Überwachungsprotokollierung für einen System Benutzer

Hallo Zusammen

Dieses Thema kommt immer wieder hoch denke ich. Kennt Ihr eine einfache Möglichkeit, einen einzelnen User zu überwachen.
Dieser User hat Vollzugriff auf alle Mailboxen der Firma (Archivierung). Dies ist auch in Ordnung so. Lediglich möchte ich z.B. eine Auswertung machen, wieviele male dieser User pro Monat auf welche Mailbox zugegriffen hat. Eventuell kann ich die IP oder den Namen des Mailarchives ausblenden.

Bin für Vorschläge und Ideen sehr offen.

Danke und Gruss
pavel

Habe versucht dies auszulesen:

Get-ManagementRoleAssignment -RoleAssignee "SystemAccount" -Role ApplicationImpersonation -RoleAssigneeType user

Da sind keine Einträge vorhanden. Kann ich dies anders noch auslesen oder wird dieser User eher mit Vollzugriff gewährt?

gruss
pavel

Dies wurde mit einem Script gemacht, das ist ein Teil davon:

# Function to apply extended permissions on Active Directory
# to allow full access to mailboxes and public folders
#
function SetExchangeStorePermissions
{ param([string]$DistinguishedName=$null)
$ExtendedPermissions = @("Receive-As", "ms-Exch-Store-Visible", "ms-Exch-Store-Admin", "ms-Exch-Store-Create-Named-Properties")
if($DistinguishedName -ne $null)
{
if($Action -eq "add")
{
$OutputStr = (add-adpermission -identity $DistinguishedName -user $User `
-AccessRights ReadProperty, GenericExecute -ExtendedRights $ExtendedPermissions `
-InheritanceType All -erroraction:continue)
}
elseif($Action -eq "remove")
{
$OutputStr = (remove-adpermission -identity $DistinguishedName -user $User `
-AccessRights ReadProperty, GenericExecute -ExtendedRights $ExtendedPermissions `
-InheritanceType All -confirm: $false -erroraction:silentlycontinue)
}
}
if($Verbose -eq $true)
{
$OutputStr
}
}

#
# Function to apply read permissions on Active Directory objects
#
function SetReadOnlyPermissions
{ param([string]$DistinguishedName=$null)
if($DistinguishedName -ne $null)
{
if($Action -eq "add")
{
$OutputStr = (add-adpermission -identity $DistinguishedName -user $User -AccessRights ReadProperty,GenericExecute `
-InheritanceType None -erroraction:continue)
}
elseif($Action -eq "remove")
{
$OutputStr = (remove-adpermission -identity $DistinguishedName -user $User -AccessRights ReadProperty,GenericExecute `
-InheritanceType None -confirm: $false -erroraction:silentlycontinue)
}
}
if($Verbose -eq $true)
{
$OutputStr
}
}

#
# Function to apply read permissions (including inheritance) on Active Directory objects
#
function SetReadOnlyWithInheritancePermissions
{ param([string]$DistinguishedName=$null)
if($DistinguishedName -ne $null)
{
if($Action -eq "add")
{
if($DistinguishedName.StartsWith("CN=JournalingVersioned") -eq $True)
{
# Ignore errors for JournalingVersioned container as this is specific to Exchange 2010
# and does not exist in Exchange 2007 environments
$OutputStr = (add-adpermission -identity $DistinguishedName -user $User -AccessRights ReadProperty,GenericExecute `
-InheritanceType All -erroraction:silentlycontinue)
}
else
{
$OutputStr = (add-adpermission -identity $DistinguishedName -user $User -AccessRights ReadProperty,GenericExecute `
-InheritanceType All -erroraction:continue)
}
}
elseif($Action -eq "remove")
{
$OutputStr = (remove-adpermission -identity $DistinguishedName -user $User -AccessRights ReadProperty,GenericExecute `
-InheritanceType All -confirm: $false -erroraction:silentlycontinue)
}
}
if($Verbose -eq $true)
{
$OutputStr
}
}

function ProcessInstructions()
{

Diese sind vom Ent. Vault:

SetEVExchangePermissions.ps1
SetEVThrottlingPolicy.ps1

Grüsse
pavel

Ja, ist Ent. Vault. Dieser kommt vom Hersteller.

Soll das heissen, dass mein Vorhaben nicht umzusetzen ist? Kann ich diesen Account nicht tracken?

grüsse
pavel