nutzer123456

Solche Anforderungen enstehen wenn der Datenschutz und die Leitung zuviel Zeit miteinander verbringen.

vor 5 Minuten schrieb NorbertFe:

Wenn der Nutzer (User1) in deinem Beispiel KEINE eigene Mailadresse hat, wie soll er denn dann im Auftrag von senden können? Wenn du Send As so setzen würdest, würde es funktionieren.

Laut dem Beitrag aus dem Link wäre User1 Mitglied der Verteilergruppe und diese hat ja durch das Aktivieren ein *.local Adresse bekommen. Und wie gesagt ist die Gruppe auch in der GUI als eingetragen sichtbar.

SendAS würde bestimmt funktionieren, aber dann ist nicht erkenntlich wer die Email verschickt hat.

https://www.windowspro.de/roland-eich/berechtigungen-fuer-freigegebene-postfaecher-shared-mailbox-ad-gruppen-vergeben

Hier geht es zwar um SharedMailbox, aber das Prinzip ist das gleiche. Irgenwas fehlt und ich finde den Fehler nicht.

Der aktuelle Stand ist jetzt seit Freitag letzte Woche im System.

Ich könnte alles nochmal löschen und neu hinterlegen.

Die Gruppe ist eine mailaktivierte universelle Verteilergruppen. Es soll wohl auch mit einer Sicherheitsgruppe funktionieren, Hauptsache sie ist universell.

SendOnBehalf ist leider eine Mailboxeinstellung, daher bräuchte der User1 auch eine um Ihn direkt einzutragen.

Da es aber keine eigenen Emailadressen geben soll, der Umweg über die ADGruppe.

Da ich meinen Fehler nicht finden, bräuchte ich mal euren Rat.

Folgende Konstellation:

Exchange2016:

Ein User soll Emails "imAuftrag" eines Anderen versenden.

Es sind beides UserMailbox, also keine SharedMailbox.

Die zweite UserMailbox wir von mehreren Personen genutzt, daher ist es wichtig das beim versenden im Absender "User1 im Auftrag von User2" steht.

Eine eigene Email für die Nutzer ist nicht gewollt, da der Emailverkehr ausschließlich über das User2-Postfach laufen soll.

Mit Googles Hilfe steh ich jetzt an folgendem Punkt.

User1 ist Mitglied einer universellen Verteilergruppe.

Die universelle VG ist emailaktiviert und hat über die Shell die Berechtigung GrantSendOnBehalf für das User2-Postfach erhalten.

User1 hat auch die AD Berchtigung FullAccess für das User2-Postfach erhalten.

Beides ist über die GUI auch ersichtlich.

Anmeldung im bei User2 mit den Credentials von User1 funktioniert sowahl im OWA als auch mit Outlook.

Was nicht geht ist das versenden von Emails. Hier kommt immer die Fehlermeldung das User1 nicht berechtigt ist aus diesem Postfach zu senden.

Hab ich was vergessen oder funktioniert das so doch nicht?