text: Erstellen eines regulären oder exklusiven Bereichs: Hilfe zu Exchange 2010 | Microsoft Docs
  Verwaltungsrollenbereiche bestimmen, welche Objekte einem Benutzer zur Verfügung gestellt werden, damit die Objekte mithilfe der ihm zugeordneten Cmdlets und Parameter geändert werden können. Durch das Hinzufügen eines Verwaltungsbereichs können Sie Verwaltungsrollenzuweisungen konfigurieren, sodass Benutzer bestimmte Server, Datenbanken, Empfänger und andere Objekte in Ihrer Organisation verwalten, jedoch keine anderen Objekte ändern können.
  Beim Erstellen eines regulären oder exklusiven Bereichs wird der Schreibbereich außer Kraft gesetzt, der für die von Ihnen zugewiesene Verwaltungsrolle definiert ist. Der für die Verwaltungsrolle konfigurierte Lesebereich kann nicht außer Kraft gesetzt werden.
  Sie können einen benutzerdefinierten Verwaltungsbereich erstellen und eine Verwaltungsrollenzuweisung hinzufügen oder ändern. Informationen zum Erstellen einer Verwaltungsrollenzuweisung mit einem vordefinierten oder einem OU-Verwaltungsbereich (Organizational Unit, Organisationseinheit) finden Sie unter Hinzufügen einer Rolle zu einem Benutzer oder einer universellen Sicherheitsgruppe.
  Möchten Sie wissen, welche anderen Verwaltungsaufgaben es im Zusammenhang mit Bereichen gibt? Weitere Informationen finden Sie hier: Verwalten von erweiterten Berechtigungen.
  Schritt 1: Erstellen eines benutzerdefinierten Bereichs
  Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Verwaltungsrollen" im Thema Berechtigungen für die Rollenverwaltung.
  Die Exchange-Verwaltungskonsole kann nicht zum Erstellen eines benutzerdefinierten Bereichs verwendet werden.
  Wählen Sie zum Erstellen eines benutzerdefinierten Bereichs einen der folgenden Bereichstypen.
  Filterbasierter Empfängerbereich
  Filterbasierte Empfängerbereiche werden unter Verwendung des Parameters RecipientRestrictionFilter mit dem Cmdlet New-ManagementScope erstellt. Beim Erstellen eines Empfängerfilters können Sie neben den zu filternden Empfängereigenschaften die Organisationseinheit angeben, in welcher die Filterabfrage ausgeführt wird. Bei Angabe einer Basisorganisationseinheit schränken Sie den Schreibbereich der Rolle weiter ein.
  Weitere Informationen zu Verwaltungsbereichsfiltern finden Sie unter Grundlegendes zu Bereichsfiltern für Verwaltungsrollen.
  Verwenden Sie zum Erstellen eines Einschränkungsfilterbereichs für Domänen mit einer Basisorganisationseinheit die folgende Syntax.
  In diesem Beispiel wird ein Bereich mit allen Postfächern innerhalb von "contoso.com/Sales OU" erstellt.
  Der Parameter RecipientRoot kann ausgelassen werden, wenn der Filter nicht nur innerhalb einer bestimmten Organisationseinheit, sondern auf den gesamten impliziten Lesebereich der Verwaltungsrolle angewendet werden soll.
  Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-ManagementScope.
  Filterbasierter Serverkonfigurationsbereich
  Filterbasierte Serverkonfigurationsbereiche werden unter Verwendung des Parameters ServerRestrictionFilter mit dem Cmdlet New-ManagementScope erstellt. Ein Serverfilter ermöglicht das Erstellen eines Bereichs, der nur auf Server angewendet wird, die mit den angegebenen Filterkriterien übereinstimmen.
  Weitere Informationen zu Verwaltungsbereichsfiltern und eine Liste filterbarer Servereigenschaften finden Sie unter Grundlegendes zu Bereichsfiltern für Verwaltungsrollen.
  Verwenden Sie zum Erstellen eines Serverfilterbereichs die folgende Syntax.
  In diesem Beispiel wird ein Bereich mit allen Servern innerhalb des Standorts "Seattle AD" (Active Directory) erstellt.
  New-ManagementScope -Name "Servers in Seattle AD site" -ServerRestrictionFilter { ServerSite -eq 'Seattle' }
  Listenbasierter Serverkonfigurationsbereich
  Listenbasierte Serverkonfigurationsbereiche werden unter Verwendung des Parameters ServerList mit dem Cmdlet New-ManagementScope erstellt. Ein listenbasierter Serverbereich ermöglicht das Erstellen eines Bereichs, der nur auf die in einer Liste angegebenen Server angewendet wird.
  Verwenden Sie zum Erstellen eines listenbasierten Serverbereichs die folgende Syntax.
  In diesem Beispiel wird ein Bereich erstellt, der nur auf "MBX1", "MBX3" und "MBX5" angewendet wird.
  Filterbasierter Datenbankkonfigurationsbereich
  Filterbasierte Datenbankkonfigurationsbereiche werden unter Verwendung des Parameters DatabaseRestrictionFilter mit dem Cmdlet New-ManagementScope erstellt. Ein Datenbankfilter ermöglicht das Erstellen eines Bereichs, der nur auf Datenbanken angewendet wird, die mit den angegebenen Filterkriterien übereinstimmen.
  Datenbankbereichen zugeordnete Rollenzuweisungen werden nur auf Benutzer angewendet, die sich mit Servern unter Microsoft Exchange Server 2010 Service Pack 1 (SP1) verbinden. Wenn sich ein Benutzer mit einer Rollenzuweisung, die einem Datenbankbereich zugeordnet ist, mit einer RTM-Version von Exchange 2010 verbindet, wird die Rollenzuweisung nicht auf den Benutzer angewendet, und der Benutzer erhält keine Berechtigungen der Rollenzuweisung.
  Weitere Informationen zu Verwaltungsbereichsfiltern und eine Liste filterbarer Datenbankeigenschaften finden Sie unter Grundlegendes zu Bereichsfiltern für Verwaltungsrollen.
  Verwenden Sie zum Erstellen eines Datenbankeinschränkungsfilters die folgende Syntax.
  In diesem Beispiel wird ein Bereich mit allen Datenbanken erstellt, deren Eigenschaft Name die Zeichenfolge "Executive" enthält.
  Listenbasierter Datenbankkonfigurationsbereich
  Listenbasierte Datenbankkonfigurationsbereiche werden unter Verwendung des Parameters DatabaseList mit dem Cmdlet New-ManagementScope erstellt. Ein listenbasierter Datenbankbereich ermöglicht das Erstellen eines Bereichs, der nur auf die in einer Liste angegebenen Datenbanken angewendet wird.
  Verwenden Sie zum Erstellen eines listenbasierten Datenbankbereichs die folgende Syntax.
  In diesem Beispiel wird ein Bereich erstellt, der nur auf die Datenbanken "Database 1", "Database 2" und "Database 3" angewendet wird.
  Sämtliche mit dem Cmdlet New-ManagementScope erstellten Bereiche können als exklusive Bereiche festgelegt werden. Zum Erstellen eines exklusiven Bereichs verwenden Sie dieselben Befehle wie in den vorangehenden Abschnitten, um einen filterbasierten Empfängerbereich, einen filterbasierten Serverbereich, einen listenbasierten Serverbereich, einen filterbasierten Datenbankbereich oder einen listenbasierten Datenbankbereich zu erstellen. Anschließend fügen Sie dem Befehl die Option Exclusive hinzu.
  Wenn Sie exklusive Verwaltungsbereiche erstellen, können nur Rollenempfänger, denen exklusive Bereiche mit zu ändernden Objekten zugewiesen sind, auf diese Objekte zugreifen. Nur Administratoren, denen eine Rolle mit dem exklusiven Bereich zugewiesen ist, können auf diese exklusiven bzw. geschützten Objekte zugreifen.
  In diesem Beispiel wird ein exklusiver filterbasierter Empfängerbereich für alle Benutzer in der Abteilung "Executives" erstellt.
  Bei der Erstellung eines exklusiven Bereichs müssen Sie standardmäßig bestätigen, dass Sie einen exklusiven Bereich erstellt haben und sich der Auswirkungen eines exklusiven Bereichs auf vorhandene Rollenzuweisungen bewusst sind, die nicht exklusiv sind. Zum Unterdrücken der Warnmeldung können Sie die Option Force verwenden. In diesem Beispiel wird derselbe Bereich wie im vorherigen Beispiel erstellt, jedoch ohne die Warnmeldung.
  Schritt 2: Hinzufügen oder Ändern einer Verwaltungsrollenzuweisung
  Die Exchange-Verwaltungskonsole kann nicht zum Hinzufügen oder Ändern einer Verwaltungsrollenzuweisung verwendet werden.
  Nach dem Erstellen des Bereichs muss dieser zu einer neuen oder vorhandenen Verwaltungsrollenzuweisung hinzugefügt werden.
  Wenn Sie einen Verwaltungsbereich erstellen und zu einer neuen Verwaltungsrollenzuweisung hinzufügen möchten, die erstellt werden soll, finden Sie unter den folgenden Themen weitere Informationen:
  Wenn Sie einen Verwaltungsrollenbereich erstellen und zu einer vorhandenen Verwaltungsrollenzuweisung hinzufügen möchten, finden Sie unter den folgenden Themen weitere Informationen: