snooprob
Goto Top

Zugriff auf Exchange Postfächer Protokolieren

Guten Tag
Da in unserem Unternehmen mit 5 Admins das Vertrauen im bezug auf Informatioszugriffe stark gelitten (wegen dieverser vorfälle) hat,
hat man ein Abteilungsunabhängiger Mitarbeiter zum Sicherheitsbeauftragten ausgebildet, der eine Überwachungsfunktion braucht.

Server: Windows 2003 DC, + Windows 2003 R2 mit Exchange 2003 Server die als cluster laufen
Client: Windows XP, Outlook 2007 Clients

"wir suchen eine Software" die den Zugriff auf ein Exchange Postfach Protokolliert, aber nicht das primäre Konto für dieses Postfach ist und eine Mail verzögert an den primären Postfach Besitzer und Sicherheitsbeauftragten versendet.

oder sollte man sich über VB selber eine Lösung erstellen (für code wäre ich sehr dankbar)

Danke für die Unterstüzung

Content-ID: 124516

Url: https://administrator.de/forum/zugriff-auf-exchange-postfaecher-protokolieren-124516.html

Ausgedruckt am: 23.12.2024 um 06:12 Uhr

St-Andreas
St-Andreas 09.09.2009 um 11:01:58 Uhr
Goto Top
Und was macht Ihr mit den Datensicherungen bzw. natürlich mit den in der Datensicherung enthaltenen Daten)?
Wie wollt Ihr das protokollieren? Oder haben die Admins keinen Zugriff auf die Datensicherungen?
snooprob
snooprob 09.09.2009 um 17:52:25 Uhr
Goto Top
hallo Andreas,

bei diesen schritt geht es nicht, um die Datensicherung sondern nur um den zugriff auf Postfächer.
Die Aufgabenstellung ist nicht die Datensicherung und geht nicht auf meine frage ein.

Gruß und Danke
St-Andreas
St-Andreas 09.09.2009 um 18:31:13 Uhr
Goto Top
Dir ist aber schon klar das der Zugriff auf die Postfächer auch über die Datensicherung erfolgen kann?
gnarff
gnarff 09.09.2009 um 20:24:36 Uhr
Goto Top
Ich denke im Beitrag "A look at how to audit mailbox access using Exchange System Manager and Event Viewer. " wird dir das genauestens erklaert.

saludos
gnarff
snooprob
snooprob 09.09.2009 um 22:13:00 Uhr
Goto Top
Hallo Andreas,

Natürlich ist mir das klar! ein admin ohne rechte kann ja auch nichts arbeiten !!
und wie gesagt das war nicht die frage !

mal einn blödes bsp.
eine verkehrsampel die rot zeigt, heißt ja auch nicht das niemand über rot fährt - steht an der ampel aber ein blitzer wird es zumindesten festgehalten.
snooprob
snooprob 09.09.2009 um 22:29:31 Uhr
Goto Top
hallo gnarff,

danke für das feedback.

Das Event 1016 kannte ich schon (zu lesen auf der technet kb867640) aber PFDAVAdmin kannte ich noch nicht
nur mail sendet dieser editor ja nicht..

ich suche eine lösung zum zeitverzögerten senden nach erfolgten zugriff wenn es nicht! das primäre Konto für dieses Postfach ist

danke
St-Andreas
St-Andreas 09.09.2009 um 22:35:00 Uhr
Goto Top
Ja und mit Deinem Wunsch blitzt Du aber nur auf der rechten Spur. Die linke Spur wird von Deinem Blitzer nicht erfasst. Und das sehen die Autofahrer auch von weitem....
snooprob
snooprob 09.09.2009 um 22:39:45 Uhr
Goto Top
Andreas sorry !!!
bist du an unterstützung interessiert oder nur am kommentieren??
es geht um eine aufgabenstellung und nicht was ein admin noch alles kann

FYI gnarff hat mir eine lösung aufgezeigt auch wenn ich das event schon kannte

danke
St-Andreas
St-Andreas 09.09.2009 um 22:49:13 Uhr
Goto Top
Du hast ein Problem geschildert und Deinen Ansatz einer Problemlösung. Ich habe Dir einen weiteren Punkt aufgezeigt den Du mit Deinem Ansatz zum angesprochenen Problem nicht lösen kannst. Ganz einfach. Und Dein Beispiel und meine Antwort auf Dein Beispiel zeigt das deutlich, oder?

Ich bin schlicht der Meinung (auch wenn die Dich nicht interessiert) das Dein angedachter Weg für das geschilderte Problem der falsche Ansatz ist.
snooprob
snooprob 10.09.2009 um 20:32:35 Uhr
Goto Top
ich habe kein Problem geschildert sondern suche eine software

"die den Zugriff auf ein Exchange Postfach Protokolliert, aber nicht das primäre Konto für dieses Postfach ist und eine Mail verzögert an den primären Postfach Besitzer sendet"

oder mal anders gefragt hast du eine lösung ? und nein die admins haben keinen zugriff auf die datensicherung !!!
St-Andreas
St-Andreas 10.09.2009 um 21:14:35 Uhr
Goto Top
Zitat von @snooprob:
ich habe kein Problem geschildert sondern suche eine software

Hast Du wohl!

"die den Zugriff auf ein Exchange Postfach Protokolliert, aber
nicht das primäre Konto für dieses Postfach ist und eine
Mail verzögert an den primären Postfach Besitzer
sendet"
Das Ereignisprotokoll kennst Du ja. Tools um Ereignisse dort zu überwachen gibts zu tausenden. Solltest Du da was suchen bitte kurze Rückmeldung.


oder mal anders gefragt hast du eine lösung ? und nein die
admins haben keinen zugriff auf die datensicherung !!!

Schau Dir mal http://www.questsoftware.de/access-manager/ an. Ist allerdings ein wenig grösser als das was Du angedacht hast.