Exchange Server 2003 SP2 und Outlook. Planen, administrieren, optimieren. Kompendium

8 Benutzerverwaltung (S. 311-312)

Neben anderen administrativen Tätigkeiten ist die Verwaltung Ihrer Benutzer unter Exchange 2003 eine der wichtigsten Tätigkeiten. Schließlich dient die gesamte Administration dazu, dass Ihre Benutzer ständig uneingeschränkt und ohne Datenverlust arbeiten können. Zu Zeiten, in denen Exchange-Organisationen immer größeren und aufwändigeren Umstrukturierungen unterworfen sind, ist es wichtig, einen genauen Überblick über die Möglichkeiten und notwendigen Maßnahmen bei der Pflege Ihrer Benutzer zu behalten. Benutzer werden unter Exchange 2003 Empfänger genannt. Unter Exchange 5.5 wurden Empfänger noch getrennt von den Benutzern in einem eigenen Verzeichnis verwaltet.

Da Exchange-Empfänger und Windows-Benutzer allerdings zwangsläufig dasselbe sind, hat Microsoft die Pflege beider Benutzerklassen in das Active Directory integriert. Exchange-Postfächer sind nun Erweiterungen der Benutzereigenschaften und keine eigenständigen Objekte in einem eigenen Verzeichnis mehr. Das heißt, dass alle Benutzerobjekte des Active Directorys, die Exchange 2003-Erweiterungen benutzen, Empfänger sind. Exchange unterscheidet dabei zwischen verschiedenen Empfängerklassen. Das sind nicht nur Benutzer mit Exchange-Postfach, sondern auch Gruppen, Kontakte und natürlich auch öffentliche Ordner. Alle diese Empfängerobjekte haben verschiedene Eigenschaften und erfordern verschiedenen Administrationsaufwand. Microsoft hat in Exchange 2003 in der Benutzerpflege einige Neuerungen und Verbesserungen eingebaut. Neue Objekte sind zum Beispiel die InetOrgPerson und die abfragebasierte Verteilergruppe (Query-based Distribution- Group).

Auch die Verwaltung der Exchange-Aufgaben im Active Directory wurde teilweise komplett umgeändert. Bei der Pflege der Benutzer fließen natürlich auch die neuen Möglichkeiten von Exchange 2003 ein, wie zum Beispiel das Anbindung von Smartphones, WAP-Handys und Pocket- PCs. In diesem Kapitel werden alle Aspekte der Benutzerpflege angesprochen, die Sie bei der täglichen Verwaltung der Benutzer benötigen. Die öffentlichen Ordner, die auch als Empfängerobjekte bezeichnet werden, wurden bereits in Kapitel 7 »öffentliche Ordner« besprochen. Sie sollten sich mit diesen beiden Kapiteln intensiv auseinander setzen, da die Benutzerpflege eine sehr heikle Aufgabe eines Exchange-Administrators ist.

Die Benutzer sind die Schnittstelle zwischen Ihnen und dem System. Ihre tägli che Arbeit mit Exchange 2003 widmet sich der Schaffung einer stabilen Arbeitsgrundlage für Ihre Benutzer. Ein E-Mail-System ohne Empfänger hat keine Bedeutung. Bei der Administration der Benutzer vermischen sich daher auch die Aufgaben in der Pflege des Active Directorys und der Pflege Ihrer Exchange 2003-Umgebung.

Die Benutzerpostfächer sind sicherlich das bedeutendste Empfängerobjekt in Exchange. Mit Hilfe dieser Postfächer kommunizieren Ihre Benutzer untereinander und mit Partnern, Lieferanten und Kunden außerhalb Ihrer Organisation. Postfächer bilden zudem die größte Anzahl aller Empfängerobjekte in Exchange 2003 und besitzen daher eine zentrale Funktion. Die anderen Objekte, wie Gruppen oder Kontakte, werden von den Benutzern dazu verwendet, ihre Aufgaben zu erfüllen, während in den Postfächern alle ihre Daten verwaltet werden. Die systemseitige Verwaltung der Postfächer wurde in den vorangegangenen Kapiteln bereits ausführlich durchleuchtet. Dieses Kapitel befasst sich daher ausführlich mit der Pflege der Benutzer im Active Directory.

Viele Erweiterungen in Exchange 2003 basieren auf Windows 2003. In diesem Kapitel wird daher auch ausführlich auf die Pflege der Benutzer im Active Directory unter Windows 2003 eingegangen. Viele Bereiche lassen sich ebenfalls analog auf Windows 2000 übertragen, wobei einige Objekte, wie zum Beispiel die InetOrgPerson, ausschließlich nur unter Windows 2003 unterstützt werden. Die Pflege der Benutzer findet mit dem Snap-In Active Directory-Benutzer und -Computer statt, im Exchange System- Manager werden systemseitige Aufgaben durchgeführt.

Sie können die Exchange-Aufgaben für Benutzer ausschließlich auf Servern oder Workstations im Snap-In Active Directory-Benutzer und -Computer durchführen, nachdem auf diesem Rechner die Exchange-Systemverwaltungstools installiert wurden. Wenn diese Tools nicht installiert sind, können Sie keine Exchange-spezifischen Aufgaben auf diesem Rechner durchführen. Die Exchange-Systemverwaltungstools lassen sich mit Hilfe des normalen Exchange 2003-Setups durchführen.