Beiträge von KnutWu

    Hallo,


    ich möchte das Exchange Auditing unter Exchange 2007 SP2 nutzen.
    Das Cmdlet get-eventloglevel zeigt an, dass die Loglevel für


    - MSExchangeIS\9000 Private\Access Control
    - MSExchangeIS\9000 Private\Folder Access


    hochgesetzt sind.


    Trotzdem bleibt das Exchange Auditing Protokoll leer. Muss ich noch Überwachungen einstellen? Aber Wo?


    Weiß jemand Rat?


    Danke

    Genau bei der Protokollierung vernünftige Einstellungen zu finden ist die Schwierigkeit.


    Was haltet Ihr davon, die Veränderung der Zugriffsrechte auf Mailboxen zu protokollieren und das Protokoll verschlüsselt zu archivieren, so dass es vom Admin nicht mehr einsehbar und manipulierbar ist.


    Gruß KnutWu

    Admins einschränken war auch für uns nicht akzeptabel.


    Sinnvoll erscheint uns eine erhöhte Sicherheit durch Protokollierung. Klar ist, dass auch die auszutricksen ist, aber die Hemmschwelle ist höher. Und wer dabei erwischt wird ...


    Aber wie sieht eine sinnvolle Protokollierung aus, sämtliche Lesezugriffe auf Mailboxen mitzuschreiben ist wohl zu aufwändig?


    Gruß KnutWu

    Hallo,


    wir betreiben hier Exchange 2007 unter Windows Server 2008.


    Ein Admin ist dabei erwischt worden, wie er heimlich fremde Mail las. Jetzt ist das Misstrauen groß und allen Admins wird jetzt so etwas unterstellt. Wir wollen nun sicherstellen, dass das nicht wieder geschieht und dass das Vertrauen wieder hegestellt wird.


    Wir diskutieren hier 2 Varianten:


    1. Die Rechte soweit einschränken, dass auch die Admins nicht mehr zugreifen können (das führt allerdings zu Problemen in der Arbeit).


    2. Durch gute Protokollierung sicherstellen, dass jedem Admin ein unberechtigter Zgriff auf fremde Mail nachgewiesen werden kann.


    Habt Ihr Erfahrungen damit oder Tipps?


    Danke.

    Hallo,


    ich versuche erfolglos Exchange 2007 unter Win Server 2008 zu installieren.


    Bei Schritt4 (Microsoft Exchange Server 2007 SP1 installieren) bleibt die Installationsroutine mit der Meldung "Out of memory al line: 263" hängen.


    Bisher blieben die bekannten Empfehlungen für diesen Fall erfolglos. Zweite Version heruntergeladen - gleicher Effekt. EvaluationCopy installieren - funktioniert nicht, weil diese Verson den Server 2008 nicht kennt.


    Weiß jemand Abhilfe?


    Danke.