кто переместил письмо внутри ящика

[Anatoly]

Всем привет! Есть общий почтовый ящик пользователя в Exchange 2019, который подключен двум другим пользователям (Full Access делегирование). Кто то переместил важное письмо внутри почтового ящика во вложенную папку в входящих в этом же ящике. Можно ли как то узнать кто вредитель?

 

[NanoSuit]

Должен быть включен для этого ящика, иначе помоему нельзя
Всего есть три уровня аудита почтовых ящиков:

• AuditAdmin — аудит операций, произведенных администраторами почтовой системы;
• AuditDelegate — аудит операций, произведенных сторонними пользователями, которым предоставлен (делегирован) доступ к почтовому ящику;
• AuditOwner — аудит операций, произведенных владельцем ящика.

 

[Anatoly]

Что то помоему давно включал такое, тк раньше уже был срач по этому поводу и именно с этими двумя юзерами которые валят друг на друга. Напомните как проверить включен ли аудит или нет??

 

[NanoSuit]

Get-Mailbox username | fl audit*

 

[Anatoly]

Get-Mailbox username | fl audit*

AuditEnabled : True
AuditLogAgeLimit : 90.00:00:00
AuditAdmin : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create}
AuditDelegate : {Move, MoveToDeletedItems, SoftDelete, HardDelete, SendAs, SendOnBehalf}
AuditOwner : {Move, MoveToDeletedItems, SoftDelete, HardDelete}

Как я понял мне надо AuditDelegate

 

[Javac]

AuditEnabled : True
AuditLogAgeLimit : 90.00:00:00
AuditAdmin : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create}
AuditDelegate : {Move, MoveToDeletedItems, SoftDelete, HardDelete, SendAs, SendOnBehalf}
AuditOwner : {Move, MoveToDeletedItems, SoftDelete, HardDelete}

Как я понял мне надо AuditDelegate

В русской редакции Exchange может выдавать пустые результаты

Решено - не работает audit log

Добрый день! Есть exchange и почтовый ящик со включенным audit log AuditEnabled : True AuditLogAgeLimit : 90.00:00:00 AuditAdmin : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create} AuditDelegate : {Move, MoveToDeletedItems...

sysadmins.online

 

[Apossum]

можно language pack поставить

 

[Lexuz]

Если есть сборка на США то можно консолью с него попробовать прицепиться. А так вообще косяк конечно..

 

[Anatoly]

В русской редакции Exchange может выдавать пустые результаты

Решено - не работает audit log

Добрый день! Есть exchange и почтовый ящик со включенным audit log AuditEnabled : True AuditLogAgeLimit : 90.00:00:00 AuditAdmin : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create} AuditDelegate : {Move, MoveToDeletedItems...

sysadmins.online

тут порядок. У меня все показывает. Всем спасибо