Решено аудит действий в exchange

Статус
Закрыто для дальнейших ответов.

sysadmin

Случайный прохожий
Здравствуйте коллеги! Есть почтовый сервер microsoft exchange server 2010 sp3. Есть общий почтовый ящик который подключен двум пользователям. Подскажите как можно узнать кто из пользователей переместил определенное письмо во вложенную папку ? Т.е нужно понять кто положил определенное письмо в папку этого же ящика...:unsure:
 

Surf_rider

Администратор
Команда форума
Поищите в ECP. Аудит там, если вы его заранее включали. По умолчанию аудит выключен


Отчеты аудита
Используйте эти отчеты для поиска изменений в почтовых ящиках и параметрах конфигурации. Можно искать определенные типы изменений и экспортировать результаты в файл, отправляемый вам или другим пользователям по электронной почте.

Запустить отчет о доступе к чужим почтовым ящикам...
Поиск в журналах аудита почтовых ящиков тех почтовых ящиков, которые открывались и изменялись не их владельцами.

Экспорт журналов аудита почтовых ящиков...
Поиск и экспорт сведений о доступе к почтовому ящику лиц, не являющихся его владельцами, в течение указанного периода времени.

Запустить отчет судебного удержания...
Поиск в журнале административного аудита пользователей, в почтовых ящиках которых включено или отключено судебное удержание.

Экспорт журнала аудита действий администратора...
Поиск и экспорт сведений об изменениях конфигурации, выполненных в организации.

Запустить отчет о группе ролей администрирования...
Поиск в журнале аудита действий администратора изменений, внесенных в группы ролей, которые используются для назначения пользователям административных разрешений.

Включение аудита для конкретного ящика
Код:
Set-Mailbox -Identity "Ben Smith" -AuditDelegate SendAs,Move,SoftDelete,SendOnBehalf -AuditEnabled $true
 
Последнее редактирование:

Apossum

Случайный прохожий
Ведение журнала аудита почтовых ящиков в Exchange Server
 

Diversant

Случайный прохожий
This example specifies that the MessageBind and FolderBind actions performed by administrators will be logged for Ben Smith's mailbox.
Set-Mailbox -Identity "Ben Smith" -AuditAdmin MessageBind,FolderBind -AuditEnabled $true

This example specifies that the SendAs or SendOnBehalf actions performed by delegate users will be logged for Ben Smith's mailbox.
Set-Mailbox -Identity "Ben Smith" -AuditDelegate SendAs,SendOnBehalf -AuditEnabled $true

This example specifies that the HardDelete action performed by the mailbox owner will be logged for Ben Smith's mailbox.
Set-Mailbox -Identity "Ben Smith" -AuditOwner HardDelete -AuditEnabled $true
 
Статус
Закрыто для дальнейших ответов.
Верх Низ