[अनुवाद] हम यह देख रहे हैं कि सामान्य मेलबॉक्स से पत्र किसने भेजा है। Microsoft Exchange इवेंट लॉग का उपयोग करना

लेख के लेखक पॉल कनिंघम, माइक्रोसॉफ्ट एमवीपी स्थिति के धारक और एक्सचेंज सर्वर 2007, 2010 और 2013 के लिए कई प्रमाण पत्र हैं। पॉल एक्सचेंज सर्वर प्रो संसाधन के प्रकाशक भी हैं।

मूल सामग्री अंग्रेजी में ।

एक्सचेंज के प्रशासक के रूप में मेरे काम के वर्षों के दौरान, "यह किसने किया?" की श्रेणी से सबसे आम कार्य एक आम मेलबॉक्स से किसी विशेष पत्र के प्रेषक को खोजना था।
कल्पना करें कि हेल्पडेस्क साझा किए गए मेलबॉक्स का उपयोग आईटी कर्मचारियों की एक बड़ी टीम द्वारा किया जाता है और इन सभी कर्मचारियों को साझा खाते की ओर से पत्र भेजने की अनुमति है (उदाहरण के लिए, सिस्टम शटडाउन या रखरखाव के बारे में अलर्ट भेजने के लिए)।
एक दिन, एक सहायक सेवा कर्मचारी, जो नियमित संचालन से थक जाता है, कंपनी में मेलिंग सूची में "शानदार" पत्र भेजता है, पत्र को नकारात्मक प्रतिक्रिया मिलती है।


कार्य यह पता लगाना है कि वास्तव में ऐसा "उपहार" किसने भेजा है, समाधान अलग-अलग तरीकों से पाया जा सकता है: उदाहरण के लिए, आप उस आईपी पते को ट्रैक कर सकते हैं जिससे संदेश भेजा गया था, फिर कंप्यूटर के साथ पते का मिलान करें और उपयोगकर्ता को ढूंढें। आप सभी संदिग्धों के भेजे गए फ़ोल्डरों को मैन्युअल रूप से जांचने में समय व्यतीत कर सकते हैं। यह पूछना भी एक अच्छा विकल्प है कि यह किसने किया - कभी-कभी आप एक ईमानदार जवाब की उम्मीद कर सकते हैं।

किसी भी मामले में, एक्सचेंज इवेंट लॉग से प्रेषक को निर्धारित करने की क्षमता को नुकसान नहीं पहुंचाता है, और अच्छी खबर यह है कि ऐसा अवसर है! (यदि आप Microsoft Exchange 2010 SP1 या बाद में, Exchange 2013 सहित) का उपयोग कर रहे हैं। आपको जिस सुविधा की आवश्यकता है उसे मेलबॉक्स ऑडिट लॉगिंग कहा जाता है, और बुरी खबर यह है कि यह डिफ़ॉल्ट रूप से बंद है। जैसा कि आप समझते हैं, फ़ंक्शन को पत्र के साथ घटना से पहले चालू करना पड़ा, अन्यथा भेजने की घटना एक्सचेंज लॉग में नहीं आएगी।

Exchange व्यवस्थापक केंद्र का उपयोग करके प्रेषक की खोज करना

यदि घटना से पहले "मेलबॉक्स ऑडिट लॉगिंग" फ़ंक्शन सक्षम था, तो हम Exchange व्यवस्थापक केंद्र का उपयोग कर सकते हैं: स्क्रीन के दाईं ओर "अनुपालन प्रबंधन" मेनू आइटम और फिर "ऑडिटिंग" का चयन करें।


आपको कई मदों की एक सूची दिखाई देगी, हम "गैर-स्वामी मेलबॉक्स पहुंच रिपोर्ट चलाएँ" में रुचि रखते हैं
आवश्यक दिनांक अंतराल सेट करें, "मेलबॉक्स चुनें ..." बटन पर क्लिक करें और एक साझा मेलबॉक्स का चयन करें, फिर सूची में "सभी गैर-मालिकों" का चयन करें "द्वारा खोज के लिए खोजें:" और खोज शुरू करें! यदि आप एक बड़ी तिथि सीमा का चयन करते हैं या यदि कर्मचारी एक सामान्य खाते की ओर से सक्रिय रूप से पत्र भेजने का उपयोग करते हैं, तो आपको सच्चाई की तह तक पहुंचने के लिए कुछ गंभीर काम करना होगा।

पॉवरशेल स्क्रिप्ट का उपयोग करके प्रेषक की खोज करना

प्रेषक को सेट करने का एक और तरीका खोज-मेलबॉक्सबॉक्स स्क्रिप्ट का उपयोग करना है
उदाहरण के लिए, 13-15 जनवरी, 2014 से ईवेंट लॉग को खोजना। सामान्य हेल्पडेस्क मेलबॉक्स में, निम्न कमांड का उपयोग करें:

[PS] C:\>Search-MailboxAuditLog -Identity "Help Desk" -LogonTypes Delegate -StartDate 1/14/2014 -EndDate 1/15/2014 RunspaceId : d8142847-166a-488a-b668-f7b84c3f3ceb MailboxGuid : a0f10db1-5268-47a5-8f71-d1e65f55c653 MailboxResolvedOwnerName : Help Desk LastAccessed : 14/01/2014 9:31:08 PM Identity : exchange2013demo.com/Company/Resources/Help Desk IsValid : True ObjectState : New 

हम देखेंगे कि टाइम स्टैम्प भेजे गए अक्षर से मेल खाता है, और, जो घटना घटी है, उसके बारे में अतिरिक्त जानकारी कंसोल में प्रदर्शित होती है। सभी विवरण देखने के लिए आपको "-ShowDetails" पैरामीटर का उपयोग करना होगा:

 Desk" -LogonTypes Delegate -StartDate 1/14/2014 -EndDate 1/15/2014 -ShowDetails RunspaceId : d8142847-166a-488a-b668-f7b84c3f3ceb Operation : SendAs OperationResult : Succeeded LogonType : Delegate ExternalAccess : False DestFolderId : DestFolderPathName : FolderId : FolderPathName : ClientInfoString : Client=MSExchangeRPC ClientIPAddress : 192.168.0.181 ClientMachineName : ClientProcessName : OUTLOOK.EXE ClientVersion : 15.0.4551.1004 InternalLogonType : Owner MailboxOwnerUPN : Sarah.Jones@exchange2013demo.com MailboxOwnerSid : S-1-5-21-2175008225-1847283934-4039955522-1471 DestMailboxOwnerUPN : DestMailboxOwnerSid : DestMailboxGuid : CrossMailboxOperation : LogonUserDisplayName : Sarah Jones LogonUserSid : S-1-5-21-2175008225-1847283934-4039955522-1471 SourceItems : {} SourceFolders : {} SourceItemIdsList : SourceItemSubjectsList : SourceItemFolderPathNamesList : SourceFolderIdsList : SourceFolderPathNamesList : ItemId : ItemSubject : Wheeee! DirtyProperties : OriginatingServer : E15MB1 (15.00.0775.022) MailboxGuid : a0f10db1-5268-47a5-8f71-d1e65f55c653 MailboxResolvedOwnerName : Help Desk LastAccessed : 14/01/2014 9:31:07 PM Identity : RgAAAAD2fF/dZobvQoWbbV7P6N7eBwD7Y5OF+DDRQZRz1a4+yUyzAABaldDBAAD7Y5OF+DDRQZRz1a4+yUyzAABaldDCAAAJ IsValid : True ObjectState : New 

मैंने "मेलबॉक्स ऑडिट लॉगिंग" फ़ंक्शन के महत्व और आवश्यकता को प्रदर्शित करने के लिए इस सामान्य स्थिति का वर्णन किया, मुझे उम्मीद है कि आप कम से कम सबसे महत्वपूर्ण मेलबॉक्स के लिए अपने संगठन में इसे शामिल करने के बारे में सोचेंगे।
___

नोट:

यह आलेख उस ऑडिट का वर्णन करता है जो Exchange 2013 में उपलब्ध है। दुर्भाग्य से, Exchange 2003/2007 के लिए, मेलबॉक्स पहुँच का ऐसा विस्तृत ऑडिट उपलब्ध नहीं है।
एक्सचेंज 2003 और 2007 के लिए, नेटवर्क्स ऑडिटर मॉड्यूल में से एक महान है। कार्यक्रम एक्सेस प्रयासों (मेलबॉक्स ऑब्जेक्ट्स के साथ कार्यों की सूची, सहित) पर रिपोर्ट प्रदान करता है । कार्यक्रम को अपनी क्षमताओं का मूल्यांकन करने के लिए ऑनलाइन परीक्षण किया जा सकता है।

इसके अलावा, एक्सचेंज 2003, 2007 और 2013 के लिए एक मॉड्यूल है जो सूचना को दर्शाता है - जिन्होंने एक साझा / विदेशी मेलबॉक्स के उपयोगकर्ता अधिकारों को वास्तव में सौंपा है। आप टेस्ट ड्राइव मोड में ऑनलाइन रिपोर्टों का परीक्षण और उदाहरण भी देख सकते हैं।
___

प्रश्न: क्या आपको अन्य लोगों के मेलबॉक्सेज़ तक पहुँच की घटनाओं का विश्लेषण करना है? आपने किन उपकरणों का उपयोग किया?