none
Comment voir si une adresse smtp est utilisée au sein d'ue organisation Exchange 2010 RRS feed

  • Question

  • Bonjour,

    Nous avons dans notre Active Directory plusieurs centaines d'adresses email affectées soit à des groupes de diffusion, soit à des utilisateurs.

    Nous savons qu'une bonne partie de ces adresses n'est plus utilisée depuis longtemps, mais sommes incapables de déterminer précisément lesquelles.

    Nous aurions donc besoin de positionner sur notre serveur Exchange un Audit nous permettant de tracer la totalité des adresses destinataires utilisées sur une période donnée.

    Une autre formulation serait 'journaliser la totalité des envois/réception d'emails traités par un serveur Exchange donné, en conservant juste la date, l'émetteur et le destinataire, éventuellement l'objet du mail

    L'idéal serait d'obtenir un log à 4 colonnes au moins du type :

    Date-heure / Adresse From / Adresse(s) To / Subject

    Nous avons essayé avec l'outil de règles de journalisation de la console Exchange 2010, mais il nécessite de créer une règle par adresse mail cible, ce qui n'est simplement pas possible au vu du nombre d'adresses à vérifier.

    Merci

    mercredi 25 janvier 2012 16:23

Réponses

  • Ok merci de tous ces renseignements, je suis partie sur cette solution :

    Get-MessageTrackingLog -resultsize unlimited | select {$_.recipients} | Export-Csv c:\monexport.csv

    Puis je vais intégrer ça dans une base access et je croiserai les données avec un export des adresses mails de mon organisation.

    Merci

    jeudi 26 janvier 2012 13:55
  • Je pense avoir trouvé :

    Get-MessageTracking Log  -Resultsize Unlimited –Start “8/24/2011 1:30PM” –End “8/24/2011 1:35 PM” –EventId “Expand” |fl

    • Marqué comme réponse Florin Ciuca vendredi 27 janvier 2012 14:20
    jeudi 26 janvier 2012 16:10
  • Bonsoir,

    il est possible de retrouver toutes les adresses de messagerie utilisées à partir des fichiers de Tracking... Toutes les informations nécessaires s'y trouvent.

    c:\Program Files\Microsoft\Exchange Server\V14\TransportRoles\Logs\MessageTracking

    Le chargement dans un fichier Excel ou dans une base SQL est relativement facile à réaliser.

    A bientôt,


    Thierry DEMAN. Exchange MVP. https://www.mcpvirtualbusinesscard.com/VBCServer/MVPtdeman/profile (68 MCPs) http://base.faqexchange.info
    mercredi 25 janvier 2012 22:25
    Modérateur

Toutes les réponses

  • Bonjour,

    Nous pouvons voir ensemble comment créer un script vous permettant d'automatiser tout cela.

    Pour commencer pouvez vous poster la commande utilisé par l'outil pour 1 utilisateur ?

    L'outil vous montre la commande powershell qu'il a construit avec tous les paramètres que vous lui avez mis.

    Cordialement,

    Anthony COSTESEQUE

    mercredi 25 janvier 2012 19:34
  • Bonsoir,

    il est possible de retrouver toutes les adresses de messagerie utilisées à partir des fichiers de Tracking... Toutes les informations nécessaires s'y trouvent.

    c:\Program Files\Microsoft\Exchange Server\V14\TransportRoles\Logs\MessageTracking

    Le chargement dans un fichier Excel ou dans une base SQL est relativement facile à réaliser.

    A bientôt,


    Thierry DEMAN. Exchange MVP. https://www.mcpvirtualbusinesscard.com/VBCServer/MVPtdeman/profile (68 MCPs) http://base.faqexchange.info
    mercredi 25 janvier 2012 22:25
    Modérateur
  • Ok merci de tous ces renseignements, je suis partie sur cette solution :

    Get-MessageTrackingLog -resultsize unlimited | select {$_.recipients} | Export-Csv c:\monexport.csv

    Puis je vais intégrer ça dans une base access et je croiserai les données avec un export des adresses mails de mon organisation.

    Merci

    jeudi 26 janvier 2012 13:55
  • J'ai un petit souci avec cet extract :

    Par exemple quand un mail est envoyé à un groupe de distribution, l'extract ne me retourne pas l'adresse smtp de ce groupe, mais les adresses smtp qui compose celui ci.

    Comment lui dire de ne pas m'afficher le contenu des groupes mais bel et bien l'adresse smtp de ceux ci.

     

    Merci

    jeudi 26 janvier 2012 15:48
  • Je pense avoir trouvé :

    Get-MessageTracking Log  -Resultsize Unlimited –Start “8/24/2011 1:30PM” –End “8/24/2011 1:35 PM” –EventId “Expand” |fl

    • Marqué comme réponse Florin Ciuca vendredi 27 janvier 2012 14:20
    jeudi 26 janvier 2012 16:10