Eine Rolle, in der jeder Ausfall sofort auffällt
Mail ist die einzige Anwendung, deren Störung alle gleichzeitig bemerken, und zugleich der Hauptweg, über den Angreifer ins Haus kommen.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Zustellung und Abwehr sind zwei Anforderungen an dasselbe System
Menschen erwarten, dass eine Nachricht in Sekunden ankommt. Bleibt sie zehn Minuten hängen, ist das kein technisches Ereignis, sondern ein Thema in der Geschäftsleitung. Anders als bei einer Fachanwendung gibt es keine Gruppe, die nicht betroffen wäre, und keine Möglichkeit, das Problem bis zum Wartungsfenster zu vertagen.
Gleichzeitig ist der Nachrichtenweg der wichtigste Angriffsweg ins Haus. Der Betrieb muss also zuverlässig zustellen und zuverlässig aussortieren, und beide Fehler sind teuer: Eine gefilterte Rechnung kostet Ärger und Nachverfolgung, eine zugestellte Betrugsmail mit geänderter Bankverbindung kostet Geld. Zwischen diesen beiden Fehlerarten liegt jede Entscheidung über Filterschärfe.
Dazu kommt, dass kaum eine Umgebung sauber ist. In den meisten Häusern stehen Zwischenstände aus zwei Migrationen nebeneinander, es gibt Weiterleitungen nach außen, deren Grund niemand kennt, Verteiler ohne Besitzer, öffentliche Ordner aus einer anderen Zeit und Geräte, die per einfachem Postausgangsprotokoll versenden, weil das immer so war. Jeder dieser Punkte hält später ein Vorhaben auf.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Wer entscheidet, und wer setzt um
Am Nachrichtenbetrieb hängen fachliche Entscheidungen, die regelmäßig bei der Administration landen, obwohl sie dort nicht getroffen werden können. Diese fünf Zeilen sind die häufigsten.
| Thema | Wer entscheidet | Wer setzt um | Stolperfalle |
|---|---|---|---|
| Postfachgröße, Archivierung und Aufbewahrung | Geschäftsleitung und Datenschutz gemeinsam, denn dahinter stehen Aufbewahrungspflichten und Löschfristen | Die Exchange-Administration bildet die Vorgaben über Aufbewahrung und Archiv ab und weist deren Wirkung nach | Archivierung wird als Sicherung verstanden. Ein Archiv verschiebt aber nur ältere Inhalte und ersetzt keine Wiederherstellung, und diese Verwechslung fällt erst auf, wenn jemand ein gelöschtes Postfach zurückhaben will. |
| Automatische Weiterleitungen nach außen | Die Informationssicherheit entscheidet über die Zulässigkeit, Ausnahmen genehmigt eine benannte Führungskraft | Die Exchange-Administration sperrt sie grundsätzlich und wertet regelmäßig aus, wo trotzdem welche bestehen | Wer ein Postfach übernommen hat, legt als Erstes eine Weiterleitung an. Ohne regelmäßige Auswertung läuft der Abfluss monatelang, ohne dass jemand etwas bemerkt. |
| Filterschärfe und Quarantäne | Die Informationssicherheit legt fest, wie streng gefiltert wird und wer Nachrichten freigeben darf | Die Administration konfiguriert die Richtlinien und richtet einen Weg ein, auf dem Fachbereiche Fehlurteile melden | Für einen wichtigen Geschäftspartner wird eine pauschale Ausnahme angelegt. Genau diesen Absender fälscht später jemand, und die Ausnahme trägt den Angriff bis ins Postfach. |
| Migration in die Cloud | Die IT-Leitung über Zeitpunkt und Reihenfolge, die Fachbereiche über ihre eigene Welle | Die Exchange-Administration führt die Wellen durch und behält den Nachrichtenfluss zwischen beiden Seiten im Blick | Geräte und Fachanwendungen, die Nachrichten versenden, werden zuletzt betrachtet. Drucker, Zeiterfassung und Warenwirtschaft halten dann das Projekt auf, obwohl die Postfächer längst umgezogen sind. |
| Funktions- und Raumpostfächer | Der Fachbereich benennt einen Verantwortlichen und legt fest, wer lesen und wer im Namen senden darf | Die Administration richtet ein, delegiert und entzieht die Rechte beim Wechsel wieder | Ein Sammelpostfach ohne benannten Verantwortlichen. Nach einem Austritt liest es niemand mehr, und die Anfragen darin fallen wochenlang niemandem auf. |
Postfachgröße, Archivierung und Aufbewahrung
- Wer entscheidet
- Geschäftsleitung und Datenschutz gemeinsam, denn dahinter stehen Aufbewahrungspflichten und Löschfristen
- Wer setzt um
- Die Exchange-Administration bildet die Vorgaben über Aufbewahrung und Archiv ab und weist deren Wirkung nach
- Stolperfalle
- Archivierung wird als Sicherung verstanden. Ein Archiv verschiebt aber nur ältere Inhalte und ersetzt keine Wiederherstellung, und diese Verwechslung fällt erst auf, wenn jemand ein gelöschtes Postfach zurückhaben will.
Automatische Weiterleitungen nach außen
- Wer entscheidet
- Die Informationssicherheit entscheidet über die Zulässigkeit, Ausnahmen genehmigt eine benannte Führungskraft
- Wer setzt um
- Die Exchange-Administration sperrt sie grundsätzlich und wertet regelmäßig aus, wo trotzdem welche bestehen
- Stolperfalle
- Wer ein Postfach übernommen hat, legt als Erstes eine Weiterleitung an. Ohne regelmäßige Auswertung läuft der Abfluss monatelang, ohne dass jemand etwas bemerkt.
Filterschärfe und Quarantäne
- Wer entscheidet
- Die Informationssicherheit legt fest, wie streng gefiltert wird und wer Nachrichten freigeben darf
- Wer setzt um
- Die Administration konfiguriert die Richtlinien und richtet einen Weg ein, auf dem Fachbereiche Fehlurteile melden
- Stolperfalle
- Für einen wichtigen Geschäftspartner wird eine pauschale Ausnahme angelegt. Genau diesen Absender fälscht später jemand, und die Ausnahme trägt den Angriff bis ins Postfach.
Migration in die Cloud
- Wer entscheidet
- Die IT-Leitung über Zeitpunkt und Reihenfolge, die Fachbereiche über ihre eigene Welle
- Wer setzt um
- Die Exchange-Administration führt die Wellen durch und behält den Nachrichtenfluss zwischen beiden Seiten im Blick
- Stolperfalle
- Geräte und Fachanwendungen, die Nachrichten versenden, werden zuletzt betrachtet. Drucker, Zeiterfassung und Warenwirtschaft halten dann das Projekt auf, obwohl die Postfächer längst umgezogen sind.
Funktions- und Raumpostfächer
- Wer entscheidet
- Der Fachbereich benennt einen Verantwortlichen und legt fest, wer lesen und wer im Namen senden darf
- Wer setzt um
- Die Administration richtet ein, delegiert und entzieht die Rechte beim Wechsel wieder
- Stolperfalle
- Ein Sammelpostfach ohne benannten Verantwortlichen. Nach einem Austritt liest es niemand mehr, und die Anfragen darin fallen wochenlang niemandem auf.
Der Weg einer Nachricht in fünf Stationen
- 01 Der Client übergibt die Nachricht an den Transportdienst.
- 02 Regeln im Transport prüfen Absender, Empfänger, Inhalt und Anhänge.
- 03 Die Absenderprüfung entscheidet, ob eine fremde Nachricht glaubwürdig ist.
- 04 Connectoren bestimmen den weiteren Weg, lokal oder in die Cloud.
- 05 Zustellung und Ablage hinterlassen eine Spur, die du auswerten kannst.
Was die Rolle im Alltag verantwortet
Die Aufgaben lassen sich an sechs Punkten festmachen, und sie unterscheiden sich deutlich von dem, was in einer allgemeinen Mandantenverwaltung anfällt. Wer sie benennen kann, erkennt in einer Ausschreibung, ob dort echter Nachrichtenbetrieb gesucht wird.
Den Weg einer Nachricht nachvollziehen
Du liest Kopfzeilen, verfolgst eine Nachricht über die Nachrichtenverfolgung und kannst sagen, an welcher Station sie hängen blieb und warum. Diese eine Fähigkeit beantwortet die Hälfte aller Anfragen, die in dieser Rolle eingehen.
Absenderprüfung sauber einrichten
Du richtest die drei zusammengehörenden Verfahren zur Absenderprüfung ein, veröffentlichst sie im Namensdienst und wertest die Berichte aus, bevor du auf Ablehnung stellst. Ohne diese Vorarbeit blockierst du eigene Systeme, die niemand auf dem Zettel hatte.
Postfacharten und Rechte auseinanderhalten
Vollzugriff, Senden als und Senden im Auftrag von sind drei verschiedene Dinge mit drei verschiedenen Wirkungen für den Empfänger. Dazu kommen Funktions-, Raum- und Gerätepostfächer mit eigenen Regeln für Buchung und Vertretung.
Migrationen in Wellen planen
Du zerlegst einen Umzug in Gruppen, die zusammen arbeiten, planst die Umstellung der automatischen Konfiguration und weißt, was mit Weiterleitungen, Verteilern und gemeinsam genutzten Postfächern passiert, wenn eine Hälfte umgezogen ist und die andere nicht.
Transport, Weiterleitung und Aufbewahrung sauber halten
Regeln im Transport, Journalführung und automatische Weiterleitungen nach außen sind mächtig und werden selten aufgeräumt. Du führst darüber eine Übersicht und prüfst sie regelmäßig, weil genau dort sowohl Fehlkonfiguration als auch Angriffsspuren sichtbar werden.
Den Hybridbetrieb beherrschen
Du weißt, welche Verwaltung lokal maßgeblich bleibt, wenn die Postfächer schon in der Cloud liegen, wie der Nachrichtenfluss zwischen beiden Seiten läuft und warum der letzte lokale Server nach einer Migration oft noch stehen bleibt.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Was den Tag tatsächlich füllt
Der größte einzelne Posten sind Fragen zu einzelnen Nachrichten: Warum ist die nicht angekommen, warum liegt die in der Quarantäne, warum hat der Kunde meine Antwort nicht bekommen. Dazu kommen Berechtigungen an gemeinsam genutzten Postfächern, Raumbuchungen, Verteiler, Kalenderfreigaben und die Einrichtung neuer Konten. Der Rest ist Vorhaben: Migration, Umstellung der Absenderprüfung, Ablösung eines alten Servers.
Fachlich unterscheidet sich die Rolle von der allgemeinen Mandantenverwaltung an einer klaren Stelle: Du arbeitest an Protokollen und an einem Fluss, nicht an einer Struktur. Wer Kopfzeilen lesen, den Namensdienst prüfen und einen Zustellversuch nachvollziehen kann, löst Fälle, bei denen andere den Hersteller anrufen.
Falsch erwartet wird die Ruhe nach dem Umzug in die Cloud. Der Betrieb der Server entfällt, die Arbeit nicht: Absenderprüfung, Transportregeln, Quarantäne, Berechtigungen, Weiterleitungen und die Frage, wie ein Angreifer an ein Postfach kam, bleiben vollständig bestehen. In vielen Häusern bleibt außerdem ein lokaler Server für die Verwaltung stehen, weil die Objekte weiter aus dem lokalen Verzeichnis kommen.
Was diese Rolle tut, das eine SharePoint-Administration nicht tut
Der Unterschied liegt im Objekt. Ein Postfach hat genau einen Besitzer, eine klare Grenze und eine überschaubare Zahl von Delegierungen. Eine Ablage ist ein Baum, an dem jeder Beteiligte selbst etwas verändern und Zugriff weitergeben kann. Deshalb ist Berechtigung dort eine Dauerbaustelle, während sie hier eine Aufgabe mit klarem Anfang und Ende ist.
Der zweite Unterschied ist die Sichtbarkeit von Fehlern. Ein Transportfehler ist in Minuten bekannt, weil die ganze Belegschaft betroffen ist. Eine falsch gesetzte Berechtigung in einer Dokumentbibliothek fällt oft jahrelang nicht auf, bis jemand danach fragt oder ein Assistenzwerkzeug Inhalte findet, die es nicht finden sollte. Die eine Rolle arbeitet unter Zeitdruck, die andere gegen die Zeit.
Der dritte Unterschied ist der Blick nach außen. Der Nachrichtenbetrieb hat eine Grenze zum offenen Netz und muss sich mit gefälschten Absendern, fremden Empfangssystemen und Sperrlisten auseinandersetzen. Eine Ablage ist nach innen gerichtet, ihre Außengrenze besteht aus Freigabelinks und Gastkonten. Wer beides in einer Stelle abdeckt, sollte wissen, dass er zwei verschiedene Denkweisen bedient.
Der Weg hinein, und wann sich die Spezialisierung lohnt
Der übliche Einstieg führt über die allgemeine Systemadministration oder über die Mandantenverwaltung. Was danach fehlt, ist selten die Bedienung, sondern das Verständnis der Protokolle darunter: Namensauflösung, Absenderprüfung, Zustellwege, Zertifikate. Wer diese Ebene lernt, kann Fälle bearbeiten, die sonst beim Hersteller landen.
Bei den Nachweisen gibt es eine Besonderheit: Die frühere eigene Messaging-Prüfung ist in der Rollenprüfung zum Microsoft-365-Administrator aufgegangen, einen aktuellen Herstellernachweis allein für Exchange gibt es nicht mehr. Deshalb zählt hier stärker als anderswo, was du gebaut hast, also eine Testumgebung mit eigenem Namensraum, in der du Absenderprüfung eingerichtet und eine Migration durchgespielt hast.
Ob sich die Spezialisierung als eigene Stelle lohnt, hängt an drei Bedingungen. Es gibt noch einen lokalen Server oder einen laufenden Umzug, denn der Hybridbetrieb bindet dauerhaft Arbeitszeit. Es hängen fachliche Anforderungen am Nachrichtenweg, etwa Journalführung oder revisionssichere Archivierung. Oder das Geschäft läuft über Mail, wie bei einem Versandhändler oder einer Kanzlei. Trifft nichts davon zu, ist Exchange heute eine Aufgabe im Kalender der Mandantenverwaltung und keine eigene Stelle.
Woran sich zwei Leute mit gleicher Berufsdauer unterscheiden
Der erste Unterschied ist die Vorgehensweise bei einer Zustellfrage. Die eine öffnet die Nachrichtenverfolgung, liest die Kopfzeilen und kann nach fünf Minuten sagen, ob das Problem beim Absender, unterwegs oder bei euch liegt. Der andere prüft die Filterregeln und rät. Nach ein paar Jahren ist der Unterschied nicht das Wissen, sondern die Reihenfolge der Prüfschritte.
Der zweite Unterschied ist der Umgang mit Ausnahmen. Wer jede Ausnahme mit Datum, Grund und Ablaufzeitpunkt notiert, hat nach zwei Jahren eine Liste, die man aufräumen kann. Wer Ausnahmen einträgt und vergisst, betreibt ein Regelwerk, das niemand mehr zurückbauen will, weil unklar ist, wer davon abhängt.
Der dritte Unterschied zeigt sich bei Migrationen. Erfahrene planen die Wellen entlang der Zusammenarbeit, also so, dass Menschen, die gemeinsam an Kalendern und Sammelpostfächern arbeiten, zusammen umziehen. Wer alphabetisch oder nach Abteilung sortiert, erzeugt genau die Zwischenzustände, in denen Freigaben nicht mehr funktionieren.
Wohin die Rolle führt
Die naheliegendste Richtung ist die Sicherheit. Wer den Nachrichtenweg beherrscht, kennt den wichtigsten Angriffsweg ins Haus und arbeitet ohnehin schon mit Absenderprüfung, Quarantäne und der Auswertung auffälliger Postfachregeln. Von dort führt der Weg zur Bedrohungsabwehr und zur Aufklärung von Vorfällen.
Die zweite Richtung ist die Breite: zurück in die Mandantenverwaltung, mit einem Tiefenwissen, das dort selten ist. Die dritte ist die Migrationsberatung, denn Umzüge von lokalen Umgebungen in die Cloud werden noch Jahre laufen und verlangen genau die Mischung aus Protokollverständnis und Projektplanung, die diese Rolle ausbildet.
Zum Verdienst zeigt das Kapitel unten die Berufsgattung IT-Systemadministration, weil es für Nachrichtendienste keine eigene Gattung gibt. Innerhalb derselben Berufsfamilie liegen die Zellen mit Planungs- und Steuerungsanteil auf demselben Anforderungsniveau höher, und das ist auch hier der Hinweis darauf, wo der nächste Schritt liegt.
Dazu passende Kurse
Wie eine Umgebung vom Aufbau bis zum ersten zugestellten Postfach entsteht, zeigen Kurse, in denen du einen Nachrichtenserver installierst und in Betrieb nimmst .
Sobald die Postfächer umgezogen sind, führen die Kurse für den Nachrichtenbetrieb in der Cloud den Alltag weiter.
Die amtlichen Zahlen zu dieser Rolle
Die Zahlen stammen aus der Berufsgattung IT-Systemadministration auf dem Anforderungsniveau Spezialist, denn eine eigene Gattung für Nachrichtendienste kennt die Klassifikation nicht. Es sind Bruttomonatsverdienste von Vollzeitbeschäftigten ohne Sonderzahlungen, Weihnachts- und Urlaubsgeld fehlen also und der Jahresverdienst liegt über dem Zwölffachen. Das Anforderungsniveau beschreibt den Zuschnitt der Stelle und nicht die Berufserfahrung der Person, die sie ausfüllt. Aussagekräftiger als der Durchschnitt ist der Median, weil einzelne sehr gut bezahlte Stellen den Durchschnitt anheben. Nicht abgebildet ist der Aufschlag, den Rufbereitschaft in dieser Rolle häufig ausmacht.
Amtliche Medianverdienste, April 2025
Brutto im MonatStatistisches Bundesamt, Verdiensterhebung. Vollzeit, ohne Sonderzahlungen. Die Hälfte der Beschäftigten verdient weniger als der Median, die andere Hälfte mehr.
KldB 43343, Durchschnitt 5.495 €, gerundet rund 62.000 € im Jahr ohne Sonderzahlungen
- Vollzeitbeschäftigte, Bruttomonatsverdienst ohne Sonderzahlungen. Weihnachts- und Urlaubsgeld, Prämien und Boni sind nicht enthalten, der Jahresverdienst liegt also über dem Zwölffachen.
- Das Anforderungsniveau beschreibt den Zuschnitt der Stelle, nicht die Berufserfahrung. Fachkraft, Spezialist und Experte sagen etwas über die Komplexität der Tätigkeit aus, nicht über Dienstjahre.
- Die Erhebung geht regional nur bis auf die Bundeslandebene. Für einzelne Städte gibt es keine amtlichen Zahlen, weil der Zufallsfehler zu groß wäre.
Quelle: Statistischer Bericht Verdienste , Statistisches Bundesamt (Destatis). Den eigenen Fall prüfst du im Entgeltatlas der Bundesagentur für Arbeit . Beachte dort: Entgelte oberhalb der Beitragsbemessungsgrenze sind der Statistik nicht bekannt, bei gut bezahlten IT-Rollen steht deshalb nur eine Untergrenze.
Wo du genau das übst
- Microsoft Exchange Server SE Grundkurs: Installation, Konfiguration, Administration
- Migration auf Microsoft Exchange Server 2019
- Exchange Online Grundkurs: Alles für Messaging Administratoren
- Exchange Hybrid Aufbaukurs: Verwaltung und Migration
- Exchange Server 2019 - Alles für erfahrene Administratoren
Ein sehr gutes, praxisorientiertes und nachhaltiges Seminar. So sollte es immer sein. Vielen Dank.
Ein sehr guter und verständlicher Überblick über die Grundlagen im Umgang mit BricsCAD.
Alle meine Erwartungen wurden erfüllt und ich habe mich sehr gut aufgenommen gefühlt, jede Frage wurden Probleme direkt beseitigt.
Häufige Fragen
Was macht ein Exchange-Administrator den ganzen Tag?
Braucht man die Rolle noch, wenn die Postfächer in der Cloud liegen?
Was ist der Unterschied zum Microsoft-365-Administrator?
Lohnt sich Exchange Server im eigenen Haus noch?
Passt thematisch dazu
Weil Migrationen den größten Teil der Vorhaben in dieser Rolle ausmachen, lohnt der Blick darauf, wie ein Umzug in Wellen geplant wird und woran er üblicherweise hängt .
Zu jeder Änderung am Nachrichtendienst gehört die Frage, was sich für die Anwenderseite beim neuen Outlook ändert .
Deine Ansprechpartner
Du bist dir nicht sicher, welcher Kurs oder welches Level zu dir passt? Wir beraten dich persönlich und kostenlos.
Yves Hoppe
Weiterbildung & Beratung
Hilft dir, aus dem IT-Berufe-Programm den passenden Kurs für deinen Stand zu finden.
Norbert Jansen
Beratung & Inhouse
Plant mit dir Inhouse-Trainings, die auf eure Abläufe und euren Datenbestand zugeschnitten sind.
Den Nachrichtenweg lernt man an einer Umgebung, die man umbauen darf
Bei cmt richtest du Transport, Absenderprüfung und Hybridanbindung selbst ein und spielst eine Migration einmal vollständig durch, bevor du sie im eigenen Haus planst.