Nachrichtenflussregelaktionen in Exchange Server
Aktionen in Nachrichtenflussregeln (auch als Transportregeln bekannt) geben an, was mit Nachrichten geschehen soll, die den Bedingungen der Regel entsprechen. Sie können beispielsweise eine Regel erstellen, die eine Nachricht eines bestimmten Absenders an einen Moderator weiterleitet oder allen ausgehenden Nachrichten einen Haftungsausschluss oder eine personalisierte Signatur hinzugefügt.
Aktionen erfordern in der Regel zusätzliche Eigenschaften. Wenn die Regel beispielsweise eine Nachricht umleitet, müssen Sie angeben, wohin die Nachricht umgeleitet werden soll. Einige Aktionen verfügen über mehrere verfügbare oder erforderliche Eigenschaften. Wenn die Regel beispielsweise dem Nachrichtenkopf ein Kopfzeilenfeld hinzufügt, müssen Sie sowohl den Namen als auch den Wert des Headers angeben. Wenn die Regel nachrichten einen Haftungsausschluss hinzufügt, müssen Sie den Haftungsausschlusstext angeben, aber Sie können auch angeben, wo der Text eingefügt werden soll oder was zu tun ist, wenn der Haftungsausschluss der Nachricht nicht hinzugefügt werden kann. In der Regel können Sie mehrere Aktionen in einer Regel konfigurieren, aber einige Aktionen sind exklusiv. Beispielsweise kann eine Regel dieselbe Nachricht nicht ablehnen und umleiten.
Weitere Informationen zu Nachrichtenflussregeln in Exchange Server, einschließlich der Behandlung mehrerer Aktionen, finden Sie unter Nachrichtenflussregeln in Exchange Server.
Weitere Informationen zu Bedingungen und Ausnahmen in Nachrichtenflussregeln finden Sie unter Bedingungen und Ausnahmen für Nachrichtenflussregeln (Prädikate) in Exchange Server.
Aktionen für Nachrichtenflussregeln auf Postfachservern
Die Aktionen, die in den Nachrichtenflussregeln auf Postfachservern verfügbar sind, werden in der folgenden Tabelle beschrieben. Gültige Werte für jede Eigenschaft werden im Abschnitt Eigenschaftswerte[Eigenschaftswerte] beschrieben.
Hinweise:
Nach dem Auswählen einer Aktion in der Exchange-Verwaltungskonsole (EAC) unterscheidet sich der Wert, der letztendlich im Feld Gehen Sie wie folgt vor angezeigt wird, häufig vom ausgewählten Klickpfad. Wenn Sie zudem neue Regeln erstellen, können Sie manchmal (je nach vorgenommener Auswahl) einen kurzen Aktionsnamen aus einer Vorlage (eine gefilterte Liste von Aktionen) wählen anstatt dem vollständigen Klickpfad zu folgen. Die kurzen Namen und vollständigen Klickpfadwerte werden in der Spalte „EAC" in der Tabelle angezeigt.
Darüber hinaus unterscheiden sich die Namen einiger der Aktionen, die vom Cmdlet Get-TransportRuleAction zurückgegeben werden, von den entsprechenden Parameternamen. Für eine Aktion sind möglicherweise mehrere Parameter erforderlich.
Aktion in der Exchange-Verwaltungskonsole | Aktionsparameter in der Exchange-Verwaltungsshell | Eigenschaft | Beschreibung | Verfügbar in |
---|---|---|---|---|
Nachricht zur Genehmigung weiterleiten an… diese Personen Weiterleiten der Nachricht zur Genehmigung>diesen Menschen |
ModerateMessageByUser | Addresses |
Leitet die Nachricht als Anlage, die in eine Genehmigungsanforderung eingeschlossen ist, an die angegebenen Moderatoren weiter. Weitere Informationen finden Sie unter Gängige Szenarien der Nachrichtengenehmigung. Eine Verteilergruppe kann nicht als Moderator verwendet werden. | Exchange 2010 oder höher |
Nachricht zur Genehmigung weiterleiten an … den Vorgesetzten des Absenders Weiterleiten der Nachricht zur Genehmigung>an den Vorgesetzten des Absenders |
ModerateMessageByManager | N/V | Nachricht zur Genehmigung weiterleiten an den Vorgesetzten des Absenders. Diese Aktion funktioniert nur, wenn das Manager -Attribut des Absenders in Active Directory definiert ist. Andernfalls wird die Nachricht ohne Moderation an die Empfänger übermittelt. |
Exchange 2010 oder höher |
Die Nachricht umleiten an...diese Empfänger Umleiten der Nachricht an>diese Empfänger |
RedirectMessageTo | Addresses |
Leitet die Nachricht an die angegebene Empfänger um. Die Nachricht wird nicht an die Originalempfänger übermittelt, und der Absender und die Originalempfänger werden nicht benachrichtigt. | Exchange 2010 oder höher |
Nachricht mit Erklärung ablehnen Nachricht> blockieren Ablehnen der Nachricht und Einfügen einer Erklärung |
RejectMessageReasonText | String |
Gibt die Nachricht in einem Unzustellbarkeitsbericht (auch als NDR bekannt) mit dem angegebenen Text als Ablehnungsgrund an den Absender zurück. Der Empfänger empfängt weder die Originalnachricht noch eine Benachrichtigung. Der standardmäßige erweiterte Statuscode, der verwendet wird, ist 5.7.1 . Wenn Sie die Regel in der Exchange-Verwaltungsshell erstellen oder ändern, können Sie den DSN-Code mithilfe des Parameters RejectMessageEnhancedStatusCode angeben. |
Exchange 2010 oder höher |
Nachricht ablehnen mit erweitertem Statuscode Nachricht> blockieren Ablehnen der Nachricht mit dem erweiterten Statuscode |
RejectMessageEnhancedStatusCode | DSNEnhancedStatusCode |
Gibt die Nachricht in einem Unzustellbarkeitsbericht mit dem angegebenen erweiterten Delivery Status Notification (DSN)-Code an den Absender zurück. Der Empfänger empfängt weder die Originalnachricht noch eine Benachrichtigung. Gültige DSN-Codes sind 5.7.1 oder 5.7.900 bis 5.7.999 . Der Standardgrundtext, der verwendet wird, ist Delivery not authorized, message refused . Wenn Sie die Regel in der Exchange-Verwaltungsshell erstellen oder ändern, können Sie den Ablehnungsgrundtext mithilfe des RejectMessageReasonText-Parameters angeben. |
Exchange 2010 oder höher |
Löschen der Nachricht ohne Benachrichtigung Nachricht> blockieren Löschen der Nachricht, ohne jemanden zu benachrichtigen |
DeleteMessage | N/V | Ignoriert die E-Mail-Nachricht, ohne eine Benachrichtigung an Empfänger oder Absender zu senden. | Exchange 2010 oder höher |
BCC-Empfänger hinzufügen Hinzufügen von Empfängern>zum Bcc-Feld |
BlindCopyTo | Addresses |
Fügt einen oder mehrere Empfänger zum Feld Bcc der Nachricht hinzu. Die Originalempfänger werden nicht benachrichtigt und können die zusätzlichen Adressen nicht sehen. | Exchange 2010 oder höher |
AN-Empfänger hinzufügen Hinzufügen von Empfängern>zum Feld An |
AddToRecipients | Addresses |
Fügt einen oder mehrere Empfänger zum Feld To der Nachricht hinzu. Die Originalempfänger können die zusätzlichen Adressen sehen. | Exchange 2010 oder höher |
CC-Empfänger hinzufügen Hinzufügen von Empfängern>zum Cc-Feld |
CopyTo | Addresses |
Fügt einen oder mehrere Empfänger zum Feld Cc der Nachricht hinzu. Die Originalempfänger können die zusätzliche Adresse sehen. | Exchange 2010 oder höher |
Vorgesetzten des Absenders als Empfänger hinzufügen Hinzufügen von Empfängern>Hinzufügen des Vorgesetzten des Absenders als Empfänger |
AddManagerAsRecipientType | AddedManagerAction |
Fügt den Vorgesetzten des Absenders als angegebenen Empfängertyp der Nachricht hinzu (To, Cc, Bcc) oder leitet die Nachricht an den Vorgesetzten des Absenders ohne Benachrichtigung des Absenders oder des Empfängers um. Diese Aktion funktioniert nur, wenn das Manager -Attribut des Absenders in Active Directory definiert ist. |
Exchange 2010 oder höher |
Haftungsausschluss anfügen Anwenden eines Haftungsausschlusses auf die Nachricht>Anfügen eines Haftungsausschlusses |
ApplyHtmlDisclaimerText ApplyHtmlDisclaimerFallbackAction ApplyHtmlDisclaimerTextLocation |
Erste Eigenschaft: DisclaimerText Zweite Eigenschaft: DisclaimerFallbackAction Dritte Eigenschaft (nur Exchange-Verwaltungsshell): DisclaimerTextLocation |
Fügt den angegebenen HTML-Haftungsausschluss am Ende der Nachricht ein. Wenn Sie die Regel in der Exchange-Verwaltungsshell erstellen oder ändern, verwenden Sie den ApplyHtmlDisclaimerTextLocation-Parameter mit dem Wert Append . |
Exchange 2010 oder höher |
Dem Haftungsausschluss voranstellen Anwenden eines Haftungsausschlusses auf die Nachricht>Voranstellen eines Haftungsausschlusses |
ApplyHtmlDisclaimerText ApplyHtmlDisclaimerFallbackAction ApplyHtmlDisclaimerTextLocation |
Erste Eigenschaft: DisclaimerText Zweite Eigenschaft: DisclaimerFallbackAction Dritte Eigenschaft (nur Exchange-Verwaltungsshell): DisclaimerTextLocation |
Fügt den angegebenen HTML-Haftungsausschluss am Anfang der Nachricht ein. Wenn Sie die Regel in der Exchange-Verwaltungsshell erstellen oder ändern, verwenden Sie den ApplyHtmlDisclaimerTextLocation-Parameter mit dem Wert Prepend . |
Exchange 2010 oder höher |
Diese Kopfzeile entfernen Ändern der Nachrichteneigenschaften>Entfernen eines Nachrichtenheaders |
RemoveHeader | MessageHeaderField |
Entfernt das angegebene Feld für die Nachrichtenkopfzeilen. | Exchange 2010 oder höher |
Nachrichtenkopf auf diesen Wert festlegen Ändern der Nachrichteneigenschaften>Festlegen eines Nachrichtenheaders |
SetHeaderName SetHeaderValue |
Erste Eigenschaft: MessageHeaderField Zweite Eigenschaft: String |
Ändert oder fügt das angegebene Kopfzeilenfeld im Nachrichtenkopf hinzu und legt das für das Kopfzeilenfeld den angegebenen Wert fest. | Exchange 2010 oder höher |
Nachrichtenklassifikation anwenden Ändern der Nachrichteneigenschaften>Anwenden einer Nachrichtenklassifizierung |
ApplyClassification | MessageClassification |
Wendet die angegebene Nachrichtenklassifikation auf die Nachricht an. | Exchange 2010 oder höher |
SCL-Bewertung (Spam Confidence Level) festlegen Ändern der Nachrichteneigenschaften>Festlegen des Spam-Konfidenzniveaus (SCL) |
SetSCL | SCLValue |
Legt die SCL-Bewertung (Spam Confidence Level) einer Nachricht auf den angegebenen Wert fest. | Exchange 2010 oder höher |
Rechteschutz auf Nachricht anwenden mit Ändern der Nachrichtensicherheit>Rechteschutz anwenden |
ApplyRightsProtectionTemplate | RMSTemplate |
Wendet die angegebene RMS-Vorlage (Rights Management Services, Rechteverwaltungsdienst) auf die Nachricht an. RMS erfordert Exchange-Enterprise-Clientzugriffslizenzen (CALs) für jedes Postfach. Weitere Informationen zu CALs finden Sie unter Häufig gestellte Fragen zur Exchange-Lizenzierung. |
Exchange 2010 oder höher |
TLS-Verschlüsselung erforderlich Ändern der Nachrichtensicherheit>TLS-Verschlüsselung erforderlich |
RouteMessageOutboundRequireTls | n/a |
Erzwingt eine Weiterleitung der ausgehenden Nachrichten über eine TLS-verschlüsselte Verbindung. | Exchange 2013 oder höher |
Dem Betreff der Nachricht Folgendes voranstellen | PrependSubject | String |
Fügt den angegebenen Text am Anfang des Felds Subject der Nachricht ein. Verwenden Sie ein Leerzeichen oder einen Doppelpunkt (:) als letztes Zeichen des angegebenen Texts, um ihn vom ursprünglichen Betrefftext zu unterscheiden. Um zu verhindern, dass die gleiche Zeichenfolge zu Nachrichten hinzugefügt wird, die bereits den Text im Betreff enthalten (z. B. Antworten), fügen Sie der Regel die Ausnahme The subject includes (ExceptIfSubjectContainsWords) hinzu. |
Exchange 2010 oder höher |
Absender mit Richtlinientipp benachrichtigen |
NotifySender RejectMessageReasonText RejectMessageEnhancedStatusCode (nur Exchange-Verwaltungsshell) |
Erste Eigenschaft: NotifySenderType Zweite Eigenschaft: String Dritte Eigenschaft (nur Exchange-Verwaltungsshell): DSNEnhancedStatusCode |
Benachrichtigt den Absender oder blockiert die Nachricht, wenn die Nachricht einer DLP-Richtlinie entspricht. Wenn Sie diese Aktion verwenden, müssen Sie die Bedingung Die Nachricht enthält vertrauliche Informationen (MessageContainsDataClassification) verwenden. Wenn Sie die Regel in der Exchange-Verwaltungsshell erstellen oder ändern, ist der RejectMessageReasonText-Parameter optional. Wenn Sie diesen Parameter nicht verwenden, wird der Standardtext Delivery not authorized, message refused verwendet. In der Exchange-Verwaltungsshell können Sie auch den Parameter RejectMessageEnhancedStatusCode verwenden, um den erweiterten Statuscode anzugeben. Wenn Sie diesen Parameter nicht verwenden, wird der standardmäßige erweiterte Statuscode 5.7.1 verwendet. Diese Aktion beschränkt andere Bedingungen, Ausnahmen und Aktionen, die Sie in der Regel konfigurieren können. |
Exchange 2013 oder höher |
Schadensbericht generieren und senden an |
GenerateIncidentReport IncidentReportContent |
Erste Eigenschaft: Addresses Zweite Eigenschaft: IncidentReportContent |
Sendet einen Schadensbericht, der den angegebenen Inhalt an die angegebenen Empfänger enthält. Ein Schadensbericht wird für Nachrichten generiert, die den Data Loss Prevention (DLP)-Richtlinien in Ihrer Organisation entsprechen. |
Exchange 2013 oder höher |
Empfänger durch Nachricht benachrichtigen | GenerateNotification | NotificationMessageText |
Gibt den Text, HTML-Tags und Nachrichtenschlüsselwörter an, die in der Benachrichtigungs-E-Mail einbezogen werden sollen, die an die Empfänger der Nachricht gesendet wird. Sie können beispielsweise Empfänger benachrichtigen, dass die Nachricht von der Regel abgelehnt oder als Spam markiert und Ihrem Junk-E-Mail-Ordner zugestellt wurde. | Exchange 2016 oder höher |
Eigenschaften dieses Regelabschnitts>Überwachen dieser Regel mit Schweregrad | SetAuditSeverity | AuditSeverityLevel |
Gibt an, ob:
|
Exchange 2013 oder höher |
Eigenschaften dieses Regelabschnitts>: Verarbeitung weiterer Regeln beenden Weitere Optionen>Eigenschaften dieses Regelabschnitts>: Verarbeitung weiterer Regeln beenden |
StopRuleProcessing | N/V | Gibt an, dass die Nachricht nach dem Anwenden der Regel nicht mehr von anderen Regeln verarbeitet werden kann. | Exchange 2013 oder höher |
Aktionen für Nachrichtenflussregeln auf Edge-Transport-Servern
Eine kleine Teilmenge der Aktionen, die auf Postfachservern verfügbar sind, ist auch auf Edge-Transport-Servern verfügbar, aber es gibt auch einige Aktionen, die nur auf Edge-Transport-Servern verfügbar sind. Es gibt kein EAC auf Edge-Transport-Servern, sodass Sie nur Nachrichtenflussregeln in der Exchange-Verwaltungsshell auf dem lokalen Edge-Transport-Server verwalten können. Die Aktionen werden in der folgenden Tabelle beschrieben. Die Eigenschaftentypen werden im Abschnitt Eigenschaftenwerte beschrieben.
Aktionsparameter in der Exchange-Verwaltungsshell | Eigenschaft | Beschreibung | Verfügbar auf | Verfügbar in |
---|---|---|---|---|
AddToRecipients | Addresses |
Fügt einen oder mehrere Empfänger zum Feld To der Nachricht hinzu. Die Originalempfänger können die zusätzlichen Adressen sehen. | Postfachserver und Edge-Transport-Server | Exchange 2010 oder höher |
BlindCopyTo | Addresses |
Fügt einen oder mehrere Empfänger zum Feld Bcc der Nachricht hinzu. Die Originalempfänger werden nicht benachrichtigt und können die zusätzlichen Adressen nicht sehen. | Postfachserver und Edge-Transport-Server | Exchange 2010 oder höher |
CopyTo | Addresses |
Fügt einen oder mehrere Empfänger zum Feld Cc der Nachricht hinzu. Die Originalempfänger können die zusätzliche Adresse sehen. | Postfachserver und Edge-Transport-Server | Exchange 2010 oder höher |
DeleteMessage | N/V | Ignoriert die E-Mail-Nachricht, ohne eine Benachrichtigung an Empfänger oder Absender zu senden. | Postfachserver und Edge-Transport-Server | Exchange 2010 oder höher |
Disconnect | N/V | Beendet die SMTP-Verbindung zwischen dem sendenden Server und dem Edge-Transport-Server, ohne einen Unzustellbarkeitsbericht zu generieren. | Nur Edge-Transport-Server | Exchange 2010 oder höher |
LogEventText | String |
Generiert ein Ereignis mit dem angegebenen Text im Anwendungsprotokoll des lokalen Edge-Transport-Servers. Jeder Eintrag enthält die folgenden Informationen:
|
Nur Edge-Transport-Server | Exchange 2010 oder höher |
PrependSubject | String |
Fügt den angegebenen Text am Anfang des Felds Subject der Nachricht ein. Verwenden Sie ein Leerzeichen oder einen Doppelpunkt (:) als letztes Zeichen des angegebenen Texts, um ihn vom ursprünglichen Betreff zu unterscheiden. | Postfachserver und Edge-Transport-Server | Exchange 2010 oder höher |
Quarantäne | N/V | Übermittelt die Nachricht in das Quarantänepostfach, das in der Inhaltsfilter-Konfiguration auf dem Edge-Transport-Server definiert ist. Weitere Informationen finden Sie unter Konfigurieren eines Spamquarantänepostfachs. Wenn das Quarantänepostfach nicht konfiguriert wurde, wird die Nachricht an den Absender in einem Unzustellbarkeitsbericht zurückgegeben. |
Nur Edge-Transport-Server | Exchange 2010 oder höher |
RedirectMessageTo | Addresses |
Leitet die Nachricht an die angegebene Empfänger um. Die Nachricht wird nicht an die Originalempfänger übermittelt, und der Absender und die Originalempfänger werden nicht benachrichtigt. | Postfachserver und Edge-Transport-Server | Exchange 2010 oder höher |
RemoveHeader | MessageHeaderField |
Entfernt das angegebene Feld für die Nachrichtenkopfzeilen. | Postfachserver und Edge-Transport-Server | Exchange 2010 oder höher |
SetHeaderName SetHeaderValue |
Erste Eigenschaft: MessageHeaderField Zweite Eigenschaft: String |
Ändert oder fügt das angegebene Kopfzeilenfeld im Nachrichtenkopf hinzu und legt das für das Kopfzeilenfeld den angegebenen Wert fest. | Postfachserver und Edge-Transport-Server | Exchange 2010 oder höher |
SetSCL | SCLValue |
Legt die SCL-Bewertung der Nachricht auf den angegebenen Wert fest. | Postfachserver und Edge-Transport-Server | Exchange 2010 oder höher |
SmtpRejectMessageRejectText SmtpRejectMessageRejectStatusCode |
Erste Eigenschaft: String Zweite Eigenschaft: SMTPStatusCode |
Beendet die SMTP-Verbindung zwischen dem sendenden Server und dem Edge-Transport-Server mit dem angegebenen SMTP-Statuscode und dem angegebenen Ablehnungstext . Der Empfänger empfängt weder die Originalnachricht noch eine Benachrichtigung. Gültige Werte für den SMTP-Statuscode sind ganze Zahlen von bis 400 wie 500 in RFC 3463 definiert. Wenn Sie den Ablehnungstext ohne Angabe des SMTP-Statuscodes angeben, wird der Standardcode 550 verwendet. Wenn Sie den SMTP-Statuscode ohne Angabe des Ablehnungstexts angeben, lautet Delivery not authorized, message refused der verwendete Text . |
Nur Edge-Transport-Server | Exchange 2010 oder höher |
StopRuleProcessing | N/V | Gibt an, dass die Nachricht nach dem Anwenden der Regel nicht mehr von anderen Regeln verarbeitet werden kann. | Postfachserver und Edge-Transport-Server | Exchange 2013 oder höher |
Eigenschaftswerte
Die Eigenschaftswerte, die für die Aktionen in den Nachrichtenflussregeln verwendet werden, sind in der folgenden Tabelle beschrieben.
Eigenschaft | Gültige Werte | Beschreibung |
---|---|---|
AddedManagerAction |
Einer der folgenden Werte:
|
Gibt an, wie der Vorgesetzte des Absenders in Nachrichten einbezogen werden soll. Bei Auswahl von n, Cc oder Bcc wird der Vorgesetzte des Absenders als Empfänger in das angegebene Feld eingefügt. Bei Auswahl von Umleiten wird die Nachricht nur an den Vorgesetzten des Absenders ohne Benachrichtigung des Absenders oder des Empfängers übermittelt. Diese Aktion funktioniert nur, wenn das Manager -Attribut des Absenders in Active Directory definiert ist. |
Addresses |
Exchange Empfänger | Abhängig von der Aktion können Sie möglicherweise ein beliebiges E-Mail-aktiviertes Objekt in der Organisation angeben, oder Sie sind auf einen bestimmten Objekttyp beschränkt. In der Regel können Sie mehrere Empfänger auswählen, Sie können einen Schadensbericht jedoch nur an einen Empfänger senden. |
AuditSeverityLevel |
Einer der folgenden Werte:
|
Die Werte Niedrig, Mittel oder Hoch legen den Schweregrad fest, der dem Schadensbericht und dem entsprechenden Eintrag im Nachrichtenverfolgungsprotokoll zugeordnet wird. Der andere Wert verhindert, dass ein Schadensbericht erstellt und der entsprechende Eintrag in das Nachrichtenverfolgungsprotokoll geschrieben wird. |
DisclaimerFallbackAction |
Einer der folgenden Werte:
|
Gibt an, wie vorzugehen ist, wenn ein Haftungsausschluss nicht auf eine Nachricht angewendet werden kann. Es kann Situationen geben, in denen die Inhalte einer Nachricht nicht verändert werden können, z. B. wenn eine Nachricht verschlüsselt ist. Die verfügbaren Ausweichaktionen sind:
|
DisclaimerText |
HTML-Zeichenfolge | Gibt den Haftungsausschluss-Text, der HTML-Tags, Inline Cascading Style Stylesheet (CSS)-Tags und Bilder enthalten kann, mithilfe des IMG-Tags an. Die Höchstlänge beträgt 5000 Zeichen einschließlich Tags. |
DisclaimerTextLocation |
Einzelner Wert: Append oder Prepend |
In der Exchange-Verwaltungsshell verwenden Sie ApplyHtmlDisclaimerTextLocation , um den Speicherort des Haftungsausschlusstexts in der Nachricht anzugeben. Append : Fügen Sie den Haftungsausschluss am Ende des Nachrichtentexts hinzu. Dies ist der Standardwert. Prepend : Fügen Sie den Haftungsausschluss am Anfang des Nachrichtentexts hinzu. |
DSNEnhancedStatusCode |
DSN-Code-Einzelwert:
|
Gibt den verwendeten DSN-Code an. Sie können mithilfe des Cmdlet New-SystemMessage benutzerdefinierte DSNs erstellen. Wenn Sie den Ablehnungsgrundtext nicht zusammen mit dem DSN-Code angeben, ist Delivery not authorized, message refused der verwendete Standardgrundtext . Wenn Sie die Regel in der Exchange-Verwaltungsshell erstellen oder ändern, können Sie den Ablehnungsgrundtext mithilfe des RejectMessageReasonText-Parameters angeben. |
IncidentReportContent |
Einer oder mehrere der folgenden Werte:
|
Legt fest, dass die Liste der Eigenschaften der ursprünglichen Nachricht in den Schadensbericht aufgenommen werden soll. Sie können eine beliebige Kombination dieser Eigenschaften wählen. Zusätzlich zu den von Ihnen angegebenen Eigenschaften ist die Nachrichten-ID immer im Schadensbericht enthalten. Die verfügbaren Eigenschaften sind: Absender: Der Absender der ursprünglichen Nachricht. Empfänger, Cc'd-Empfänger und Bcc'd-Empfänger: Alle Empfänger der Nachricht oder nur die Empfänger in den Feldern Cc oder Bcc . Für jede Eigenschaft werden nur die ersten 10 Empfänger in den Schadensbericht eingeschlossen. Betreff: Das Betrefffeld der ursprünglichen Nachricht. Schweregrad: Der Überwachungsschweregrad der regel, die ausgelöst wurde. Nachrichtennachverfolgungsprotokolle umfassen sämtliche Auditschweregrade, und sie können nach Auditschweregrad gefiltert werden. Wenn Sie im Exchange-Verwaltungskonsole das Kontrollkästchen Diese Regel mit Schweregrad überwachen deaktivieren (in der Exchange-Verwaltungsshell der Parameterwert DoNotAudit SetAuditSeverity), werden regelüberstimmungen in den Regelberichten nicht angezeigt. Falls eine Nachricht von mehr als einer Regel verarbeitet wurde, wird der höchste Schweregrad in den Schadensberichten aufgenommen. Außerkraftsetzungsinformationen des Absenders: Die Außerkraftsetzung, wenn der Absender sich entschieden hat, einen Richtlinientipp zu überschreiben. Wenn der Absender eine Begründung angegeben hat, werden auch die ersten 100 Zeichen der Begründung hinzugefügt. Abgleichsregeln: Die Liste der Regeln, die die Nachricht ausgelöst hat. Falsch positive Berichte: Die falsch positive, wenn der Absender die Nachricht für einen Richtlinientipp als falsch positiv markiert hat. Erkannte Datenklassifizierungen: Die Liste der typen vertraulicher Informationen, die in der Nachricht erkannt wurden. Übereinstimmende Inhalte: Der erkannte Typ vertraulicher Informationen, der genaue übereinstimmende Inhalt der Nachricht und die 150 Zeichen vor und nach den übereinstimmenden vertraulichen Informationen. Ursprüngliche E-Mail: Die gesamte Nachricht, die die Regel ausgelöst hat, wird an den Incidentbericht angefügt. In der Exchange-Verwaltungsshell können Sie mehrere Werte durch Kommata getrennt angeben. |
MessageClassification |
Einzelnes Nachrichtenklassifikationsobjekt | Wählen Sie in der Exchange-Verwaltungskonsole aus der Liste der Nachrichtenklassifikationen aus, die Sie erstellt haben. Verwenden Sie in der Exchange-Verwaltungsshell das Cmdlet Get-MessageClassification, um die verfügbaren Objekte für die Nachrichtenklassifikation anzuzeigen. |
MessageHeaderField |
Einzelne Zeichenfolge | Gibt das SMTP-Kopfzeilenfeld der Nachricht zum Hinzufügen, Entfernen oder Ändern an. Die Nachrichtenkopfzeile ist eine Sammlung erforderlicher und optionaler Kopffelder in der Nachricht. Beispiele für Kopfzeilenfelder sind To, From, Received und Content-Type. Offizielle Kopfzeilenfelder sind in RFC 5322 definiert. Inoffizielle Headerfelder beginnen mit X- und werden als X-Header bezeichnet. |
NotificationMessageText |
Eine beliebige Kombination aus Nur-Text, HTML-Tags und Schlüsselwörtern | Gibt den Text an, der in einer Empfänger-Benachrichtigung verwendet werden soll. Zusätzlich zu Nur-Text und HTML-Tags können Sie die folgenden Schlüsselwörter angeben, die Werte aus der ursprünglichen Nachricht verwenden:
|
NotifySenderType |
Einer der folgenden Werte:
|
Gibt den Typ des Richtlinientipps an, den der Absender erhält, wenn die Nachricht eine DLP-Richtlinie verletzt. Die Einstellungen werden in der folgenden Liste beschrieben:
Wenn Sie diese Aktion verwenden, müssen Sie Bedingung Die Nachricht enthält vertrauliche Informationen (MessageContainsDataClassification) verwenden. |
RMSTemplate |
Einzelnes RMS-Vorlagenobjekt | Gibt die RMS-Vorlage (Rights Management Services, Rechteverwaltungsdienst) an, die auf die Nachricht angewendet wurde. In der Exchange-Verwaltungskonsole wählen Sie die RMS-Vorlage aus einer Liste aus. In der Exchange-Verwaltungsshell verwenden Sie das Cmdlet Get-RMSTemplate, um die verfügbaren RMS-Vorlagen anzuzeigen. RMS erfordert Exchange-Enterprise-Clientzugriffslizenzen (CALs) für jedes Postfach. Weitere Informationen zu CALs finden Sie unter Häufig gestellte Fragen zur Exchange-Lizenzierung. |
SCLValue |
Mögliche Werte:
|
Gibt den Schwellenwert der SCL-Bewertung (Spam Confidence Level) an, der der Nachricht zugewiesen ist. Ein höherer SCL-Wert gibt an, dass eine Nachricht mit größerer Wahrscheinlichkeit Spam ist. |
String |
Einzelne Zeichenfolge | Gibt den Text an, der auf das angegebene Nachrichtenkopffeld, den Unzustellbarkeitsbericht oder den Ereignisprotokolleintrag angewendet wird. Wenn der Wert in der Exchange-Verwaltungsshell Leerzeichen enthält, setzen Sie ihn in Anführungszeichen ("). |
Weitere Informationen
Bedingungen und Ausnahmen für Nachrichtenflussregeln (Prädikate) in Exchange Server