Kontakte für Microsoft Exchange anlegen im Admin Center oder mit PowerShell

Exchange unterscheidet zwischen zwei Arten von Kontakten, den E-Mail-Kontakten und den E-Mail-Benutzern. Letztere sollte man nicht mit einem normalen Postfach­benutzer verwechseln. Der Mail-Benutzer ist ein normaler Account im Active Directory, welcher aber sein Postfach bei einer anderen Organisation hat.

Ein solcher Kontakt eignet sich etwa für Leiharbeiter oder Dienstleister. Über den E-Mail-Benutzer lässt sich dieser externe Mitarbeiter anschreiben und kann so am Mail-Fluss der Organisation teilnehmen.

Das Gegenstück dazu bildet der E-Mail-Kontakt. Dieser ist ebenfalls als Objekt im Active Directory vorhanden, kann sich aber nirgendwo in der Organisation an­melden oder irgend­welche Berechtigungen erhalten. Der Benutzer ist in der Organisation physisch quasi nicht existent, sondern ist nur per Mail erreichbar.

E-Mail-Kontakt anlegen

Die einfachste Möglichkeit zum Erstellen eines Kontakts findet sich in der Exchange ECP unter Empfänger => Kontakte. Dieses Verfahren ist bei Exchange on-prem und Exchange Online gleich.

Nach dem Klick auf das +-Symbol öffnet sich ein Drop-Down-Menü, daraus wählt man E-Mail-Kontakt.

Das anschließend angezeigte Formular ist weitgehend selbsterklärend und erwartet die Eingabe des Namens, der externen Mail-Adresse oder eines Alias. Die Pflichtfelder sind wie üblich mit einem Stern markiert.

Bevorzugt man für diese Aufgabe PowerShell, dann ist dafür das Cmdlet New-MailContact zuständig. Das Äquivalent zum obigen Beispiel auf der GUI würde so aussehen:

New-MailContact -DisplayName "Hausmeister" -Name "Herr Schulz" `
-ExternalEmailAddress "Hausmeister-Schulz@firma.com" -Alias "Hausmeister_Schulz" `
-OrganizationalUnit "smartsocke.com/Kontakte"

Neuen E-Mail-Benutzer erstellen

Den zuständigen Befehl findet man in der ECP im gleichen Menü wie für den E-Mail-Kontakt. Beim E-Mail-Benutzer wird es aber etwas komplizierter, da es wie beschrieben den Account bereits im Active Directory geben kann. Entsprechend muss man ähnlich wie bei der Anlage eines Postfaches einen bereits bestehenden Benutzer auswählen oder einen neuen anlegen.

Der E-Mail-Benutzer bekommt zudem ebenfalls eine interne Mail-Adresse zugewiesen, je nachdem wie die Address-Policy in der Organisation ausschaut.

Wenn die beiden in unserem Beispiel angelegten Kontakte nun Mitglied einer Verteiler­gruppe werden sollen, so ist dies ebenfalls möglich.

Die PowerShell-Variante für das Anlegen eines neuen E-Mail-Benutzers bedient sich des Cmdlets New-MailUser. Seine Parameter stimmen weitgehend mit jenen von New-MailContact überein, ihre Bedeutung erschließt sich daher recht einfach:

$password = Read-Host "Passwort: " -AsSecureString

New-MailUser -Name "Max Mustermann" -ExternalEmailAddress mm@contoso.de `
-UserPrincipalName mm@myCompany.de -Password $password

Im Vergleich zur ECP zeigt PowerShell seine Stärken besonders bei Bulk-Operationen. Damit lassen sich Kontakte etwa aus einer CSV-Datei einlesen, und zwar nach dem gleichen Muster wie beim Anlegen von AD-Konten.