none
Log, Zugriff auf Postfach RRS feed

  • Frage

  • hallo ihr,

    gibt es eine Möglichkeit herauszufinden wer sich an ein Postfach angemeldet hat, wenn kein Audit aktiv war und IIS Logging deaktiviert war?

    bei uns gab es die Frage, dass ein E-Mail bereits als gelesen gekennzeichnet war obwohl der Benutzer erst eingestiegen ist.


    Chris

    Mittwoch, 12. Dezember 2018 14:52

Antworten

Alle Antworten

  • Nun, da ihr das ganze Logging totgetreten habt, ist es wohl ein Fall für „keine Arme —> keine Kekse“ ;-)

    Evgenij Smirnov

    I work @ msg services ag, Berlin -> http://www.msg-services.de
    I blog (in German) @ http://it-pro-berlin.de
    my stuff in PSGallery --> https://www.powershellgallery.com/profiles/it-pro-berlin.de/
    Exchange User Group, Berlin -> https://exusg.de
    Windows Server User Group, Berlin -> http://www.winsvr-berlin.de
    Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com


    In theory, there is no difference between theory and practice. In practice, there is.

    • Als Antwort markiert -- Chris -- Donnerstag, 13. Dezember 2018 07:22
    Mittwoch, 12. Dezember 2018 17:31
  • habe im MapiHTTP noch einige Zugriffe gefunden die genau mit den Anmeldedaten zusammenpassen. Nichts negatives gefunden. Berechtigung war korrekt und Admin hat sich auch kein Postfach verbunden.

    Audit hätte mir nichts geholfen, da ein "wer hat es gelesen" nicht protokolliert wird.

    ich/wir vermuten er hat einfach zufällig STRG-q gedrückt und die Mail war als gelesen gekennzeichnet.

    Betreue schon lange den Exchange und es gab noch nie im Unternehmen Probleme mit Missbrauch. Gut so.


    Chris

    Donnerstag, 13. Dezember 2018 09:44