öffentlichen Ordner auch vor der Benutzergruppe "Standard" verstecken, so daß nur die relevante Personengruppe diesen Ordner tatsächlich zu sehen bekommt.
Was noch nicht geht ist die Mail-Benachrichtigung an nur den Mitarbeiter A und das Setzen der Clientberechtigung für eine separat angelegte Gruppe. Ich habe, dem Prinzip AGDLP folgend, zwei Gruppen angelegt, in die die Mitarbeiter einsortiert sind. Keine der beiden Sicherheitsgruppen wird mir jedoch angezeigt, wenn ich sie (an sich ja nur die domänenglobale) den Berechtigungen hinzufügen will. Die Gruppen erscheinen nicht in der Liste, dabei sind die Gruppen schon vor mehreren Tagen angelegt worden. Das Zeitfenster sollte an sich groß genug sein. Was kann der Grund sein, daß die nicht erscheinen? So fehlt mir noch die Möglichkeit, tatsächlich die jeweilige Gruppe berechtigen zu können.
Was noch nicht geht ist die Mail-Benachrichtigung an nur den Mitarbeiter A und das Setzen der Clientberechtigung für eine separat angelegte Gruppe. Ich habe, dem Prinzip AGDLP folgend, zwei Gruppen angelegt, in die die Mitarbeiter einsortiert sind. Keine der beiden Sicherheitsgruppen wird mir jedoch angezeigt, wenn ich sie (an sich ja nur die domänenglobale) den Berechtigungen hinzufügen will. Die Gruppen erscheinen nicht in der Liste, dabei sind die Gruppen schon vor mehreren Tagen angelegt worden. Das Zeitfenster sollte an sich groß genug sein. Was kann der Grund sein, daß die nicht erscheinen? So fehlt mir noch die Möglichkeit, tatsächlich die jeweilige Gruppe berechtigen zu können.
Ich schreibe nochmal genau, was ich gemacht habe, weil ich nicht weiterkomme und das dringend brauche.
Ich habe eine Verteilergruppe "abc" des Typs Universal/Verteilung angelegt. Mitglied ist die domänenlokale Sicherheitsgruppe "dlsg-abc", welche vom Typ Universal/Sicherheit ist. Mitglied davon ist die globale Sicherheitsgruppe "glsg-abc" vom Typ Global/Sicherheit. Die Mitglieder davon sind die Mitarbeiter A, B und C. Soweit habe ich das. Will ich jetzt in Outlook den öffentlichen Ordner der Gruppe "dlsg-abc" die Berechtigung erteilen, kann ich das nicht, weil nach Klick auf "Honzufügen" die Gruppe nicht in der globalen Adressliste auftaucht. Das gleiche gilt für Gruppen "dlsg-abc" und "glsg-abc". Für die beiden ist das aber gewollt. An der Stelle hänge ich derzeit. Wenn ich da die Mitarbeiter A, B und C einzeln einfüge, habe ich durch die Gruppen nichts gewonnen. Was mir dann auch immer noch fehlt ist das Benachrichtigen per Mail nur eines der drei Mitarbeiter. Muß ich also nochmal eine Unterteilung in zwei weitere Gruppen (welcher Art?) vornehmen, um dem einen die Mailbenachrichtung zu ermöglichen, den anderen beiden nicht?
Was ich mir noch als fehlerhaft vorstellen kann ist die Typenzuordnung der Sicherheitsgruppen. Muß eine der universalen Gruppen von einem anderen Typ sein? Bisher lege ich alle Objekte in der Standardverwaltung an. Von dort aus werden sie ja automatisch in die erweiterte Verwaltung ins Active Directory übernommen. Muß ich die direkt im AD anlegen? Macht das einen Unterschied? Für die Verteilergruppen im AD kann ich entscheiden, ob ich diesse im Exchange-Adressbuch anzeigen lassen möchte, dafür gibt es auf dem letzten Reiter einen Haken zu setzen. Für die Sicherheitsgruppen geht das jedoch nicht, und auch der Standardverwaltung kann ich das nicht beeinflussen. Liegt darin eins meiner Probleme?
Ich habe eine Verteilergruppe "abc" des Typs Universal/Verteilung angelegt. Mitglied ist die domänenlokale Sicherheitsgruppe "dlsg-abc", welche vom Typ Universal/Sicherheit ist. Mitglied davon ist die globale Sicherheitsgruppe "glsg-abc" vom Typ Global/Sicherheit. Die Mitglieder davon sind die Mitarbeiter A, B und C. Soweit habe ich das. Will ich jetzt in Outlook den öffentlichen Ordner der Gruppe "dlsg-abc" die Berechtigung erteilen, kann ich das nicht, weil nach Klick auf "Honzufügen" die Gruppe nicht in der globalen Adressliste auftaucht. Das gleiche gilt für Gruppen "dlsg-abc" und "glsg-abc". Für die beiden ist das aber gewollt. An der Stelle hänge ich derzeit. Wenn ich da die Mitarbeiter A, B und C einzeln einfüge, habe ich durch die Gruppen nichts gewonnen. Was mir dann auch immer noch fehlt ist das Benachrichtigen per Mail nur eines der drei Mitarbeiter. Muß ich also nochmal eine Unterteilung in zwei weitere Gruppen (welcher Art?) vornehmen, um dem einen die Mailbenachrichtung zu ermöglichen, den anderen beiden nicht?
Was ich mir noch als fehlerhaft vorstellen kann ist die Typenzuordnung der Sicherheitsgruppen. Muß eine der universalen Gruppen von einem anderen Typ sein? Bisher lege ich alle Objekte in der Standardverwaltung an. Von dort aus werden sie ja automatisch in die erweiterte Verwaltung ins Active Directory übernommen. Muß ich die direkt im AD anlegen? Macht das einen Unterschied? Für die Verteilergruppen im AD kann ich entscheiden, ob ich diesse im Exchange-Adressbuch anzeigen lassen möchte, dafür gibt es auf dem letzten Reiter einen Haken zu setzen. Für die Sicherheitsgruppen geht das jedoch nicht, und auch der Standardverwaltung kann ich das nicht beeinflussen. Liegt darin eins meiner Probleme?
Ich glaube, ich habe gerade wieder ein bißchen mehr verstanden. Weil ich nicht nachvollziehen konnte, welche Gruppen warum und welche nicht angezeigt werden, habe ich mir eben eine Aufstellung über alle bisher angelegten Gruppen gemacht. Für die globalen und domänenlokalen Sicherheitsgruppen habe ich keine Mailadresse angelegt, weil man die eh nicht anschreiben können soll, sondern nur den Verteiler am Ende. Ich schätze, das ist der Grund, aus dem sie auch nicht im globalen Adressbuch auftauchen. Aber kann das auch der Grund sein, aus dem ich dann die übergeordnete Verteilergruppe nicht in Outlook für den öffentlichen Ordner berechtigen darf? Ist es möglich, daß das nur erlaubt/durchgereicht wird, wenn man für jede Sicherheitsgruppe immer eine Mailadresse angelegt hat?
Um die Probleme mit ineinander geschachtelten Gruppen so gering wie möglich zu halten, habe ich nochmal einen anderen Ansatz gewählt. Ich habe in der Standardverwaltung eine neue Sicherheitsgruppe/Universal eingerichtet und dort die betreffenden Mitarbeiter hinzugefügt. Inzwischen ist diese Sicherheitsgruppe auch im AD unter "Security Groups" gelistet. Ich habe einen weiteren öffentlichen Ordner angelegt, ihm unter Berechtigungen/Clientberechtigungen die Benutzer eingetragen, die ihn in Outlook zu sehen bekommen sollen. Die Sicherheitsgruppe taucht auch mehr als eine Stunde später noch nicht im Adressbuch auf, deshalb habe ich die Benutzer von Hand hinzugefügt, damit ich nicht immer ewig warten muß. Funktioniert so auch erstmal. Dann habe ich unter Berechtigungen/Verzeichnisberechtigungen wie in http://www.msxfaq.net/admin/sendas.htm diese Sicherheitsgruppe hinzugefügt. Komischerweise wird sie mir da sofort alphabetisch aufgelistet, so daß ich sie hinzufügen kann. Dieser Gruppe habe ich alle Häkchen entfernt, nur das "Send as" stehen lassen. DEm Ordner habe ich eine Mailadresse verpaßt. Mails dorthin kommen im öffentlichen Ordner an. Jedoch können die Mitarbeiter trotz "Send as" nicht als diese Mailadresse senden, sie bekommen immer "Sie sind nicht berechtigt, Nachrichten an diesen Empfänger zu senden. Wenden Sie sich an den Systemadministrator." angezeigt.
Dann habe ich in Outlook in der Ordnerverwaltung die Knöpfe "Ordner-Assistent" und "Moderierter Ordner" entdeckt. Ordner-Assistent leitet mir die Mails an nur die Person weiter, die ich haben will - prima. Die anderen bekommen keine Notiz davon. Nur kann weder A noch B noch C auf die Mails antworten, also bin ich noch nicht am Ziel.
Moderierter Ordner scheint vom Prinzip her noch besser geeignet. "Neue Elemente weiterleiten an" -> A eingetragen und die Bearbeitungsrechte an A, B und C erteilt. Aber auch dann kann keine der Personen auf die Mail per "Senden als" antworten, die Mails sind immer unzustellbar wie oben.
Dann habe ich in Outlook in der Ordnerverwaltung die Knöpfe "Ordner-Assistent" und "Moderierter Ordner" entdeckt. Ordner-Assistent leitet mir die Mails an nur die Person weiter, die ich haben will - prima. Die anderen bekommen keine Notiz davon. Nur kann weder A noch B noch C auf die Mails antworten, also bin ich noch nicht am Ziel.
Moderierter Ordner scheint vom Prinzip her noch besser geeignet. "Neue Elemente weiterleiten an" -> A eingetragen und die Bearbeitungsrechte an A, B und C erteilt. Aber auch dann kann keine der Personen auf die Mail per "Senden als" antworten, die Mails sind immer unzustellbar wie oben.
