Schauen wer E-Mail aus gemeinsamer Mailbox gelöscht hat!
Herausfinden wer E-Mails gelöscht hat!
Hallo zusammen
Ich habe eine kleine Frage und zwar gibt es bei uns eine Mailbox (Exchange) auf welche ca. 10 Personen Zugriff haben d.h. die
Benutzer haben die Mailbox in ihrem Outlook als zusätzliche Mailbox angehängt. Nun hat eine Person diverse Mails gelöscht. Kann
man irgendwie herausfinden welche Person diese Mails gelöscht hat?
Bin über jeden Hinweis dankbar! Freue mich auf Eure Antworten!
Gruss Marco
Hallo zusammen
Ich habe eine kleine Frage und zwar gibt es bei uns eine Mailbox (Exchange) auf welche ca. 10 Personen Zugriff haben d.h. die
Benutzer haben die Mailbox in ihrem Outlook als zusätzliche Mailbox angehängt. Nun hat eine Person diverse Mails gelöscht. Kann
man irgendwie herausfinden welche Person diese Mails gelöscht hat?
Bin über jeden Hinweis dankbar! Freue mich auf Eure Antworten!
Gruss Marco
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 83581
Url: https://administrator.de/contentid/83581
Ausgedruckt am: 22.11.2024 um 05:11 Uhr
5 Kommentare
Neuester Kommentar
Ich behaupte einfach mal so, da ich seit Jahren Outlook / Exchange verwalte, ich kenne die meisten Funktionen. Mir ist keine Möglichkeit bekannt in Outlook herauszufinden welcher Benutzer eine Änderung an der Mailbox, wie z.B. Löschen von Emails, gemacht hat.
Mann kann auf dem Exchnage Server das Logging (Protokolldatei) sehr granular einstellen und dann kann man bei diesem Vorgang nächsts Mal nachvollziehen wer das war.
Evtl. hilft es dir aber auch zuwissen das die Emails auf dem Exchange Server 2003 wieder hergestellt werden können. Es seit den der Admin hat die Funktion abgeschaltet.
Gruß Rafiki
Je nachdem wie wichtig dir das Geschen ist frag doch mal diese Profis: www.msxfaq.de
Mann kann auf dem Exchnage Server das Logging (Protokolldatei) sehr granular einstellen und dann kann man bei diesem Vorgang nächsts Mal nachvollziehen wer das war.
Evtl. hilft es dir aber auch zuwissen das die Emails auf dem Exchange Server 2003 wieder hergestellt werden können. Es seit den der Admin hat die Funktion abgeschaltet.
Gruß Rafiki
Je nachdem wie wichtig dir das Geschen ist frag doch mal diese Profis: www.msxfaq.de
Ich muss das Thema einfach noch einmal "aufgraben".
Wir haben bei uns im Haus Exchange 2010 mit Outlook 2010 im Einsatz.
Gleiches Problem wie oben:
- Mails gehen ins Postfach(Zugriff durch mehrere Personen) rein.
- Irgendwer löscht die Mails aus dem Postfach und dem "Papierkorb".
- Mails können zwar wiederher gestellt werden, es will aber keiner sagen, dass er es war oder es hat noch nicht jeder das Prinzip des "online arbeitens" mit Exchange verstanden.
Evtl. hat ja aktuell jemand ein Skript für die PowerShell oder ein Logging-Tool oder es gibt von MS noch eine Funktion beim Exchange, mit der man auslesen kann, wer die Mails gelöscht hat.
Schließlich muss ja ein User an seinem PC das gemacht haben, der auch ein Recht zum "ansehen" hat.
Danke schon einmal für Hilfe.
Wir haben bei uns im Haus Exchange 2010 mit Outlook 2010 im Einsatz.
Gleiches Problem wie oben:
- Mails gehen ins Postfach(Zugriff durch mehrere Personen) rein.
- Irgendwer löscht die Mails aus dem Postfach und dem "Papierkorb".
- Mails können zwar wiederher gestellt werden, es will aber keiner sagen, dass er es war oder es hat noch nicht jeder das Prinzip des "online arbeitens" mit Exchange verstanden.
Evtl. hat ja aktuell jemand ein Skript für die PowerShell oder ein Logging-Tool oder es gibt von MS noch eine Funktion beim Exchange, mit der man auslesen kann, wer die Mails gelöscht hat.
Schließlich muss ja ein User an seinem PC das gemacht haben, der auch ein Recht zum "ansehen" hat.
Danke schon einmal für Hilfe.
Diese Frage ist uralt, hier wird wohl keiner antworten.
Stelle deine Frage doch bitte erneut als neue Frage, das erhöht die Chancse das jemand diese Frage bemerkt.
Nun doch eine kurze knappe Antwort:
Die gelöschte Email liegt mit hoher wahrscheinlichkeit im Papierkorb des Täters.
Es gibt irgend eine einstellung in outlook das zu ändern, aber das macht kein normaler benutzer.
Bitte die "verdächtigen" das du in ihren Papierkob gucken darfst. wg. briefgehemniss usw.....
Beim Benutzer in seinem outlook, papierkorb öffnen und gelöschte email suchen, dann in Tools auswählen gelöschte elemente anzeigen.
Das zeigt ALLES an was der benutzer dachte endgültig aus seinem Papierkorb gelöscht zuhaben, ca. 30 Tage.
Wenn benutzer so "schlau" war das webinterace zu verwenden lies die access log file vom web server.
Gruß Rafiki
Stelle deine Frage doch bitte erneut als neue Frage, das erhöht die Chancse das jemand diese Frage bemerkt.
Nun doch eine kurze knappe Antwort:
Die gelöschte Email liegt mit hoher wahrscheinlichkeit im Papierkorb des Täters.
Es gibt irgend eine einstellung in outlook das zu ändern, aber das macht kein normaler benutzer.
Bitte die "verdächtigen" das du in ihren Papierkob gucken darfst. wg. briefgehemniss usw.....
Beim Benutzer in seinem outlook, papierkorb öffnen und gelöschte email suchen, dann in Tools auswählen gelöschte elemente anzeigen.
Das zeigt ALLES an was der benutzer dachte endgültig aus seinem Papierkorb gelöscht zuhaben, ca. 30 Tage.
Wenn benutzer so "schlau" war das webinterace zu verwenden lies die access log file vom web server.
Gruß Rafiki