Войти

Показать полную графическую версию : Как посмотреть обращения к почте MS Exchange 2010.


vikinga
04-03-2014, 15:36
Добрый день!
Прошу от Вас помощи, необходимо посмотреть за определенными пользователями в период времени, кто и во сколько подключался к почтовому ящику например за февраль 2014 (хотим проверить несанкционированный доступ к почте)?
На выходе хотели бы узнать, кто, когда, с какого IP, через какой клиент, как можно это сделать?

vikinga
06-03-2014, 10:06
Логирования подключения клиентами и через WEB интерфейс к почте на MS Exchange 2010.

Oleg Krylov
06-03-2014, 17:27
http://technet.microsoft.com/ru-ru/library/jj150575(v=exchg.150).aspx

vikinga
12-03-2014, 11:41
Статья относиться к MS Exchange 2013. Не могу найти такой же функционал MS Exchange 2010.

Oleg Krylov
12-03-2014, 13:17
http://exchangeserverpro.com/exchange-2010-mailbox-audit-logging/

vikinga
13-03-2014, 16:47
Oleg Krylov, Спасибо за ссылку.
Прошу Вас ответить еще на один вопрос.
Мы включили аудит.
AuditEnabled : True
AuditLogAgeLimit : 90.00:00:00
AuditAdmin : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create}
AuditDelegate : {Update, SoftDelete, HardDelete, SendAs, Create}
AuditOwner : {} - Нам надо здесь назначить параметры для поставленной задачи, проверки доступа к почте (под учетными данными пользователя и делегированный почтовый ящик)? ()

vikinga
14-03-2014, 09:27
Почему то не строиться отчет.
http://forum.oszone.net/attachment.php?attachmentid=111296&stc=1&d=1394774673




© OSzone.net 2001-2012