← Microsoft 365 Collaboration Administration

Lebenszyklus automatisieren: Reichweite ohne Verantwortung

Die Richtlinie für besitzerlose Gruppen läuft seit einem Jahr, schreibt wöchentlich die aktivsten Mitglieder an — und in der Auswertung stehen unverändert 40 Gruppen ohne Besitzer. Kein Defekt: Nimmt nach Ablauf des Zeitraums niemand an, stellt die Richtlinie die Benachrichtigungen ein und unternimmt nichts weiter. In diesem Modul lernst du, welche Entscheidung eine Lebenszyklus-Automatik abnimmt und welche nicht. Du lernst, warum die Benachrichtigungsliste bei der ersten Runde einfriert, warum die Zufallsauswahl ausgerechnet bei den problematischen Karteileichen greift, warum ein freigegebenes Postfach als Absender nicht funktioniert und eine abweichende UPN die Antwortschaltflächen verschwinden lässt, warum das Tageslimit eines Postfachs die eigentliche Kapazitätsgrenze ist — und warum eine Ablaufrichtlinie über besitzerlosem Bestand planmäßig genau das löscht, wofür sich niemand zuständig fühlt.

Lehrtext · 12 Abschnitte · zuletzt geprüft: 2026-09-12

Die Automatik, die seit einem Jahr fragt

Vor einem Jahr wurde die Richtlinie für besitzerlose Gruppen eingeschaltet. Sie schreibt seither wöchentlich die aktivsten Mitglieder an und bittet sie, die Verantwortung zu übernehmen. In der Auswertung stehen unverändert rund 40 Gruppen ohne Besitzer. Die Richtlinie läuft, die Mails gehen raus, das Problem bleibt.

Das ist kein Defekt. Die Dokumentation beschreibt den Ausgang wörtlich: Nimmt nach Ablauf des konfigurierten Benachrichtigungszeitraums niemand an, stellt die Richtlinie die Benachrichtigungen ein — und unternimmt nichts weiter. Administratoren müssen die Gruppen dann selbst finden und ihnen Besitzer zuweisen. Die Automatik verschiebt die Arbeit, sie erledigt sie nicht.

LernzielDu kannst benennen, welche Entscheidung eine Lebenszyklus-Automatik abnimmt und welche nicht, du kennst die Bruchstellen ihrer Zustellkette, und du kannst ihren Erfolg über das Überwachungsprotokoll belegen statt über den Umstand, dass sie eingeschaltet ist.

Besitzerlose Gruppe — Eine Microsoft-365-Gruppe ohne einen einzigen Besitzer. Sie entsteht typischerweise dadurch, dass das Konto des letzten Besitzers gelöscht wird. Ohne Besitzer kann niemand Mitglieder hinzufügen oder entfernen und niemand Gruppeneinstellungen ändern — die Gruppe läuft weiter und ist entscheidungsunfähig.

Was die Richtlinie tatsächlich tut

Die Richtlinie ist eine Einladungsmaschine, keine Zuweisungsmaschine. Eingerichtet wird sie von einer Exchange- oder Gruppenadministratorin; ihr Kern ist eine wöchentliche Anfrage an Mitglieder.

Wen sie fragt: Die aktivsten Mitglieder der Gruppe. Gibt es keine Gruppenaktivität, fragt die Richtlinie zufällig ausgewählte Mitglieder.
Wie oft: Wöchentlich, beginnend innerhalb von 24 Stunden nach dem Anlegen der Richtlinie, über die konfigurierte Zahl von Wochen.
Wie viele annehmen können: Bis zu zwei Mitglieder je Gruppe. Sobald jemand annimmt, stoppt die Richtlinie die Benachrichtigungen für diese Gruppe.
Was beim Ablehnen passiert: Wer ablehnt, bekommt keine weiteren Benachrichtigungen. Wer weder annimmt noch ablehnt, wird für die volle konfigurierte Dauer weiter angeschrieben.

Die Zeile mit der Zufallsauswahl verdient eine eigene Betrachtung. Sie greift genau dort, wo die Gruppe ohnehin ungenutzt ist — und dort ist die Wahrscheinlichkeit am höchsten, dass die Anfrage bei jemandem landet, der mit der Gruppe fachlich nichts zu tun hat. Die Richtlinie ist damit bei aktiven Gruppen treffsicher und bei den eigentlich problematischen Karteileichen am schwächsten.

Die Liste friert einLaut Dokumentation wird die Benachrichtigungsliste bei der ersten Benachrichtigung erstellt und ändert sich danach nicht. Wer später in die Gruppe eintritt oder aktiver wird als die ursprünglich Angeschriebenen, wird nicht mehr gefragt. Eine Richtlinie, die über zwölf Wochen läuft, fragt zwölf Wochen lang dieselben Personen.

Voraussetzungen und harte Grenzen

Vor der Einrichtung lohnt der Blick auf vier Punkte, die den Einsatzbereich deutlich enger machen, als der Funktionsname vermuten lässt.

Nur Microsoft-365-Gruppen. Nicht jede Gruppe in SharePoint, Stream oder anderen Anwendungen ist eine Microsoft-365-Gruppe; Viva-Engage-Gruppen sind es nur im nativen Modus.
Höchstens `50` Gruppen lassen sich gezielt auswählen — oder man nimmt alle. Ein Mittelweg für einen Bestand von mehreren hundert Gruppen existiert nicht.
Keine Stapelverarbeitung: Die Zielgruppen lassen sich nicht gebündelt pflegen; laut Dokumentation kann immer nur eine Gruppe gesucht und hinzugefügt werden.
Nur öffentliche Clouds: Die Funktion steht laut Dokumentation nur dort zur Verfügung.

Dazu kommt eine Lizenzvoraussetzung, die leicht übersehen wird: Erfüllt werden muss eines von zwei Kriterien — ein berechtigendes Microsoft-365-Abonnement oder ein Azure-Premiumplan P1 beziehungsweise P2. Alle Benachrichtigungsoptionen setzen dabei einen Premiumplan voraus, weil zur Eingrenzung der Empfänger eine Sicherheitsgruppe verwendet wird — und die ist ein Premium-Merkmal.

Was die Grenzen bedeutenDie Kombination aus „höchstens 50 gezielt“ und „keine Stapelpflege“ heißt praktisch: In einem gewachsenen Tenant nimmt man alle Gruppen — oder man pflegt die Auswahl von Hand und hält sie nie aktuell. Das ist keine Konfigurationsfrage, sondern die Vorentscheidung über den gesamten Ansatz.

Zwischenstand

Kurzcheck

Eine Richtlinie für besitzerlose Gruppen läuft seit zwölf Wochen über eine Gruppe ohne jede Aktivität. Niemand hat angenommen oder abgelehnt. Was ist der Zustand nach Ablauf des Zeitraums?

Die Benachrichtigungen enden, die Gruppe bleibt besitzerlos, und ein Administrator muss handeln.
Die Gruppe wird automatisch archiviert, damit sie keinen unbetreuten Zugriff mehr trägt.
Die Anfrage geht an eine neue Gruppe von Mitgliedern, weil die erste Runde erfolglos blieb.

Treffer. Richtig. Die Dokumentation hält fest, dass die Richtlinie nach dem Zeitraum keine weiteren Maßnahmen ergreift; die Zuweisung eines Besitzers bleibt Aufgabe der Administration.

Die Zustellkette und ihre Bruchstellen

Eine Automatik, die über E-Mail arbeitet, ist so verlässlich wie ihre Zustellung. Die Dokumentation nennt fünf Stellen, an denen sie bricht — und keine davon erzeugt eine Fehlermeldung an die Administration.

Absender ohne Postfach: Ist der in der Richtlinie angegebene Absender ohne Benutzer- oder Gruppenpostfach in Exchange Online, geht gar nichts raus. Freigegebene Postfächer werden nicht unterstützt.
UPN ungleich Adresse: Stimmen Benutzerprinzipalname und primäre E-Mail-Adresse des Absenders nicht überein, sehen die Empfänger die Schaltflächen Ja und Nein nicht.
Vorschaufenster: Wird die Benachrichtigung im Vorschaubereich gelesen statt in einem eigenen Fenster, erscheinen die Schaltflächen ebenfalls nicht.
Weiterleitung: Leitet ein Mitglied die Benachrichtigung weiter, kann der Empfänger der Weiterleitung weder annehmen noch ablehnen.
Drosselung: Weil alle Benachrichtigungen aus einem Postfach stammen, kann Exchange Online sie drosseln. Postfächer sind auf 10.000 gesendete Nachrichten je Tag begrenzt.

Die letzte Zeile ist der Grund, warum „einfach alle Gruppen aufnehmen“ in großen Tenants an eine Wand läuft. Bei mehreren tausend besitzerlosen Gruppen mit je mehreren angeschriebenen Mitgliedern ist das Tageslimit eines einzelnen Postfachs die eigentliche Kapazitätsgrenze der Maßnahme — nicht die Zahl der Gruppen.

Und wer gar nicht gefragt wirdMitglieder ohne bereitgestelltes Benutzerpostfach in Exchange Online erhalten keine Benachrichtigungen. In einer Gruppe, deren aktivste Mitglieder solche Konten sind, fragt die Richtlinie also niemanden — und meldet trotzdem keinen Fehler.

Was die Einrichtung im Einzelnen verlangt

Die Richtlinie wird in den Organisationseinstellungen unter Microsoft 365 Groups eingeschaltet — dort steht das Kontrollkästchen dafür, bei fehlendem Besitzer die aktiven Mitglieder anzuschreiben. Wer die Voreinstellungen übernehmen will, speichert an dieser Stelle und ist fertig. Über Configure policy führt der Weg in fünf Entscheidungen, die jede für sich das Ergebnis prägen.

Wöchentliche Benachrichtigungsoptionen: Wer Benachrichtigungen erhalten darf. Eine Eingrenzung über eine Sicherheitsgruppe verlangt eine P1- oder P2-Lizenz für jedes Gruppenmitglied der Organisation — vorhanden, nicht zwingend zugewiesen. Hier werden auch die Zahl der anzuschreibenden aktiven Mitglieder und die Zahl der Wochen festgelegt.
Absender: Ein Benutzer- oder Gruppenpostfach. Freigegebene Postfächer werden nicht unterstützt.
Betreff und Nachricht: Frei anpassbar, optional mit einer Richtlinien-URL, die den Empfängern den Rahmen erklärt.
Zielgruppen: Specific groups mit bis zu 50 Einträgen oder All groups.

Der Betreffs- und Nachrichtentext ist die unterschätzte Stelle. Er ist das Einzige, was der angeschriebenen Person erklärt, worum es geht und was sie mit einer Zusage übernimmt — und es gibt keine zweite Gelegenheit dafür, weil die Empfängerliste eingefroren ist. Die Richtlinien-URL ist dafür der vorgesehene Ort.

Eine Sprache für alleDie Sprache der Benachrichtigung lässt sich laut Dokumentation nicht nach Land oder Region der Empfänger ändern. In einer mehrsprachigen Organisation ist der Text damit eine Entscheidung für alle — oder er muss so gehalten sein, dass er auch in der zweiten Sprache trägt.

Den Bestand sehen, bevor man ihn automatisiert

Besitzerlose Gruppen lassen sich auch ohne Richtlinie finden, und das gehört vor jede Einrichtung — sonst weiß niemand, ob es um zwölf Gruppen geht oder um tausend.

Im Microsoft 365 Admin Center unter den aktiven Teams und Gruppen über den Filter für besitzerlose Gruppen.
Im Exchange Admin Center unter den Gruppen über denselben Filter.
Im Überwachungsprotokoll von Microsoft Purview über die Aktivität Unattended ownerless group.

Die dritte Quelle unterscheidet sich von den ersten beiden: Sie zeigt nicht den Zustand, sondern die Vorgänge. Wer belegen muss, dass eine Maßnahme gewirkt hat, braucht genau das — eine Zustandsliste zeigt nur, was übrig ist, nicht was passiert ist.

Die Zahl vor der EntscheidungAus dem Bestand folgt die Wahl zwischen Specific groups und All groups unmittelbar: Unter 50 ist eine gezielte Auswahl möglich und sinnvoll, darüber bleibt nur die Gesamtmenge — mit allen Folgen für Zustellvolumen und Drosselung.

Nachweis statt Vermutung

Eine Automatik, deren Wirkung niemand misst, ist eine Absichtserklärung. Für diese Richtlinie liefert das Überwachungsprotokoll drei verwertbare Spuren.

Annahme einer Besitzerrolle: Nimmt ein Mitglied die Einladung an, wird die Aktion im Überwachungsprotokoll des Purview-Portals protokolliert.
Benachrichtigungen und Antworten: Das Protokoll verfolgt laut Dokumentation die Benachrichtigungen und die Antworten darauf.
Änderungen an der Richtlinie: Über die Aktivität Updated the ownerless group policy lässt sich nachvollziehen, wer die Richtlinie wann verändert hat.

Damit lassen sich die drei Fragen beantworten, die bei jeder Automatik gestellt werden: Hat sie gefragt? Hat jemand geantwortet? Und hat inzwischen jemand an ihr gedreht? Bleiben Benachrichtigungen aus, obwohl die Richtlinie steht, ist das Protokoll auch der Ort, an dem sich das prüfen lässt — es zeigt, ob überhaupt versendet wurde.

Zwei Automatiken, ein Bestand

Die Richtlinie für besitzerlose Gruppen und die Ablaufrichtlinie für Microsoft-365-Gruppen greifen auf denselben Bestand zu und verhalten sich gegenläufig. Wer beide betreibt, sollte ihr Zusammenspiel kennen.

Besitzerlos-Richtlinie: Sucht Verantwortung. Ihr Ausgang ist eine Person, die annimmt — oder keine Maßnahme.
Ablaufrichtlinie: Sucht Bestätigung. Ihr Ausgang ist eine Erneuerung oder die Löschung der Gruppe.

Die Reihenfolge ist entscheidend. Nur Besitzer können ihre Gruppe erneuern; eine besitzerlose Gruppe kann auf eine Erneuerungsaufforderung gar nicht reagieren. Wer die Ablaufrichtlinie einschaltet, solange ein großer besitzerloser Bestand existiert, löscht damit planmäßig genau die Gruppen, für die sich niemand zuständig fühlt — was gewollt sein kann, aber eine Entscheidung ist und kein Nebeneffekt.

Der Auffangweg gehört zuerst gesetztDie Ablaufrichtlinie kennt eine alternative Benachrichtigungsadresse für Gruppen ohne Besitzer. Sie ist die einzige Stelle, an der die Warnungen einer besitzerlosen Gruppe überhaupt ankommen. Wer beide Automatiken einsetzt, setzt diese Adresse, bevor irgendetwas läuft — sonst laufen die Fristen der einen ins Leere, während die andere noch fragt.

Was eine Automatik nicht abnimmt

Beide Richtlinien haben denselben Zuschnitt: Sie erzeugen Reichweite — tausend Anfragen kosten dasselbe wie eine — und sie erzeugen Nachweis. Was sie nicht erzeugen, ist eine Entscheidung.

Eine Anfrage, die niemand beantwortet, bleibt eine offene Aufgabe. Sie ist nur sauberer dokumentiert als vorher.
Wer annimmt, übernimmt eine Rolle mit echter Wirkung — Mitgliedschaft und damit Zugriff auf alles, was an der Gruppe hängt. Das ist keine Formalie und sollte nicht wie eine aussehen.
Die Richtlinie kann bis zu zwei Besitzer erzeugen. Das ist ein sinnvoller Zielwert, aber sie erzwingt ihn nicht: Nimmt nur eine Person an, bleibt es bei einer.
Kein Automatismus prüft, ob die annehmende Person fachlich die richtige ist. Bei zufällig ausgewählten Mitgliedern ist die Wahrscheinlichkeit dafür gering.

Deshalb gehört zu jeder Einführung eine Antwort auf die Frage, was nach dem letzten Benachrichtigungszeitraum geschieht. Die Richtlinie beantwortet sie nicht, und sie stellt sie auch nicht — sie hört einfach auf. Wer diese Antwort nicht vorbereitet hat, hat in zwölf Wochen denselben Bestand und einen ordentlich protokollierten Versuch.

Durchgerechnet: 400 Gruppen ohne Besitzer

Eine Automatik einführen, die einen Ausgang hat

Szenario

Eine Inventur findet 400 besitzerlose Microsoft-365-Gruppen. Ein Teil davon ist aktiv in Benutzung, ein größerer Teil seit Jahren unberührt. Es gibt weder eine Ablauf- noch eine Besitzerlos-Richtlinie.

Anforderungen

Der Bestand soll sinken, nicht nur dokumentiert werden
Aktiv genutzte Gruppen dürfen nicht unter Zeitdruck verschwinden
Das Ergebnis muss belegbar sein

Schritte

Den Bestand vor der Automatik erheben und trennen: Welche Gruppen zeigen Aktivität, welche nicht? Bei aktiven wirkt die Anfrage an die aktivsten Mitglieder; bei inaktiven greift die Zufallsauswahl und damit der schwächste Teil der Mechanik.
Die Reichweite entscheiden: 50 gezielt ausgewählte Gruppen oder alle. Bei 400 Gruppen fällt diese Entscheidung faktisch auf alle — eine gezielte Pflege wäre Handarbeit ohne Stapelunterstützung.
Das Zustellvolumen abschätzen: Alle Benachrichtigungen kommen aus einem Postfach, das auf 10.000 gesendete Nachrichten je Tag begrenzt ist. Bei 400 Gruppen mit mehreren Angeschriebenen ist das noch tragfähig — bei mehreren tausend nicht mehr.
Den Absender prüfen: kein freigegebenes Postfach, und Benutzerprinzipalname und primäre Adresse müssen übereinstimmen, sonst fehlen den Empfängern die Schaltflächen.
Die Nutzer vorbereiten: Die Benachrichtigung muss in einem eigenen Fenster geöffnet werden, nicht im Vorschaubereich, und eine Weiterleitung funktioniert nicht. Beides gehört in den Begleittext.
Vor dem Start festlegen, was nach dem Benachrichtigungszeitraum geschieht — wer die verbleibenden Gruppen übernimmt und nach welchem Maßstab. Die Richtlinie endet hier ohne Maßnahme.
Erst danach über eine Ablaufrichtlinie nachdenken: Ohne Besitzer kann eine Gruppe nicht erneuern, und die alternative Benachrichtigungsadresse muss stehen, bevor Fristen laufen.
Den Erfolg über das Überwachungsprotokoll messen — gesendete Benachrichtigungen, Antworten, angenommene Besitzerrollen —, nicht über die Tatsache, dass die Richtlinie aktiv ist.

Merksatz: Die Richtlinie senkt den Bestand um die Gruppen, in denen sich jemand zuständig fühlt. Für den Rest ist sie eine sehr gut dokumentierte Vorarbeit — und die Frage, wer diesen Rest übernimmt, ist vor dem Einschalten zu beantworten, nicht danach.

Der Preis und die Route

Automatisierung ist hier die richtige Antwort, und sie ist es aus einem präzisen Grund: Die Anfrage an tausend Gruppen kostet nicht mehr als die an eine, und jede Antwort landet nachprüfbar im Protokoll. Beides ist von Hand nicht zu erreichen.

Der Preis ist, dass die Automatik dort aufhört, wo es schwierig wird. Sie erreicht die kooperativen Fälle und lässt die übrigen genau so zurück, wie sie sie vorgefunden hat — mit dem Unterschied, dass jetzt jemand hingesehen hat. Wer das einkalkuliert, bekommt ein wirksames Werkzeug. Wer darauf hofft, dass die Automatik den Bestand erledigt, bekommt zwölf Wochen später dieselbe Liste und ein schlechteres Argument, weil man es ja versucht hat.

Für den verbleibenden Rest gibt es drei vertretbare Ausgänge, und alle drei sind Entscheidungen, keine Einstellungen: Eine Fachabteilung übernimmt den Besitz pauschal für ihren Bereich; die Plattformverantwortung übernimmt ihn stellvertretend und befristet; oder die Gruppen werden nach einem angekündigten Stichtag über die Ablaufrichtlinie ihrem Ende überlassen. Welcher davon gewählt wird, gehört vor den Start festgelegt — danach wird aus einer Entscheidung eine Eskalation.

Bestand erheben und nach Aktivität trennen→Reichweite und Zustellvolumen gegen die Grenzen prüfen→Zustellkette absichern: Absender, Adresse, Begleittext→Vor dem Start festlegen, was nach dem Zeitraum geschieht→Wirkung über das Überwachungsprotokoll belegen

Reichweite und Nachweis, nicht Verantwortung

Das nächste Modul wechselt von den eigenen Automatiken zu denen des Anbieters: Dienstzustand, Änderungsankündigungen und die Frage, welche Meldung eine Handlung verlangt und welche nur Kenntnisnahme.

Jetzt anwenden

Diesen Stoff gibt es als Modul mit bewerteten Entscheidungs-Checks — dieselbe Einführung, danach die Übungen.

Zum Modul →

Quellen & Aktualität3 Primärquellen · zuletzt geprüft: 2026-09-12