none
Ordner im Postfach gelöscht, wer war es? RRS feed

  • Frage

  • hallo zusammen,

    irgendein Kollege oder Kollegin hat im Outlook in einem shared Postfach zig Kalender gelöscht.

    nachdem es nur eine Handvoll sind, die Vollzugriff haben gehen wir jetzt alle diese durch und schauen unter "Gelöschte Elemente" nach.

    Gibt es am Exchange auch eine Möglichkeit nachzusehen wer den Ordner gelöscht hat (Powershell oder was weiß ich)?


    Chris

    Donnerstag, 6. April 2017 09:59

Antworten

  • Wenn Ihr auf dem Postfach da Audit Logging eingeschaltet habt dann geht das mit einem Search-MailboxAuditLog

    Ansonsten könnt Ihr für die Zukunft das Auditlogging für das Postfach aktivieren. Ich würde aber empfehlen die Aktionen die geloggt werden einzuschränken und das AuditLogAgeLimit auf einen für Eure Umgebung sinnvollen Wert zu setzten. Es könnte auch eine Absprache mit dem BR oder Datenschutzbeauftragten notwendig sein.

    Ein sehr gutes Tutorial von Paul Cunningham zu dem Thema findest Du hier:

    https://practical365.com/exchange-server/tracking-mailbox-owner-deletes-using-mailbox-audit-logging/

    Gruß Torsten


    Donnerstag, 6. April 2017 11:58

Alle Antworten

  • Wenn Ihr auf dem Postfach da Audit Logging eingeschaltet habt dann geht das mit einem Search-MailboxAuditLog

    Ansonsten könnt Ihr für die Zukunft das Auditlogging für das Postfach aktivieren. Ich würde aber empfehlen die Aktionen die geloggt werden einzuschränken und das AuditLogAgeLimit auf einen für Eure Umgebung sinnvollen Wert zu setzten. Es könnte auch eine Absprache mit dem BR oder Datenschutzbeauftragten notwendig sein.

    Ein sehr gutes Tutorial von Paul Cunningham zu dem Thema findest Du hier:

    https://practical365.com/exchange-server/tracking-mailbox-owner-deletes-using-mailbox-audit-logging/

    Gruß Torsten


    Donnerstag, 6. April 2017 11:58
  • Hallo Torsten,

    danke für die rasche Antwort. AuditLog braucht leider auch viel Platz wenn ich es für über 1000 Benutzer und unbegrenzten Zeitraum aktivieren würde, da ich ja leider nicht weiß wann jemand etwas löscht hilft es mir in diesem Fall leider auch nicht mehr weiter.

    Ich habe die betreffende Person bereits gefunden.

    Sie hatte nicht mit SHIFT-ENTF und auch nicht mit löschen sondern mit ...verschieben die Kalender gelöscht. Beim Verschieben kommt leider auch keine Rückfrage wie beim löschen.


    Chris

    Donnerstag, 6. April 2017 13:29