none
message tracking RRS feed

  • Вопрос

  • Привет всем.

    Дано: exchange 2010 RU4, сервером управляют администраторы, которым делегированы права через RBAC.

    Проблема: при попытке просмотра писем через оснастку MessageTracking возникает ошибка: “Failed to connect to the Microsoft Exchange Transport Log Search service on computer “Exchange_Servername”. Verify that a valid computer name was used and the Microsoft Exchange Transport Log Search service is started on the target computer.” The error message is: Access is denied.”

    Служба Microsoft Exchange Transport Log Search включена и работает, в RBAC группе администраторов  выданы права Message Tracking.

    PS: через powershell под тем же пользователем get-messagetrackinglog работает корректно и показывает всю запрошенную информацию.

    При добавлении учетной записи администратора в Domain Admins GUI-евая оснастка так же начинает работать.

    В какую сторону копать, коллеги?


    6 марта 2015 г. 12:17

Ответы

  • Всем спасибо, ответ найден:

    ReasonEXTra.exe is what is used to run Tracking Log Explorer and it doesn’t use remote PowerShell therefore your permissions are based on  your AD login permissions not RBAC.

    Solutions:

      1. Add the users to the “Exchange View-Only Administrators” (2007) or “Public Folder Management” (2010 Green Field) AD Group to be able to use the GUI.
      2. Use Exchange PowerShell or ECP to pull the tracking logs.

    https://exchangemaster.wordpress.com/2012/02/15/cant-run-tracking-log-explorer-locally/

    10 марта 2015 г. 9:13

Все ответы