none
Управление web доступом! RRS feed

 > 

  • Вопрос

  • Question
    Нужно войти
    0
    Нужно войти
    Есть домен с поддоменами всем на уровне пользователей разрешён веб доступ и доступ по имапу!! Знаю что можно создать политику чтоб этот доступ закрыть всем, и открыть только отдельным личностям, но как конкретно? И второй вопрос, как можно мониторить кто пользовался этим доступом?
    • Перемещено Tina_Tian 19 марта 2012 г. 1:54 forum merge (От:Exchange Server 2003/2000/5.5)
    14 мая 2008 г. 9:15
    |

Ответы

  • Question
    Нужно войти
    0
    Нужно войти

    Создавать политики можно, но управляют они только политикой назначения SMTP-адресов и сроками хранения сообщений в мэлбоксах. По поводу щелкания по OU: а кто мешает сделать запрос по mail-enabled users? И у всех одновременно изменить аттрибуты...

    • Помечено в качестве ответа Vinokurov Yuriy 23 июля 2009 г. 8:38
    14 мая 2008 г. 10:48
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти

    Есть у пользователя атрибут protocolSettings

     

    protocolSettings: HTTP§1§1§§§§§§  - влк
     
    protocolSettings: HTTP§0§1§§§§§§  - откл.

     

    • Помечено в качестве ответа Vinokurov Yuriy 23 июля 2009 г. 8:38
    14 мая 2008 г. 17:28
    |

Все ответы

  • Question
    Нужно войти
    0
    Нужно войти

    А топология Exchange предприятия какая?

    14 мая 2008 г. 9:36
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти
    Вы имеете ввиду Outlook Web Access (OWA)? Тогда вам политика не поможет. Нет такой политики. Все гораздо проще. Просто выберите ВСЕХ пользователей в ADUC (Active Directory Users and Computers) и отредактируйте их свойства.

     

    А по поводу мониторинга это логи IIS+LogParser

    14 мая 2008 г. 9:36
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти

    Имею сомнения увидим ли коннекты по IMAP в логах IIS...

    14 мая 2008 г. 10:26
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти
    Топология простая)) Один сервер эксчендж, на котором заведены все ящики как основного домена так и поддоменов.
    У все ящики в одном почтовом домене(mail@domen.ru).
    Открывать оснастку и щёлкать по всем OU во всех доменах?? Думаю есть более красивые решения! Я слышал в эксчендже можно создавать политики и распространять их на определённые группы, по типу груповой политики в ад!
    14 мая 2008 г. 10:32
    |
  • Question
    Нужно войти
    0
    Нужно войти

    Создавать политики можно, но управляют они только политикой назначения SMTP-адресов и сроками хранения сообщений в мэлбоксах. По поводу щелкания по OU: а кто мешает сделать запрос по mail-enabled users? И у всех одновременно изменить аттрибуты...

    • Помечено в качестве ответа Vinokurov Yuriy 23 июля 2009 г. 8:38
    14 мая 2008 г. 10:48
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти
     Oleg Krylov написано:

    Имею сомнения увидим ли коннекты по IMAP в логах IIS...

     

    на то event логи предназначены - а для записи в оные : уровень диагностики повысить

    14 мая 2008 г. 11:50
    |
  • Question
    Нужно войти
    0
    Нужно войти

    Самое красивое и единственное (кроме ADUC) решение только скриптом.

    14 мая 2008 г. 15:23
    |
  • Question
    Нужно войти
    0
    Нужно войти
    Ну вообщем скрипт тут не обязателен действительно я чё-то тупанул и не подумал чтоб сделать запрос по всем и дружно поменять Exchange Features! Тогда встаёт вопрос как сделать так чтоб у вновь созданных пользователей веб доступ скажем был запрещён, админ я явно не один и за каждым не уследишь? И вот как бы ещё научиться делать запросик по всем у кого скажем открыт веб доступ?
    14 мая 2008 г. 15:32
    |
  • Question
    Нужно войти
    0
    Нужно войти

    По первому вопросу навскидку приходит мысль создавать их из шаблона. Создайте отключенную mail-enabled учетную запись. Настройте ее по вкусу, и пользуясь ей как шаблоном, создавайте. По второму вопросу позже посмотрю Навскидку опять же, посмотрите в схеме какие аттрибуты есть? И какие значения принимают. И потом запрос по Custom аттрибуту и делайте запрос. Ну это только гипотеза пока...

    14 мая 2008 г. 16:03
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти

    Есть у пользователя атрибут protocolSettings

     

    protocolSettings: HTTP§1§1§§§§§§  - влк
     
    protocolSettings: HTTP§0§1§§§§§§  - откл.

     

    • Помечено в качестве ответа Vinokurov Yuriy 23 июля 2009 г. 8:38
    14 мая 2008 г. 17:28
    |
  • Question
    Нужно войти
    0
    Нужно войти
     Sergey Krylov написано:

    Есть у пользователя атрибут protocolSettings

     

    protocolSettings: HTTP§1§1§§§§§§  - влк
     
    protocolSettings: HTTP§0§1§§§§§§  - откл.

     

    Упс! Мы бы с Вами, Le0n до утра их искали наверное

    Вот как бы знаю, что копать, но вот куда копать
    14 мая 2008 г. 18:54
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти
     Oleg Krylov написано:
     

    Вот как бы знаю, что копать, но вот куда копать

     

    А вопрос то в чем ?

    15 мая 2008 г. 9:48
    |
  • Question
    Нужно войти
    0
    Нужно войти

    Была мысль найти аттрибуты, определяющие возможность пользователя получать доступ к OWA. И по этим аттрибутам делать custom запросы, чтобы определить, кто в настоящий момент имеет доступ к OWA. Вот примерно так. Кстати, такой подход вообще целесообразен?

    15 мая 2008 г. 10:20
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти
     Oleg Krylov написано:

     Кстати, такой подход вообще целесообразен?

     

    Если требуется - то да

    15 мая 2008 г. 10:41
    |
  • Question
    Нужно войти
    0
    Нужно войти
    Господа, поделитесь названием атрибута, плиз.

     

    15 мая 2008 г. 13:34
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти
    Так ведь вместе с его названием (protocolSettings) были приведены два значения

     

    15 мая 2008 г. 14:19
    |
  • Question
    Нужно войти
    0
    Нужно войти
    Да действительно есть такой атрибут, только есть одна проблема  по-умолчанию он пустой, если запертить и снова разрешить то он снова заполняется!! Подскажите как бы составить запрос чтоб он показал тех пользователей у которых этот атрибут пустой!

    (&(objectCategory=user)(protocolSettings=*))


    такой запрос мне вывел только пользователей у которых я менял свойства...
    16 мая 2008 г. 7:12
    |
  • Question
    Нужно войти
    0
    Нужно войти

     

    (&(objectCategory=user)(protocolSettings)(!description=*))
    16 мая 2008 г. 7:51
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти
    (&(objectCategory=user)(!protocolSettings=HTTP§0§1§§§§§§))
     я сделал так
    по идее показывает всех у кого включён!

    Вопрос в догонку а можно ли чтоб запрос выполнялся и по поддоменам тоже?
    16 мая 2008 г. 8:09
    |
  • Question
    Нужно войти
    0
    Нужно войти

    Можно. Пара условий: запрос от имени Enterprise Admin и Корень запроса - Ваш лес.

    16 мая 2008 г. 8:35
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти

     Le0n написано:
    (&(objectCategory=user)(!protocolSettings=HTTP§0§1§§§§§§))
     я сделал так
    по идее показывает всех у кого включён!

     

    Уберете восклицательный знак (!) перед protocolSettings - покажет тех, у кого выключен

    16 мая 2008 г. 9:18
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти
     Oleg Krylov написано:

     

    (&(objectCategory=user)(protocolSettings)(!description=*))

    Вот здесь ошибся)))) Выглядит вот так: (&(objectCategory=user)(!protocolSettings=*))

    16 мая 2008 г. 9:25
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти
    С правами правильными запускаю,  а как указать корень леса, мне предлагается только корневой домен?
    А в запросе я и хотел получить всех у кого включён, вернее если быть более точным не выключен!
    16 мая 2008 г. 10:42
    |
  • Question
    Нужно войти
    0
    Нужно войти

    Если не выключен, то аттрибут protocolSettings не имеет значения. Выберите (&(objectCategory=user)(!protocolSettings=*)) и увидите те объекты у которых аттрибут не менялся. Т.е. которым не выключали опцию.

    А Вы выберите корневой домен и укажите опцию "Включить субконтейнеры"

    16 мая 2008 г. 10:56
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти
    К сожалению эта опция не помогает.
    16 мая 2008 г. 13:42
    |
  • Question
    Нужно войти
    0
    Нужно войти

    Воспользуйтесь утилитой dsquery, в качестве StartNode поставьте forestroot.

    19 мая 2008 г. 6:31
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти
    Запрос пришлось модифицировать, т.к. он отображал также пользователей у которых нет почты вообще:

    Получилось так(всё прекрасно работает): (&(&(& (mailnickname=*) (| (&(objectCategory=person)(objectClass=user)(!protocolSettings=HTTP§0§1§§§§§§)(|(homeMDB=*)(msExchHomeServerName=*))) ))))

    Только вот когда начинаю делать через dsquery нихрена не идёт, тупо выводит всех пользователей во всех доменах...
    Помогите, а то ещё пару раз он мне всех пользователей выведет и я сломаю клавиатуру)))

    dsquery * forestroot -scope subtree -filter objectCategory=user !protocolSettings=HTTP§0§1§§§§§§ -limit 0
    22 мая 2008 г. 13:41
    |
  • Question
    Нужно войти
    0
    Нужно войти

    А модифицированный Вами запрос по лесу не пробовали?

    Клаву ломать не надо. Это ваш инструмент, кормилица

     

     

    22 мая 2008 г. 15:16
    |
    Модератор