Решено аудит действий в exchange

[sysadmin]

Здравствуйте коллеги! Есть почтовый сервер microsoft exchange server 2010 sp3. Есть общий почтовый ящик который подключен двум пользователям. Подскажите как можно узнать кто из пользователей переместил определенное письмо во вложенную папку ? Т.е нужно понять кто положил определенное письмо в папку этого же ящика...

 

[Surf_rider]

Поищите в ECP. Аудит там, если вы его заранее включали. По умолчанию аудит выключен


Отчеты аудита
Используйте эти отчеты для поиска изменений в почтовых ящиках и параметрах конфигурации. Можно искать определенные типы изменений и экспортировать результаты в файл, отправляемый вам или другим пользователям по электронной почте.

Запустить отчет о доступе к чужим почтовым ящикам...
Поиск в журналах аудита почтовых ящиков тех почтовых ящиков, которые открывались и изменялись не их владельцами.

Экспорт журналов аудита почтовых ящиков...
Поиск и экспорт сведений о доступе к почтовому ящику лиц, не являющихся его владельцами, в течение указанного периода времени.

Запустить отчет судебного удержания...
Поиск в журнале административного аудита пользователей, в почтовых ящиках которых включено или отключено судебное удержание.

Экспорт журнала аудита действий администратора...
Поиск и экспорт сведений об изменениях конфигурации, выполненных в организации.

Запустить отчет о группе ролей администрирования...
Поиск в журнале аудита действий администратора изменений, внесенных в группы ролей, которые используются для назначения пользователям административных разрешений.

Включение аудита для конкретного ящика

Set-Mailbox -Identity "Ben Smith" -AuditDelegate SendAs,Move,SoftDelete,SendOnBehalf -AuditEnabled $true

 

[Apossum]

Ведение журнала аудита почтовых ящиков в Exchange Server

Ведение журнала аудита почтового ящика в Exchange Server

Сводка. Сведения о конкретных типах входа и действиях пользователей, которые могут быть проверены при включении ведения журнала аудита почтовых ящиков для почтовых ящиков пользователей в Exchange Server 2016 и Exchange Server 2019 годах.

docs.microsoft.com

 

[Diversant]

This example specifies that the MessageBind and FolderBind actions performed by administrators will be logged for Ben Smith's mailbox.
Set-Mailbox -Identity "Ben Smith" -AuditAdmin MessageBind,FolderBind -AuditEnabled $true

This example specifies that the SendAs or SendOnBehalf actions performed by delegate users will be logged for Ben Smith's mailbox.
Set-Mailbox -Identity "Ben Smith" -AuditDelegate SendAs,SendOnBehalf -AuditEnabled $true

This example specifies that the HardDelete action performed by the mailbox owner will be logged for Ben Smith's mailbox.
Set-Mailbox -Identity "Ben Smith" -AuditOwner HardDelete -AuditEnabled $true

 

[sysadmin]

всем спасибо!!