Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Schauen wer E-Mail aus gemeinsamer Mailbox gelöscht hat!

Frage Microsoft Exchange Server

Mitglied: Webdoktor

Webdoktor (Level 1) - Jetzt verbinden

20.03.2008, aktualisiert 25.03.2008, 11786 Aufrufe, 5 Kommentare

Herausfinden wer E-Mails gelöscht hat!

Hallo zusammen

Ich habe eine kleine Frage und zwar gibt es bei uns eine Mailbox (Exchange) auf welche ca. 10 Personen Zugriff haben d.h. die
Benutzer haben die Mailbox in ihrem Outlook als zusätzliche Mailbox angehängt. Nun hat eine Person diverse Mails gelöscht. Kann
man irgendwie herausfinden welche Person diese Mails gelöscht hat?

Bin über jeden Hinweis dankbar! Freue mich auf Eure Antworten!

Gruss Marco
Mitglied: Rafiki
20.03.2008 um 20:49 Uhr
Ich behaupte einfach mal so, da ich seit Jahren Outlook / Exchange verwalte, ich kenne die meisten Funktionen. Mir ist keine Möglichkeit bekannt in Outlook herauszufinden welcher Benutzer eine Änderung an der Mailbox, wie z.B. Löschen von Emails, gemacht hat.

Mann kann auf dem Exchnage Server das Logging (Protokolldatei) sehr granular einstellen und dann kann man bei diesem Vorgang nächsts Mal nachvollziehen wer das war.

Evtl. hilft es dir aber auch zuwissen das die Emails auf dem Exchange Server 2003 wieder hergestellt werden können. Es seit den der Admin hat die Funktion abgeschaltet.

Gruß Rafiki

Je nachdem wie wichtig dir das Geschen ist frag doch mal diese Profis: www.msxfaq.de
Bitte warten ..
Mitglied: Webdoktor
20.03.2008 um 21:17 Uhr
Hallo Rafiki

Zuerst mal danke für Deine prompte Antwort. Die Mails sind schon wieder hergestellt dies war nicht das Problem Es ging mehr darum, zu schauen wer wohl diese Mail gelöscht hat.
War aber auch der Meinung, dass man dies nicht einfach so sieht.

Gruss Marco
Bitte warten ..
Mitglied: wbv-mirco2
25.03.2008 um 10:33 Uhr
Hallo Marco,

haben in unserer Firma leider die gleichen Probleme.

Eine Lösung habe ich nicht gefunden. Wir haben einen "Work-Around" geschaffen, indem wir nur zwei Anwendern die Löschmöglichkeit gegeben haben. Alle anderen dürfen nur gucken, aber nicht anfassen.

Gruß
Mirco
Bitte warten ..
Mitglied: chrizl
05.11.2012 um 13:04 Uhr
Ich muss das Thema einfach noch einmal "aufgraben".

Wir haben bei uns im Haus Exchange 2010 mit Outlook 2010 im Einsatz.

Gleiches Problem wie oben:
- Mails gehen ins Postfach(Zugriff durch mehrere Personen) rein.
- Irgendwer löscht die Mails aus dem Postfach und dem "Papierkorb".
- Mails können zwar wiederher gestellt werden, es will aber keiner sagen, dass er es war oder es hat noch nicht jeder das Prinzip des "online arbeitens" mit Exchange verstanden.

Evtl. hat ja aktuell jemand ein Skript für die PowerShell oder ein Logging-Tool oder es gibt von MS noch eine Funktion beim Exchange, mit der man auslesen kann, wer die Mails gelöscht hat.
Schließlich muss ja ein User an seinem PC das gemacht haben, der auch ein Recht zum "ansehen" hat.

Danke schon einmal für Hilfe.
Bitte warten ..
Mitglied: Rafiki
06.11.2012, aktualisiert um 23:06 Uhr
Diese Frage ist uralt, hier wird wohl keiner antworten.
Stelle deine Frage doch bitte erneut als neue Frage, das erhöht die Chancse das jemand diese Frage bemerkt.

Nun doch eine kurze knappe Antwort:
Die gelöschte Email liegt mit hoher wahrscheinlichkeit im Papierkorb des Täters.
Es gibt irgend eine einstellung in outlook das zu ändern, aber das macht kein normaler benutzer.
Bitte die "verdächtigen" das du in ihren Papierkob gucken darfst. wg. briefgehemniss usw.....
Beim Benutzer in seinem outlook, papierkorb öffnen und gelöschte email suchen, dann in Tools auswählen gelöschte elemente anzeigen.
Das zeigt ALLES an was der benutzer dachte endgültig aus seinem Papierkorb gelöscht zuhaben, ca. 30 Tage.

Wenn benutzer so "schlau" war das webinterace zu verwenden lies die access log file vom web server.
Gruß Rafiki
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(8)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Erkennung und -Abwehr
Google Mail: Whitelisting bekannter Email-Addressen einer Domain (2)

Frage von MephMan zum Thema Erkennung und -Abwehr ...

E-Mail
gelöst Plesk 17 - E-Mail zurückgestellt in Warteschlange (7)

Frage von ZeldaFreak zum Thema E-Mail ...

E-Mail
gelöst Mail Spam fremde IP (10)

Frage von BerndP zum Thema E-Mail ...

Heiß diskutierte Inhalte
Microsoft
Ordner mit LW-Buchstaben versehen und benennen (21)

Frage von Xaero1982 zum Thema Microsoft ...

Netzwerkmanagement
gelöst Anregungen, kleiner Betrieb, IT-Umgebung (18)

Frage von Unwichtig zum Thema Netzwerkmanagement ...

Windows Update
Treiberinstallation durch Windows Update läßt sich nicht verhindern (17)

Frage von liquidbase zum Thema Windows Update ...

Windows Tools
gelöst Aussendienst Datensynchronisierung (12)

Frage von lighningcrow zum Thema Windows Tools ...