Verhindern von Benutzern am Erstellen und Verwalten von Verteilergruppen in Microsoft 365

Einführung

Benutzer in einer Microsoft 365-Umgebung können Verteilergruppen erstellen und diese Verteilergruppen verwalten. Als Administrator möchten Sie möglicherweise verhindern, dass Benutzer oder eine Teilmenge von Benutzern Verteilergruppen erstellen und verwalten.

Verfahren

Die Funktionalität zum Erstellen und Verwalten von Verteilergruppen steht Benutzern in Organisationen zur Verfügung, die keine Verzeichnissynchronisierung verwenden, um Benutzer und Gruppen aus der lokalen Umgebung mit Microsoft 365 zu synchronisieren. Exchange Online Administratoren können diese Funktionalität deaktivieren, sodass Benutzer keine eigenen Verteilergruppen erstellen und verwalten können. Gehen Sie dazu wie folgt vor:

Schritt 1: Bearbeiten der Standardrichtlinie für die Rollenzuweisung oder Erstellen einer neuen Rollenzuweisungsrichtlinie

Abhängig vom jeweiligen Szenario und der Art der organization haben Exchange Online Administratoren zwei Möglichkeiten, eine Rollenzuweisungsrichtlinie zu verwenden, um zu steuern, ob Benutzer Verteilergruppen erstellen und verwalten können. Diese Optionen sind:

• Wenn Sie die Richtlinie auf alle Benutzer in Ihrem organization anwenden möchten, bearbeiten Sie die Standardrichtlinie für die Rollenzuweisung.
• Wenn Sie bereits mehrere Rollenzuweisungsrichtlinien erstellt haben oder dieses Feature nur für eine Teilmenge von Benutzern in Ihrem organization deaktivieren möchten, erstellen Sie eine neue Rollenzuweisungsrichtlinie.

Führen Sie je nach Situation eines der folgenden Schritte aus:

• Bearbeiten der Standardrichtlinie für die Rollenzuweisung

  Führen Sie die folgenden Schritte aus, um die Standardrichtlinie für die Rollenzuweisung zu bearbeiten:

  1. Melden Sie sich beim Microsoft 365-Portal als Administrator an, klicken Sie auf Admin, und klicken Sie dann auf Exchange, um das Exchange Admin Center zu öffnen.
  2. Klicken Sie im linken Navigationsbereich auf Berechtigungen und dann auf Benutzerrollen.
  3. Doppelklicken Sie auf Standardrollenzuweisungsrichtlinie.
  4. Deaktivieren Sie das Kontrollkästchen MyDistributionGroups und das Kontrollkästchen MyDistributionGroupMembership .
  5. Klicken Sie auf Speichern.

• Erstellen einer neuen Rollenzuweisungsrichtlinie

  Führen Sie die folgenden Schritte aus, um eine neue Rollenzuweisungsrichtlinie zu erstellen:

  1. Melden Sie sich beim Microsoft 365-Portal als Administrator an, klicken Sie auf Admin, und klicken Sie dann auf Exchange, um das Exchange Admin Center zu öffnen.
  2. Klicken Sie im linken Navigationsbereich auf Berechtigungen und dann auf Benutzerrollen.
  3. Klicken Sie auf Neu ( ).
  4. Geben Sie einen Namen für die neue Rollenzuweisungsrichtlinie ein, und klicken Sie dann, um die gewünschten Optionen auszuwählen. Stellen Sie sicher, dass das Kontrollkästchen MyDistributionGroups und das Kontrollkästchen MyDistributionGroupMembership deaktiviert sind.
  5. Klicken Sie auf Speichern.

Schritt 2: Anwenden der Rollenzuweisungsrichtlinie

Nachdem Sie die Rollenzuweisungsrichtlinie eingerichtet haben, wenden Sie die Richtlinie an. Beachten Sie, dass Sie die Standardrichtlinie für die Rollenzuweisung nicht erneut anwenden müssen, wenn Sie die Standardrichtlinie für die Rollenzuweisung geändert haben. Wenn Sie jedoch eine neue Rollenzuweisungsrichtlinie erstellt haben, müssen Sie sie auf Benutzer in Ihrem organization anwenden.

Um die Rollenzuweisungsrichtlinie anzuwenden, verwenden Sie je nach Situation eine der folgenden Methoden.

• Manuelles Anwenden der Rollenzuweisungsrichtlinie auf einen Benutzer mithilfe des Exchange Admin Centers

  Führen Sie die folgenden Schritte aus, um die Rollenzuweisungsrichtlinie auf einen Benutzer anzuwenden:

  1. Melden Sie sich beim Microsoft 365-Portal als Administrator an, klicken Sie auf Admin, und klicken Sie dann auf Exchange, um das Exchange Admin Center zu öffnen.
  2. Klicken Sie im linken Navigationsbereich auf Empfänger und dann auf Postfächer.
  3. Doppelklicken Sie auf das Postfach, auf das Sie die Richtlinie anwenden möchten.
  4. Klicken Sie im Fenster mit den Postfachdetails auf Postfachfeatures, und wählen Sie dann im Feld Rollenzuweisungsrichtlinie die Richtlinie aus, die Sie anwenden möchten.
  5. Klicken Sie auf Speichern.

• Anwenden der Rollenzuweisungsrichtlinie auf alle Benutzer mithilfe von Remote-PowerShell

  Führen Sie die folgenden Schritte aus, um die Rollenzuweisungsrichtlinie mithilfe von Remote-PowerShell auf alle Benutzer im organization anzuwenden:

  1. Stellen Sie eine Verbindung mit Exchange Online mithilfe der Remote-PowerShell her. Weitere Informationen dazu finden Sie unter Herstellen einer Verbindung mit Exchange Online mithilfe von Remote-PowerShell.

  2. Geben Sie an der PowerShell-Eingabeaufforderung den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:

     Get-Mailbox | Set-Mailbox –RoleAssignmentPolicy " <Name of Policy> "
     

Weitere Informationen

Benötigen Sie weitere Hilfe? Navigieren Sie zu Microsoft Community.