Решено аудит действий в exchange

Статус
Закрыто для дальнейших ответов.

sysadmin

Участник
Здравствуйте коллеги! Есть почтовый сервер microsoft exchange server 2010 sp3. Есть общий почтовый ящик который подключен двум пользователям. Подскажите как можно узнать кто из пользователей переместил определенное письмо во вложенную папку ? Т.е нужно понять кто положил определенное письмо в папку этого же ящика...:unsure:
 
Поищите в ECP. Аудит там, если вы его заранее включали. По умолчанию аудит выключен


Отчеты аудита
Используйте эти отчеты для поиска изменений в почтовых ящиках и параметрах конфигурации. Можно искать определенные типы изменений и экспортировать результаты в файл, отправляемый вам или другим пользователям по электронной почте.

Запустить отчет о доступе к чужим почтовым ящикам...
Поиск в журналах аудита почтовых ящиков тех почтовых ящиков, которые открывались и изменялись не их владельцами.

Экспорт журналов аудита почтовых ящиков...
Поиск и экспорт сведений о доступе к почтовому ящику лиц, не являющихся его владельцами, в течение указанного периода времени.

Запустить отчет судебного удержания...
Поиск в журнале административного аудита пользователей, в почтовых ящиках которых включено или отключено судебное удержание.

Экспорт журнала аудита действий администратора...
Поиск и экспорт сведений об изменениях конфигурации, выполненных в организации.

Запустить отчет о группе ролей администрирования...
Поиск в журнале аудита действий администратора изменений, внесенных в группы ролей, которые используются для назначения пользователям административных разрешений.

Включение аудита для конкретного ящика
Код:
Set-Mailbox -Identity "Ben Smith" -AuditDelegate SendAs,Move,SoftDelete,SendOnBehalf -AuditEnabled $true
 
Последнее редактирование:
Ведение журнала аудита почтовых ящиков в Exchange Server
 
This example specifies that the MessageBind and FolderBind actions performed by administrators will be logged for Ben Smith's mailbox.
Set-Mailbox -Identity "Ben Smith" -AuditAdmin MessageBind,FolderBind -AuditEnabled $true

This example specifies that the SendAs or SendOnBehalf actions performed by delegate users will be logged for Ben Smith's mailbox.
Set-Mailbox -Identity "Ben Smith" -AuditDelegate SendAs,SendOnBehalf -AuditEnabled $true

This example specifies that the HardDelete action performed by the mailbox owner will be logged for Ben Smith's mailbox.
Set-Mailbox -Identity "Ben Smith" -AuditOwner HardDelete -AuditEnabled $true
 
всем спасибо!!
 
Статус
Закрыто для дальнейших ответов.
Назад
Верх Низ