Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Was sagt der Eintrag im Feld LETZTE ANMELDUNG VON im Exchange Server Manager unter Postfächer aus?

Frage Microsoft Exchange Server

Mitglied: gnomito

gnomito (Level 1) - Jetzt verbinden

03.12.2008, aktualisiert 06.12.2008, 11270 Aufrufe, 4 Kommentare

Im Server-Manager des Exchange stehen verwirrende Informationen im Feld "LETZTE ANMELDUNG VON".

Guten Abend,

zwecks Überprüfung der Sicherheitsrichtlinien habe ich die Logfiles der Exchange Server überprüft, und rein optisch die "letzten Anmeldungen" im Server-Manager auf sensible Konten (z.B. Geschäftsführung etc.) durchgesehen. Bei einigen Postfächern wird unter letzter Zugriff aber nicht der berechtigte Postfachbesitzer angezeigt, sondern diverse andere Benutzer. Die Benutzer teilen sich weder Kalender noch freigegebene Ordner. In den Logfiles kann ich keine unerlaubten, erfolgreichen Logins auf fremde Postfächer sehen. Die Objektüberwachung ist aber eingeschaltet.
Hat jemand eine Erklärung für die Anzeige der "falschen" letzten Anmeldungen auf die Postfächer?

Vielen Dank für die Hilfe.

Gnomito
Mitglied: iPhil-CH
03.12.2008 um 19:09 Uhr
Hallo Gnomito

Ist es möglich, dass diese Personen ihren Kalender freigeschaltet haben? Wenn dann jemand auf den Kalender zugreift wird das im Exchange als letzter Zugriff markiert.

Gruss phil
Bitte warten ..
Mitglied: gnomito
04.12.2008 um 09:37 Uhr
Hallo Phil,

nein. Das ist gerade der Punkt: Die Angaben unter letzter Abmeldung sind gerade deshalb so auffällig, weil diese Mitarbeiter niemals Kalender oder Ordner untereinander freischalten würden.

Ich bin da ratlos.

Gruss
Gnomito
Bitte warten ..
Mitglied: BernhardMeierrose
04.12.2008 um 12:58 Uhr
Moin moin,

das wird auch gesetzt wenn jemand eine Besprechung plant und in der Terminplanung diesen Kollegen einfügt. Beim Abfragen der frei/gebucht-Infos findet offenbar ein Postfachzugriff statt.
(auf gut Deutsch: diese Info sagt herzlich wenig aus über unberechtigte Zugriffsversuche)


Gruß
Bernhard
Bitte warten ..
Mitglied: gnomito
06.12.2008 um 11:27 Uhr
Hallo Bernhard,

vielen Dank für den Hinweis. Ich habe das mal nachgestellt und tatsächlich wird bei der Erstellung einer Besprechungsanfrage ein Zugriff auf die entsprechenden Postfächer gestartet. Damit ist die Anzeige im ServerManager tatsächlich völlig nutzlos.

Zudem wird da auch noch die Sinnhaftigkeit der EventID 1016 ausgehebelt. Erst der Quervergleich mit anderen IDs gibt einen Hinweis darauf, ob es wirklich zu einen "echten" Login auf ein fremdes Postfach gekommen ist.

Vielen Dank für die Hilfe.
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Letzte Anmeldung von (Exchange System Manager)
gelöst Frage von seltsamExchange Server1 Kommentar

Guten Morgen werte Gemeinde! Zunächst eine Systemumschreibung: AD Funktionsebene Windows Server 2003 Microsoft Exchange 2003 Office / Outlook 2010 ...

Windows Server
Letzte Anmeldung auf Terminalserver einsehen
gelöst Frage von BierkopfWindows Server2 Kommentare

Hallo zusammen! Ich bin gerade damit fertig geworden einen Windows 2012 R2 Terminalserver einzurichten und habe jetzt ein Problem. ...

Windows Server
Letzter Eintrag vor dem Herunterfahren bei Windows Server 2008 R2 ?
Frage von FitheachWindows Server2 Kommentare

Hallo, Hab eine kurze und kleine Frage and euch. Gibt es im Ereignisprotokoll Windows Server 2008 R2 beim Herunterfahren ...

Exchange Server
Exchange Server abschalten und Postfächer Sichern.
Frage von MasterplannerExchange Server5 Kommentare

Hallo zusammen. Die Firma früher 40 Mann, heute auf 3 Personnen zusammengeschrumpft würde gerne den Server abschalten. Die E-mails ...

Neue Wissensbeiträge
MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 13 StundenMikroTik RouterOS4 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 13 StundenSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Administrator.de Feedback

Entwicklertagebuch: Die Startseite wurde überarbeitet

Information von admtech vor 16 StundenAdministrator.de Feedback9 Kommentare

Hallo Administrator User, mit dem Release 5.7 haben wir unsere Startseite überarbeitet und die Beiträge und Fragen voneinander getrennt. ...

Vmware

VMware Desktopprodukte sind verwundbar

Information von Penny.Cilin vor 21 StundenVmware

Die VMware-Anwendungen zum Umgang mit virtuellen Maschinen Fusion, Horizon Client und Workstation sowie die Plattform NSX sind verwundbar. Davon ...

Heiß diskutierte Inhalte
Visual Studio
Vb.net-Tool zum Erzeugen einer Outlook-E-Mail
Frage von ahstaxVisual Studio24 Kommentare

Hallo, ich möchte gerne ein vb.net-Tool schreiben, das am Ende eine Outlook-E-Mail erzeugt. Grundsätzlich ist mir klar, wie das ...

Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server16 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows Netzwerk
Netzwerk Neustrukturierung
Frage von IT-DreamerWindows Netzwerk16 Kommentare

Hallo verehrte Community und Admins, bei uns im Haus steht eine Neustrukturierung an. Dafür benötige ich von euch ein ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...