Berechtigungsänderungen nachvollziehen in Exchange 2007
Hallo zusammen, dies ist mein erster Beitrag bei Administrator.de
Ich habe von meinem Chef folgende Anforderung bekommen.
Ein Kollege hat in seinem Kalender Rechte geändert, so das die Benutzer "Standard" auf Benutzerdefinierte Rechte eingestellt waren.
Nun konnten von der Personal Abteilung "Ort und Betreff" von Terminen eingesehen werden. Dies war natürlich nicht gewünscht.
Unsere Standardeinstellungen sind Exchange Standard Einstellungen, so das der Benutzer "Standard" nur die Frei und Gebucht Zeiten sieht. Nicht aber Ort und Betreff.
Der User behauptet nun das der Server oder jemand anderes dieses verstellt hätte. Wir haben das Problem nachgestellt, aber leider finde ich weder auf dem lokalen Client, noch auf dem Exchange Server in der Ereignissanzeige irgendwelche Einträge zu diesen Änderungen. Wenn ich die hätte könnte ich danach bei dem User suchen.
Wir benutzen Exchange 2007 und Outlook 2007.
Gibt es noch Logdateien im Exchange selber die ich auf diesen Sachverhalt hin untersuchen könnte? Oder werden diese Änderungen gar im AD mitprotokolliert?
Vielen Dank schon jetzt für eure Tips.
Sascha
Ich habe von meinem Chef folgende Anforderung bekommen.
Ein Kollege hat in seinem Kalender Rechte geändert, so das die Benutzer "Standard" auf Benutzerdefinierte Rechte eingestellt waren.
Nun konnten von der Personal Abteilung "Ort und Betreff" von Terminen eingesehen werden. Dies war natürlich nicht gewünscht.
Unsere Standardeinstellungen sind Exchange Standard Einstellungen, so das der Benutzer "Standard" nur die Frei und Gebucht Zeiten sieht. Nicht aber Ort und Betreff.
Der User behauptet nun das der Server oder jemand anderes dieses verstellt hätte. Wir haben das Problem nachgestellt, aber leider finde ich weder auf dem lokalen Client, noch auf dem Exchange Server in der Ereignissanzeige irgendwelche Einträge zu diesen Änderungen. Wenn ich die hätte könnte ich danach bei dem User suchen.
Wir benutzen Exchange 2007 und Outlook 2007.
Gibt es noch Logdateien im Exchange selber die ich auf diesen Sachverhalt hin untersuchen könnte? Oder werden diese Änderungen gar im AD mitprotokolliert?
Vielen Dank schon jetzt für eure Tips.
Sascha
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 153787
Url: https://administrator.de/forum/berechtigungsaenderungen-nachvollziehen-in-exchange-2007-153787.html
Ausgedruckt am: 02.05.2025 um 19:05 Uhr
2 Kommentare
Neuester Kommentar
Hallo.
Das behaupten User immer
Wieso sollte hier auch etwas protkolliert werden? Für derartige Einstellungen hat der User nun mal das Recht es auszuführen. Würden alle diese Daten mitgelogt werden, dann hättest du täglich einige 100 GB Logdaten und keinen Platz mehr für Nutzdaten.
LG Günther
Der User behauptet nun das der Server oder jemand anderes dieses verstellt hätte.
Das behaupten User immer
aber leider finde ich weder auf dem lokalen Client, noch auf dem Exchange Server in der Ereignissanzeige irgendwelche Einträge zu diesen Änderungen
Wieso sollte hier auch etwas protkolliert werden? Für derartige Einstellungen hat der User nun mal das Recht es auszuführen. Würden alle diese Daten mitgelogt werden, dann hättest du täglich einige 100 GB Logdaten und keinen Platz mehr für Nutzdaten.
LG Günther
> Der User behauptet nun das der Server oder jemand anderes dieses verstellt hätte.
Das behaupten User immer
Das behaupten User immer
Das stimmt wohl, aber wenns politisch ist muss man denen das leider auch noch beweisen.
Zitat von @GuentherH:
Wieso sollte hier auch etwas protkolliert werden? Für derartige Einstellungen hat der User nun mal das Recht es
auszuführen. Würden alle diese Daten mitgelogt werden, dann hättest du täglich einige 100 GB Logdaten und
keinen Platz mehr für Nutzdaten.
Wieso sollte hier auch etwas protkolliert werden? Für derartige Einstellungen hat der User nun mal das Recht es
auszuführen. Würden alle diese Daten mitgelogt werden, dann hättest du täglich einige 100 GB Logdaten und
keinen Platz mehr für Nutzdaten.
Das habe ich mir gedacht. Wir haben vorhin auch mal das Logging für manche Sachen angemacht und schwuuuuupps ging es ordentlich nach oben mit den Einträgen im Anwendungsprotokoll.
