Entsprechende Berechtigungen vorausgesetzt (“Senden Als” oder “Senden im Auftrag”) kann dies in Outlook problemlos bewerkstelligt werden, weil hier im E-Mail-Formular das “Von” Feld eingeblendet werden kann und man dort die entsprechende Absenderadresse einfach einträgt.

In Outlook Web Access von Exchange 2007 gibt es keine Möglichkeit, das “Von” Feld zu verwenden. Durch das Öffnen eines anderen Postfachs hat man die Möglichkeit E-Mails aus diesem Postfach zu versenden. Ein Senden im Namen einer Verteilerliste oder eines öffentlichen Ordners ist nicht möglich.

Exchange 2010 bietet in den OWA Einstellungen die Option “Absender immer anzeigen” (siehe Screenshot). Allerdings können keine S/Mime signierte bzw. verschlüsselte E-Mails über Outlook Web App versendet werden, wenn diese Einstellung aktiviert ist.

Mit einem kostenpflichtigen Third-Party-Tool “ChooseFrom” kann OWA von Exchange 2007 um die fehlende Funktion erweitert werden.

Mit dem folgenden Powershell Code werden die Verteilernamen und die Namen des eingetragenen Verwalters ausgegeben, wenn die erforderlichen Active Directory Berechtigungen Read Property und Write Property auf “Member” fehlen:

#Alle Verteiler prüfen, bei denen das Attribut ManagedBy nicht leer ist
$groups = get-distributiongroup -ResultSize Unlimited | where-Object {$_.ManagedBy -ne $Null}
 
#Schleife wird für jede gefundene Gruppe ausgeführt
foreach ($group in $groups) {
 
#Inhalt von ManagedBy abrufen
$manager = $group.ManagedBy
 
#Prüfen ob der Verwalter Berechtigungen auf das Property "Member" hat
$permprop = get-adpermission $group.DistinguishedName -user $manager.DistinguishedName | where-Object {$_.Properties -match 'Member'}
 
#Wenn keine Berechtigungen vorhanden sind Ausgabe des Gruppennamens und des Verwalters
if ($permprop -eq $Null) {
Write-Host "Gruppe: " $group.SamAccountName "Verwalter: " $manager.DistinguishedName
} Else {
 
#Auf das Property "Member" werden Read Property und Write Property Berechtigungen benötigt
$permright = $permprop.AccessRights
if ($permright -notcontains "ReadProperty, WriteProperty") {
Write-Host "Gruppe: " $group.SamAccountName "Verwalter: " $manager.DistinguishedName
}
}
}

Administratoren, die es gewohnt sind, die Verwaltung einer Exchange Organisation über grafische Oberflächen durchzuführen, müssen beim Einsatz von Exchange 2007 bzw. Exchange 2010 in einigen Bereichen umdenken.

Zu den alltäglichen Aufgaben gehört das Festlegen eines Verwalters für Verteilergruppen, dem dadurch zumeist auch die Berechtigungen zugewiesen werden sollen, Mitglieder hinzuzufügen, bzw. wieder zu entfernen.  In Exchange 2003 Umgebungen hat man diese Aufgabe gewöhnlich in der Active Directory Benutzer und Computer Verwaltungskonsole (ADUC) ausgeführt. Wer dies in Exchange 2007 und Exchange 2010 Umgebungen beibehält, braucht nicht umzudenken.

Dabei ist es wichtig zu wissen, dass es hier um zwei verschiedene Dinge geht:

• die Anzeige des Verwalters in den Eigenschaften der Verteilergruppe im Adressbuch
• die Berechtigungen Read Member und Write Member (Mitglieder lesen / Mitglieder schreiben)

Weder über die Exchange 2007 Verwaltungskonsole, noch über die Verwaltungskonsole für Exchange 2010 können die Berechtigungen Read Member bzw. Write Member vergeben werden!

Verwalter mit Berechtigungen per ADUC setzen

In der Active Directory Benutzer und Computer Verwaltungskonsole die Eigenschaften der Verteilergruppe öffnen und den Reiter “Verwaltet von” bw. “Managed By” auswählen. Durch Klick auf “Ändern” und anschließender Auswahl des gewünschten Verwalters wird die Anzeige des Gruppenverwalters im Adressbuch festgelegt. Das Aktivieren der Option “Vorgesetzter kann Mitgliedsliste ändern” werden die oben genannten Berechtigungen vergeben.

Es kann hier nur ein Verwalter eingetragen werden. Wenn mehrere User die Berechtigungen zur Anpassung des Verteilers benötigen, müssen die Berechtigungen über “Sicherheit”, Erweitert hinzugefügt werden (siehe Screenshot)

Verwalter über die Exchange Verwaltungskonsole setzen

In der Verwaltungskonsole für Exchange kann sowohl unter Exchange 2007 als auch unter Exchange 2010 ein Gruppenverwalter eingetragen werden, der dann im Adressbuch angezeigt wird.

Der Unterschied zwischen Exchange 2007 und Exchange 2010 an dieser Stelle besteht darin, dass bei Exchange 2010 auch mehrere Verwalter eingetragen werden können.

Verwalter per Powershell setzen

Der Powershellbefehl mit dessen Hilfe ein Verwalter definiert werden kann und mit dem gleichzeitig die erforderlichen Berechtigungen gesetzt werden, sieht so aus:



Set-DistributionGroup -Identity verteilername -ManagedBy username | add-adpermission -user username -AccessRights ReadProbperty, WriteProperty -Properties ‘Member’

Rollenberechtigungen in Exchange 2010

Durch Anpassung der “Default Role Assignment Policy”, die für alle Benutzer gilt, kann man den Anwendern pauschal die Berechtigung zuweisen, alle Verteilergruppen zu bearbeiten, für die sie als Verwalter eingetragen sind.

Die Bearbeitung ist dann allerdings nur über die Exchange Systemsteuerung in Outlook Web App möglich. Ein Hinzufügen oder Entfernen von Mitgliedern über das Outlook Adressbuch ist nicht möglich.

Fazit

Auch bei Einsatz von Exchange 2007 und Exchange 2010 bleibt die Active Directory Benutzer und Computer Verwaltungskonsole das Tool, mit dem Verwalter für Gruppen gesetzt werden, sofern man keine Powershell einsetzen möchte.

Bei Exchange 2010 besteht zwar die Möglichkeit, den Anwendern die Berechtigung einzuräumen, Verteiler für die sie als Verwalter/Besitzer eingetragen sind über Outlook Web App verwalten zu können. Ob dies in Umgebungen erfolgreich umgesetzt werden kann, wo Anwender Verteiler bisher über das Outlook Adressbuch  gepflegt haben, bezweifle ich.

Bei Microsoft gibt es den EWS Editor, einen Exchange Postfach Explorer, der die EWS Schnittstelle verwendet. Der EWS Editor verwendet Autodiscover, um sich mit dem eigenen Postfach zu verbinden. Alternativ kann man die Verbindung manuell konfigurieren und dort unter anderem die Service URL, die zu verwendende Exchange Version und die ID eines anderen Postfachs angeben.

Nach dem Verbindungsaufbau wird der Inhalt des Rootcontainers des Postfachs inklusive der Systeminhalte angezeigt. Per Rechtsklick auf einzelne Ordner kann man sich unter anderem den “Associated Content”  anzeigen lassen. Für manche Aufgaben im Rahmen des Troubleshootings bei Problemen mit einem Postfach, ist der EWS Editor somit eine Alternative zu MFCMapi.

Links:

• EWS Editor Home
• Introduction to Web Services
• Exchange Web Services Reference

Hintergrund:

Das S/MIME-Steuerelement dient dazu die Verschlüsselung und Signierung von E-Mails über Outlook Web Access zu ermöglichen

Fehlerursache

Nach dem Upgrade auf Exchange 2007 Servicepack 3 lautet die Versionsnummer von OWA 8.3.83.4, das im Servicepack 3 enthaltene S/MIME-Steuerelement (owasmime.msi) ist jedoch Version 8.3.83.2. Bei Verwendung von Outlook Web Access wird geprüft, ob das auf dem Client installierte S/MIME-Steuerelement die gleiche Versionsnummer wie OWA hat. Bei einer Nichtübereinstimmung können die Funktionen unter E-Mail-Sicherheit nicht verwendet werden.

Behebung

Auf dem/den Client  Access Servern müssen folgende Schritte ausgeführt werden:

• Öffnen des Registry Editors
• Neuen DWORD Eintrag unter HKLM\System\Current Control Set\Services\MSExchange OWA\SMIME hinzufügen
• Name des neuen Eintrags:  ForceSMIMEClientUpgrade
• Wert des Eintrags: 0

Nach einem Neustart des Servers wird in OWA unter Optionen, E-Mail-Sicherheit zwar noch die Meldung angezeigt, dass das S/MIME-Steuerelement veraltet ist, der Client wird aber nicht zu einem Update gezwungen, um die Funktionen verwenden zu können

Quelle für den Registry Key: Microsoft Technet Artikel

foreach ($contact in get-mailcontact -resultsize unlimited){
$a = $contact.ExternalEmailAddress.tostring().Remove(0,5);
set-mailcontact $contact -primarysmtpaddress $a
}

Quelle: http://everydaysysadmin.com/posts/2009/01/multiple-primary-smtp-addresses

Folgende Vorgehensweise muss für die Installation des SP3 auf einem Cluster eingehalten werden:

• Installation auf dem passiven Knoten per Kommando setup /mode:upgrade
• Neustart des passiven Knoten
• Exchange Cluster offline schalten und auf den aktualisierten Knoten schwenken
  Dies kann per Powershell durchgeführt werden:

  Stop-ClusteredMailboxServer CLUSTERNAME -StopReason "SP3 Installation"

  Move-ClusteredMailboxServer CLUSTERNAME -TargetMachine NODEB -MoveComment "SP3 Setup"

• Aktualisieren des virtuellen Servers mit setup /upgradecms
• Cluster kann an dieser Stelle wieder online geschaltet werden
• Aktualisieren des vormals aktiven Knoten mit setup /mode:upgrade

Detaillierte Beschreibung kann in der Online Hilfe bei Microsoft nachgelesen werden: http://technet.microsoft.com/en-us/library/bb676320.aspx

Das Serviepack beinhaltet auch ein Schemaupdate für bestimmte Unified Messaging Attribute.

Links:

• Download des Servicepack 3 bei Microsoft
• What’s new in Servicepack 3
• Artikel im Exchange Team Blog

Um bei der ersten Synchronisation mit GalSync einen sauberen Stand zu haben, wurde beschlossen, alle bisher vorhandenen Kontakte vor der ersten Synchronisation zu entfernen. Nur leider wurden einige dieser Kontakte in der Vergangenheit als Mitglieder zu Verteilergruppen hinzugefügt. Die Aufgabenstellung, die ich dann per Powershell löste, war folgende:

• Alle Kontakte der Firma B herausfinden, die Mitglied in Verteilergruppen sind
• Vorbereitung eines Scripts für die automatisierte Wiederaufnahme der Kontakte in die Verteilergruppen

Das folgende Script erstellt eine Datei membersadd.ps1, mit deren Hilfe die Kontakte nach der ersten Synchronisation wieder in die Verteilergruppen aufgenommen werden.

function get-orga2members {
 
# Definition der Variablen
$final = @()
$i = 1
$y = 1
 
# Finde alle Verteilerlisten
$dls = Get-DistributionGroup
 
# Führe die folgenden Befehle für jede Verteilerliste aus
foreach ($dl in $dls)
{
	# Zähler um 1 erhöhen
	$i++
 
	$AllContacts = @()
	$AllContactsEmail = @()
 
	# Prüfe ob Kontakte Mitglieder sind, die @domainpart.tld als Primäre SMTP Adresse haben
	$AllContacts += Get-DistributionGroupMember -Identity $dl -ResultSize Unlimited | Where-Object { $_.PrimarySMTPAddress -match "@domainpart.tld" } | select displayName, PrimarySMTPAddress
 
	# Wenn der vorhergehende Befehl keinen Treffer hatte, muss auch nichts weiter gemacht werden
	If ($AllContacts -ne $Null) {
 
		# Zähler um 1 erhöhen
		$y++
 
		# Führe folgende Befehle für jeden Kontakt aus
		foreach ($contact in $AllContacts)
		{
 
			$mail = $contact.PrimarySMTPAddress
 
			# Hiermit wird der Befehl zusammengestellt, um den Kontakt später wieder in den Verteiler aufzunehmen
			$task = "Add-DistributionGroupMember -Identity ""$dl"" -Member $mail"
 
			# Ein bisschen Kontrolle muss sein, deshalb zur Sicherheit
			$obj = new-object psObject
			$obj | Add-Member -MemberType noteproperty -Name "Verteilerliste" -value $dl
			$obj | Add-Member -MemberType noteproperty -Name "Empfänger Name" -value $contact.displayName
			$obj | Add-Member -MemberType noteproperty -Name "Empfänger Adresse" -value $contact.PrimarySMTPAddress
 
			$AllContactsEmail += $obj
 
			# Ausgabe des Befehls in eine Datei, für die spätere Ausführung
			$task | out-file membersadd.ps1 -encoding default -append
		}
 
		$final += $AllContactsEmail
	}
}
 
$final | export-csv alleverteiler.csv -NoTypeInformation -encoding default
Write-Host $i " Verteiler gefunden"
Write-Host $y " Verteiler müssen angefasst werden"
}

• Volumen der größten versendeten E-Mail
• durchschnittliche E-Mail-Größe (Out)
• Volumen der größten empfangenen E-Mail
• durchschnittliche E-Mail-Größe (In)

$hubs = Get-TransportServer
 
# Get the start date for the tracking log search
$Start = (Get-Date -Hour 00 -Minute 00 -Second 00).AddDays(-1)
 
# Get the end date for the tracking log search
$End = (Get-Date -Hour 23 -Minute 59 -Second 59).AddDays(-1)
 
$Datum = $Start.ToShortDateString()
 
$receive = $hubs | get-messagetrackinglog -Start $Start -End $End -EventID "RECEIVE" -ResultSize Unlimited | select Sender,RecipientCount,TotalBytes,Recipients
$send = $hubs | get-messagetrackinglog -Start $Start -End $End -EventID "SEND" -ResultSize Unlimited | select Sender,RecipientCount,TotalBytes
$mreceive = $receive | Measure-Object TotalBytes -maximum -minimum -average -sum
$msend = $send | Measure-Object TotalBytes -maximum -minimum -average -sum
 
$anzahl = $mreceive.count + $msend.count
$volumen = ($mreceive.sum + $msend.sum) / (1024 * 1024)
 
$volumen = "{0:N2}" -f $volumen + " MB"
 
$msendmb = $msend.sum / (1024 * 1024)
$vsend = "{0:N2}" -f $msendmb + " MB"
$bigsend = $msend.maximum / (1024 * 1024)
$avsend = $msend.average / 1024
 
$bigsendmb = "{0:N2}" -f $bigsend + " MB"
$avsendkb = "{0:N2}" -f $avsend + " KB"
 
$mreceivemb = $mreceive.sum / (1024 * 1024)
$vreceive = "{0:N2}" -f $mreceivemb + " MB"
$bigreceive = $mreceive.maximum / (1024 * 1024)
$avreceive = $mreceive.average / 1024
 
$bigreceivemb = "{0:N2}" -f $bigreceive + " MB"
$avreceivekb = "{0:N2}" -f $avreceive + " KB"
 
#$senders = $send | Group-Object Sender | Sort-Object Count -Descending
#$topsender = $senders[0].Name
#$topsender += $senders[0].Count
 
#$receivers = $receive | Group-Object Recipients | Sort-Object Count -Descending
#$topreceiver = $receivers[0]
#$topreceiver
 
$obj = new-object psObject
 
$obj |Add-Member -MemberType noteproperty -Name "Datum" -Value $Datum
$obj |Add-Member -MemberType noteproperty -Name "Anzahl Gesendete E-Mails" -Value $msend.Count
$obj |Add-Member -MemberType noteproperty -Name "Volumen Gesendete E-Mails" -Value $vsend
$obj |Add-Member -MemberType noteproperty -Name "Volumen der größten E-Mail Out" -value $bigsendmb
$obj |Add-Member -MemberType noteproperty -Name "Durchschnittliche Größe Out" -value $avsendkb
$obj |Add-Member -MemberType noteproperty -Name "Anzahl Empfangene E-Mails" -Value $mreceive.Count
$obj |Add-Member -MemberType noteproperty -Name "Volumen Empfangene E-Mails" -Value $vreceive
$obj |Add-Member -MemberType noteproperty -Name "Volumen der größten E-Mail In" -value $bigreceivemb
$obj |Add-Member -MemberType noteproperty -Name "Durchschnittliche Größe In" -value $avreceivekb
$obj |Add-Member -MemberType noteproperty -Name "Gesamtanzahl" -Value $anzahl
$obj |Add-Member -MemberType noteproperty -Name "Volumen Gesamt" -Value $volumen
 
$out = $Datum + ";" + $msend.count + ";" + $vsend + ";" + $mreceive.count + ";" + $vreceive + ";" + $anzahl + ";" + $volumen
$out | out-file c:\daily.csv -append -encoding default
 
function sendmail($body)
{
$SmtpClient = new-object system.net.mail.smtpClient
$MailMessage = New-Object system.net.mail.mailmessage
$SmtpClient.Host = "mailserver.domain.local"
$mailmessage.from = "sender@domain.tld"
$mailmessage.To.add("recipient@domain.tld")
$mailmessage.CC.add("recipient@domain.tld")
$mailmessage.Subject = “Exchange daily report for $Datum”
$MailMessage.IsBodyHtml = $false
$mailmessage.Body = $body
 
$smtpclient.Send($mailmessage)
}
 
$obj = $obj -replace("@{","")
$obj = $obj -replace("=",":`t")
$obj = $obj -replace("; ","`n")
$obj = $obj -replace("}","`n")
 
sendmail $obj