none
Exchange 2013. Проблема аудита почтового ящика RRS feed

  • Вопрос

  • Здравствуйте!

    Имеется Exchange Server 2013 CU1 (NLB + DAG).

    Делегировал права на почтовый ящик от одного пользователя - другому.

    Включил аудит для почтового ящика пользователя.

    В Outlook подключил дополнительный почтовый ящик.

    Если удалять письмо в Outlook не из своего почтового ящика, а из того, на который есть права - аудит работает нормально и событие SoftDelete отображается нормально в журналах аудита.

    Если делать такое же удаление из OWA - событие аудита не отображается в журналах.

    В чём может быть проблема?  


    Alex

    22 ноября 2013 г. 8:22

Ответы

  • День добрый.

    Проверьте, включен аудит дополнительных действий.

    • Copy 
    • Move 
    • MoveToDeletedItems  
    • FolderBind 
    • SendOnBehalf 

    По умолчанию в журнал заносятся действия UpdateSoftDeleteHardDelete и SendAs, выполняемые делегатами.

    Set-Mailbox


    MCITP, PSLP. Знание - не уменьшает нашей глупости. Все данные приведены в виде примера и не адаптированы для вашей системы. Выполнения командлетов и внесения изменений в систему, делаете ВЫ. Все вопросы по привязке примера к вашей ситуации или адаптации решения, рассматриваются, только через заявку или кейс в техническую поддержу.

    22 ноября 2013 г. 17:44
    Модератор
  • Здравствуйте!

    Включил для делегата аудит действий: Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create

    При удалении письма в OWA стало регистрироваться событие Move. 


    Alex

    • Помечено в качестве ответа ArhangeL87 25 ноября 2013 г. 8:03
    25 ноября 2013 г. 4:52
  • Большего аудита стандартными средствами для OWA не получится.

    Для более детального аудита, понадобится более детальная настройка SCOM.  

     

    MCITP, PSLP. Знание - не уменьшает нашей глупости. Все данные приведены в виде примера и не адаптированы для вашей системы. Выполнения командлетов и внесения изменений в систему, делаете ВЫ. Все вопросы по привязке примера к вашей ситуации или адаптации решения, рассматриваются, только через заявку или кейс в техническую поддержу.

    • Помечено в качестве ответа ArhangeL87 25 ноября 2013 г. 8:03
    25 ноября 2013 г. 7:41
    Модератор

Все ответы

  • День добрый.

    Проверьте, включен аудит дополнительных действий.

    • Copy 
    • Move 
    • MoveToDeletedItems  
    • FolderBind 
    • SendOnBehalf 

    По умолчанию в журнал заносятся действия UpdateSoftDeleteHardDelete и SendAs, выполняемые делегатами.

    Set-Mailbox


    MCITP, PSLP. Знание - не уменьшает нашей глупости. Все данные приведены в виде примера и не адаптированы для вашей системы. Выполнения командлетов и внесения изменений в систему, делаете ВЫ. Все вопросы по привязке примера к вашей ситуации или адаптации решения, рассматриваются, только через заявку или кейс в техническую поддержу.

    22 ноября 2013 г. 17:44
    Модератор
  • Здравствуйте!

    Включил для делегата аудит действий: Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create

    При удалении письма в OWA стало регистрироваться событие Move. 


    Alex

    • Помечено в качестве ответа ArhangeL87 25 ноября 2013 г. 8:03
    25 ноября 2013 г. 4:52
  • Большего аудита стандартными средствами для OWA не получится.

    Для более детального аудита, понадобится более детальная настройка SCOM.  

     

    MCITP, PSLP. Знание - не уменьшает нашей глупости. Все данные приведены в виде примера и не адаптированы для вашей системы. Выполнения командлетов и внесения изменений в систему, делаете ВЫ. Все вопросы по привязке примера к вашей ситуации или адаптации решения, рассматриваются, только через заявку или кейс в техническую поддержу.

    • Помечено в качестве ответа ArhangeL87 25 ноября 2013 г. 8:03
    25 ноября 2013 г. 7:41
    Модератор