locked
Ferramenta para Monitorar Outlook RRS feed

  • Pergunta

  • Boa noite,

    Estou tendo problemas com usuários onde de acordo com eles, eles não estão recebendo emails. Isso esta acontecendo apenas com um usuario. Desconfio que o mesmo esteja apagando os emails e depois fala que não recebeu, pois no exchange mostra que entregou a mensagem na caixa do usuário. Este mesmo usuário uma vez informou que havia enviado um certo email, olhei no servidor e não tinha nada. Entao pedi para ele me encaminhar e acredito que ele me encaminhou mudando a data no corpo do email. Então fui na maquina dele e pedi para ele me mostrar o email que havia enviado ele disse que geralmente apaga os emails depois de enviado. Não acreditei mas.....

    Com isso existe alguma ferramenta que monitora na estação do usuário e o que ele faz no outlook????


    Rafael Cristian
    quarta-feira, 18 de fevereiro de 2009 00:49

Respostas

  • Rafael Cristian disse:

    é realmente.. o problema que o usuário é um psicologo acredita. hheheheh
    Realmente usei o message tracking e também a auditoria de email para detectar que a mensagem tinha sido entregue... So que para confirmar e mostrar queria ver se havia algo para detectar realmente que o email havia sido entregue no outlook e deletado.


    Rafael Cristian


    Olá Rafael,

    Aqui eu uso o Recovery Deleted Items nos outlooks e o serviço de auditoria, e nos hosts dos users eu deixo sempre a opção de confirmação de envio e leitura ativas pro users, e digo a eles que isso é uma garantia não so deles mais como minha de que o e-mail foi enviado e recebido pelo destinatario e que eles não podem remover essas configurações até mesmo porque eles assinaram as politicas de uso de ativos da empresa ao qual obriga a todos sem exceção de deixar essa opção ativa, com isso eu tenho a garantia de todos os e-mails, tipo se um dia alguem reclamar que determinado cliente não recebeu o e-mail e que ele enviou e ele não tem a mensagem de confirmação de envio eu vou na conta de auditoria e vejo se realmente ele envio o e-mail, com isso eu fecho o cerco do user seguindo a seguinte analogia.

    - Solicito a cópia do e-mail enviado com a data certa; se não tiver...
    - Verifico se há confirmação de envio; se não tiver...
    - Verifico o Recovery Deleted Items; se não tiver...
    - Dai verifico a minha conta de auditoria para ver se ele recebeu ou enviou algo naquele dia, e se não tiver nada lá adverto o user verbalmente sobre a sua conduta e mostro a ele que o mesmo não enviou nada naquele espaço de tempo e dependendo da situação aplico uma advertência por escrito notificando que o mesmo agiu de conduta errada fazendo com que o Dpto. de Inf. perdesse tempo em busca de uma solução a qual não exitia, e que o tempo perdido poderia ter sido gasto em outras coisas mais importantes para a empresa.

    Se nós de TI não tomarmos esse tipo de atitude os user irão montar em cima da gente, aqui eu tenho tudo documentado e que todos devem seguir as regras e caso não as siga não adiante chorar, essas regras se aplicam a todos da empresa idependente do cargo, aqui eu tenho a dona da empresa como minha aliada nessas regras e ela assina em baixo nas minhas decições.

    Espero que eu tenha ajudado a resolver o seu problema e caso o post seja útil não esqueça de marca-lo para que outras pessoas possam ter isso como base de suas soluções.

    Abrs.

    Wesley Porto Rodrigues
    • Sugerido como Resposta Wesley Sampa quarta-feira, 18 de fevereiro de 2009 19:21
    • Marcado como Resposta Rafael Cristian quarta-feira, 18 de fevereiro de 2009 19:23
    quarta-feira, 18 de fevereiro de 2009 19:19

Todas as Respostas

  • Ola Rafael,

    Se ele ta fazendo isto, tu precisa de um psicologo :) tb, mas em relacao ao exchange usa o recover deleted items, que vai dizer se ele ta apagando, tem tb o message tracking que pode te ajudar.

    Grande abraço, Anderson Patricio http://www.andersonpatricio.org .:. http://blog.andersonpatricio.org
    quarta-feira, 18 de fevereiro de 2009 12:51
  • é realmente.. o problema que o usuário é um psicologo acredita. hheheheh
    Realmente usei o message tracking e também a auditoria de email para detectar que a mensagem tinha sido entregue... So que para confirmar e mostrar queria ver se havia algo para detectar realmente que o email havia sido entregue no outlook e deletado.


    Rafael Cristian
    quarta-feira, 18 de fevereiro de 2009 13:00
  • Recover deleted items como falado anteriormente faz isso. De uma olhada no historico ou na primeira parte do artigo no msexchange.org, se nao achar me avisa.

    Grande abraço, Anderson Patricio http://www.andersonpatricio.org .:. http://blog.andersonpatricio.org
    quarta-feira, 18 de fevereiro de 2009 13:05
  • Rafael Cristian disse:

    é realmente.. o problema que o usuário é um psicologo acredita. hheheheh
    Realmente usei o message tracking e também a auditoria de email para detectar que a mensagem tinha sido entregue... So que para confirmar e mostrar queria ver se havia algo para detectar realmente que o email havia sido entregue no outlook e deletado.


    Rafael Cristian


    Olá Rafael,

    Aqui eu uso o Recovery Deleted Items nos outlooks e o serviço de auditoria, e nos hosts dos users eu deixo sempre a opção de confirmação de envio e leitura ativas pro users, e digo a eles que isso é uma garantia não so deles mais como minha de que o e-mail foi enviado e recebido pelo destinatario e que eles não podem remover essas configurações até mesmo porque eles assinaram as politicas de uso de ativos da empresa ao qual obriga a todos sem exceção de deixar essa opção ativa, com isso eu tenho a garantia de todos os e-mails, tipo se um dia alguem reclamar que determinado cliente não recebeu o e-mail e que ele enviou e ele não tem a mensagem de confirmação de envio eu vou na conta de auditoria e vejo se realmente ele envio o e-mail, com isso eu fecho o cerco do user seguindo a seguinte analogia.

    - Solicito a cópia do e-mail enviado com a data certa; se não tiver...
    - Verifico se há confirmação de envio; se não tiver...
    - Verifico o Recovery Deleted Items; se não tiver...
    - Dai verifico a minha conta de auditoria para ver se ele recebeu ou enviou algo naquele dia, e se não tiver nada lá adverto o user verbalmente sobre a sua conduta e mostro a ele que o mesmo não enviou nada naquele espaço de tempo e dependendo da situação aplico uma advertência por escrito notificando que o mesmo agiu de conduta errada fazendo com que o Dpto. de Inf. perdesse tempo em busca de uma solução a qual não exitia, e que o tempo perdido poderia ter sido gasto em outras coisas mais importantes para a empresa.

    Se nós de TI não tomarmos esse tipo de atitude os user irão montar em cima da gente, aqui eu tenho tudo documentado e que todos devem seguir as regras e caso não as siga não adiante chorar, essas regras se aplicam a todos da empresa idependente do cargo, aqui eu tenho a dona da empresa como minha aliada nessas regras e ela assina em baixo nas minhas decições.

    Espero que eu tenha ajudado a resolver o seu problema e caso o post seja útil não esqueça de marca-lo para que outras pessoas possam ter isso como base de suas soluções.

    Abrs.

    Wesley Porto Rodrigues
    • Sugerido como Resposta Wesley Sampa quarta-feira, 18 de fevereiro de 2009 19:21
    • Marcado como Resposta Rafael Cristian quarta-feira, 18 de fevereiro de 2009 19:23
    quarta-feira, 18 de fevereiro de 2009 19:19
  • Obrigado pelas dicas Wesley,

    Ativei o Recovery Deleted Items na estação do cliente mas os meus usuarios são configurados nas estações para sempre entregar novas mensagens nas pastas particulares (PST) e pelo que eu vi o recovery deleted itens so funciona para a caixa no servidor certo ????
    Como eu faço para ativar isso sempre que for deletado no PST.
    Rafael Cristian
    quinta-feira, 19 de fevereiro de 2009 13:23
  • Olá Rafael, qual o tuto que seguiu? O Anderson tem um de recuperação de desastre do exchange e que pelo que esta escrito lá ele funciona tanto para mailbox server e PST, dê uma lida e siga os passos conforme o tuto, não tem erro, o meu foi feito atraves do exemplo dele e funciona sem problemas.

    Recuperação de Desastres no Exchange Server - Parte I

    http://www.andersonpatricio.org/Artigos/Artigos.asp?Artigo=14

    Outra solução é usar softwares de terceiros, abaixo outra dica de como efetuar o processo.

    Recuperar os itens excluídos

    Se você não sabe o que é um editor Hex, você provavelmente não deveria ser hex editando alguma coisa, mas se você quiser tentar, o Google por "hex editor" - UltraEdit é provavelmente um dos melhores e mais fáceis de usar. Antes de fazer qualquer coisa para o PST com o Hex Editor, faça uma cópia do PST, ou você pode acabar perdendo todos os seus e-mails.

    1.   Abra o PST no editor Hex.
    2. Apagar posições de 7 a 13, com a barra de espaço. Uma vez que você estiver usando números hexadecimais, esta realmente elimina 13 caracteres nas seguintes posições:
      00007, 00008, 00009, 0000a, 0000b, 0000c, 0000d 00007, 00008, 00009, 0000a, 0000b, 0000c, 0000d
      0000e, 0000f, 00010, 00011, 00012, 00013 0000e, 0000f, 00010, 00011, 00012, 00013
      Como apagar os caracteres, o editor mostra o código "20" em sua posição.

    Imagem de exemplo; http://www.outlook-tips.net/howto/i/hexedit.jpg

    1. Salve o PST, que agora está corrompido.
    2. Execute o Inbox Repair Tool, Scanpst.exe, para recuperar o arquivo. Use o Windows Search utilidade para encontrá-lo. Para obter informações adicionais sobre a Inbox Repair Tool, consulte o artigo KB 287497
    3. O Inbox Repair Tool cria um backup e reparação dos danos e recria o PST.

    Abra o novo pst no Outlook. A pasta Itens Excluídos agora deve conter as mensagens excluídas, salvo se o Outlook já eliminado por eles para uma boa compactação do PST.

    Se você não ver nenhum dos seus itens, poderá ser restaurado impossível para scanpst.exe para recuperá-las como naturalmente scanpst.exe não foi projetado para este truque. Nestes casos, você poderia usar um 3o partido recuperação ferramenta. Um que tem sido muito valioso para mim, com excelentes resultados é Advanced Outlook Repair DataNumen. voce pode fazer o download a partir de um julgamento para ver o que realmente é recuperável para o seu pst de arquivo antes de comprar. Se você decidir a ordem, a utilização DNC-PUXB-HT para obter um desconto.

    Com certeza dessa forma é mais complicada e muito mais demorada, se o método acima não funicionar tera que procurar outros softwares e testá-los até achar aquele que melhor atende a sua necessidade.

    Caso o post seja últil, não esqueça de marcá-lo.

    Abrs, e não esqueça de postar o resultado, ele é muito importante para futuras analíses aqui no forum.




    Wesley Porto Rodrigues ..:.. Admnistrador de Redes
    quinta-feira, 19 de fevereiro de 2009 14:14