locked
Auditar el acceso RRS feed

  • Pregunta

  •  

    Hola

     

    ¿Hay algún log tipo .log o .txt donde se guarden los logons y logoff de los usuarios? y si no, ¿hay alguna forma de crear ese log?

    Tengo que auditar esa información y me gustaría no tener que hacerlo desde el event viewer.

     

    Me vale tanto en Exchange 2007 com 2003

     

    Muchas gracias

    lunes, 5 de mayo de 2008 14:49

Respuestas

  • Hombre, siempre lo puedes automatizar de alguna forma: http://support.microsoft.com/kb/318763
    martes, 6 de mayo de 2008 13:36

Todas las respuestas

  • Para exchange 2003:
    http://www.msexchange.org/tutorials/Auditing-Mailbox-Access-Exchange-System-Manager-Event-Viewer.html

    Para 2007 mirate este hilo (2ª respuesta):
    http://forums.microsoft.com/TechNet/ShowPost.aspx?PostID=1970977&SiteID=17
    martes, 6 de mayo de 2008 13:18
  •  

    Hola, muchas gracias por la respuesta.

     

    Ya los había visto perono me vale del todo que se guarden los accesos en el event viewer.

     

    Por lo visto ha salido una nueva ley que obliga a hacer un backup de los accesos de los usuarios a sus buzones en todos los sistemas de correo, también obliga  a tener controlados esos accesos, pero si trato esa información desde el visor de eventos tengo que hacer backup del event viewer, exoprtarlos a .txt y filtrar los eventos para guardar la información que quiero.

     

    Por eso preguntaba si había alguna forma de que Exchange generara automáticamente ese tipo de información en algún log.

     

    Gracias de nuevo

    martes, 6 de mayo de 2008 13:27
  • Hombre, siempre lo puedes automatizar de alguna forma: http://support.microsoft.com/kb/318763
    martes, 6 de mayo de 2008 13:36
  • Es muy útil y en automatizarlo estaba trabajando, lo malo es que tengo que hacerlo en 60 servidores, por eso quería evitarlo si cabía la posibilidad de tener algún log.

     

    Muchas gracias

    martes, 6 de mayo de 2008 14:05