Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriff auf Exchange Postfächer Protokolieren

Frage Sicherheit Sicherheitsgrundlagen

Mitglied: snooprob

snooprob (Level 1) - Jetzt verbinden

09.09.2009, aktualisiert 20:25 Uhr, 5435 Aufrufe, 11 Kommentare

Guten Tag
Da in unserem Unternehmen mit 5 Admins das Vertrauen im bezug auf Informatioszugriffe stark gelitten (wegen dieverser vorfälle) hat,
hat man ein Abteilungsunabhängiger Mitarbeiter zum Sicherheitsbeauftragten ausgebildet, der eine Überwachungsfunktion braucht.

Server: Windows 2003 DC, + Windows 2003 R2 mit Exchange 2003 Server die als cluster laufen
Client: Windows XP, Outlook 2007 Clients

"wir suchen eine Software" die den Zugriff auf ein Exchange Postfach Protokolliert, aber nicht das primäre Konto für dieses Postfach ist und eine Mail verzögert an den primären Postfach Besitzer und Sicherheitsbeauftragten versendet.

oder sollte man sich über VB selber eine Lösung erstellen (für code wäre ich sehr dankbar)

Danke für die Unterstüzung
Mitglied: St-Andreas
09.09.2009 um 11:01 Uhr
Und was macht Ihr mit den Datensicherungen bzw. natürlich mit den in der Datensicherung enthaltenen Daten)?
Wie wollt Ihr das protokollieren? Oder haben die Admins keinen Zugriff auf die Datensicherungen?
Bitte warten ..
Mitglied: snooprob
09.09.2009 um 17:52 Uhr
hallo Andreas,

bei diesen schritt geht es nicht, um die Datensicherung sondern nur um den zugriff auf Postfächer.
Die Aufgabenstellung ist nicht die Datensicherung und geht nicht auf meine frage ein.

Gruß und Danke
Bitte warten ..
Mitglied: St-Andreas
09.09.2009 um 18:31 Uhr
Dir ist aber schon klar das der Zugriff auf die Postfächer auch über die Datensicherung erfolgen kann?
Bitte warten ..
Mitglied: gnarff
09.09.2009 um 20:24 Uhr
Ich denke im Beitrag "A look at how to audit mailbox access using Exchange System Manager and Event Viewer. " wird dir das genauestens erklaert.

saludos
gnarff
Bitte warten ..
Der Kommentar von snooprob wurde vom Moderator am 18.12.17 ausgeblendet!
Mitglied: snooprob
09.09.2009 um 22:13 Uhr
Hallo Andreas,

Natürlich ist mir das klar! ein admin ohne rechte kann ja auch nichts arbeiten !!
und wie gesagt das war nicht die frage !

mal einn blödes bsp.
eine verkehrsampel die rot zeigt, heißt ja auch nicht das niemand über rot fährt - steht an der ampel aber ein blitzer wird es zumindesten festgehalten.
Bitte warten ..
Mitglied: snooprob
09.09.2009 um 22:29 Uhr
hallo gnarff,

danke für das feedback.

Das Event 1016 kannte ich schon (zu lesen auf der technet kb867640) aber PFDAVAdmin kannte ich noch nicht
nur mail sendet dieser editor ja nicht..

ich suche eine lösung zum zeitverzögerten senden nach erfolgten zugriff wenn es nicht! das primäre Konto für dieses Postfach ist

danke
Bitte warten ..
Mitglied: St-Andreas
09.09.2009 um 22:35 Uhr
Ja und mit Deinem Wunsch blitzt Du aber nur auf der rechten Spur. Die linke Spur wird von Deinem Blitzer nicht erfasst. Und das sehen die Autofahrer auch von weitem....
Bitte warten ..
Mitglied: snooprob
09.09.2009 um 22:39 Uhr
Andreas sorry !!!
bist du an unterstützung interessiert oder nur am kommentieren??
es geht um eine aufgabenstellung und nicht was ein admin noch alles kann

FYI gnarff hat mir eine lösung aufgezeigt auch wenn ich das event schon kannte

danke
Bitte warten ..
Mitglied: St-Andreas
09.09.2009 um 22:49 Uhr
Du hast ein Problem geschildert und Deinen Ansatz einer Problemlösung. Ich habe Dir einen weiteren Punkt aufgezeigt den Du mit Deinem Ansatz zum angesprochenen Problem nicht lösen kannst. Ganz einfach. Und Dein Beispiel und meine Antwort auf Dein Beispiel zeigt das deutlich, oder?

Ich bin schlicht der Meinung (auch wenn die Dich nicht interessiert) das Dein angedachter Weg für das geschilderte Problem der falsche Ansatz ist.
Bitte warten ..
Mitglied: snooprob
10.09.2009 um 20:32 Uhr
ich habe kein Problem geschildert sondern suche eine software

"die den Zugriff auf ein Exchange Postfach Protokolliert, aber nicht das primäre Konto für dieses Postfach ist und eine Mail verzögert an den primären Postfach Besitzer sendet"

oder mal anders gefragt hast du eine lösung ? und nein die admins haben keinen zugriff auf die datensicherung !!!
Bitte warten ..
Mitglied: St-Andreas
10.09.2009 um 21:14 Uhr
Zitat von snooprob:
ich habe kein Problem geschildert sondern suche eine software

Hast Du wohl!

"die den Zugriff auf ein Exchange Postfach Protokolliert, aber
nicht das primäre Konto für dieses Postfach ist und eine
Mail verzögert an den primären Postfach Besitzer
sendet"
Das Ereignisprotokoll kennst Du ja. Tools um Ereignisse dort zu überwachen gibts zu tausenden. Solltest Du da was suchen bitte kurze Rückmeldung.


oder mal anders gefragt hast du eine lösung ? und nein die
admins haben keinen zugriff auf die datensicherung !!!

Schau Dir mal http://www.questsoftware.de/access-manager/ an. Ist allerdings ein wenig grösser als das was Du angedacht hast.
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Veränderungen in Öffentl. Ordner protokolieren
Frage von akae11Exchange Server3 Kommentare

hallo in die Runde, wir haben immer wieder das Problem, das Kontakte in den ÖO verändert, gelöscht etc. werden. ...

Erkennung und -Abwehr
Unerlaubter Zugriff auf mein Postfach
gelöst Frage von Orko2010Erkennung und -Abwehr9 Kommentare

Hallo, ich hege den Verdacht, dass jemand auf mein GMX-Postfach zugreift (wahrscheinlich PW und User gehackt) und meine Mails ...

Exchange Server
Exchange 2010 Active-Sync-Zugriff auf Exchange 2016 Postfach
Frage von diemilzExchange Server1 Kommentar

Hallo zusammen, ich bin bei uns mitten in den Vorbereitungen und Tests der Umstellung von Exchange 2010 (Windows Server ...

Outlook & Mail
Gemeinsames Postfach Exchange 2013
Frage von IT-twakOutlook & Mail4 Kommentare

Hallo, zu aller erst: genutzt wird Exchange 2013 und Outlook 2016! Ich habe folgende Aufgabenstellung: Es gibt in unserer ...

Neue Wissensbeiträge
Windows 10

Windows 10 Hello-Anmeldung per Foto ausgehebelt

Tipp von kgborn vor 1 StundeWindows 10

Windows Hello ist eine Funktion, um sich per Fingerabdruck-, Gesichts- oder Iriserkennung bei Windows 10-Geräten anzumelden (siehe), setzt aber ...

Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 9 StundenPerl2 Kommentare

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 10 StundenSicherheit1 Kommentar

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 1012 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Heiß diskutierte Inhalte
Windows Server
SCCM 2016: PXE Boot des Clients schlägt fehl
Frage von gabeBUWindows Server22 Kommentare

Hallo Zusammen Ich habe eine Testumgebung erstellt um über SCCM 2016 einen virtuellen Client aufzusetzen. Folgende Maschinen habe ich ...

Netzwerkgrundlagen
Belibiges Teilnetz einer Subnetzmaske rausfinden?
gelöst Frage von CenuzeNetzwerkgrundlagen19 Kommentare

Wundervollen Gutentag, mittlerweile kann ich Subnetting so einigermaßen, aber ein Problem habe ich noch. Netzwerkadresse und Boradcast errechnen ist ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless12 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Logging von "gesendeten Nachrichten" auf Terminalservern
gelöst Frage von Z3R0C0MM4N0THiN6Windows Server10 Kommentare

Hallo zusammen, kann mir jemand auf kurzem Wege sagen ob 1) die per Task-Manager (oder damals tsadmin) an Benutzer ...