Jump to content

BrainStorm

Expert Member
  • Gesamte Inhalte

    2.417
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von BrainStorm

  1. Hallo Lampe2010,

     

    wo liegt denn die Public Folder Datenbank und wieviel Platz ist auf der Disk noch frei?

    Kannst du Mails zwischen den beiden Exchange Servern hin und her schicken?

    Wurde die Public Folder Hierarchie bereits übertragen? (Verbinde dich mit der Public Folder Management Konsole auf den Exchange 2010) Siehst du die ganzen System-Ordner bereits?

     

    Wieviel Platz hast du auf der Disk noch auf der Exchange installiert ist?

     

    Übrigens: Der PST-Export/Import war keine so gute Idee.

  2. Hallo mcreen1981,

     

    Das Ziel ist für Firma B einen Exchange Server 2010 zu implementieren ohne das Firma A Zugriff darauf hat.

     

    da eine Exchange Organisation immer pro Forest betrachtet wird, lässt sich dein Vorhaben nahezu nicht umsetzen. Wenn du wirklich KEINE Zugriffe zulassen möchtest, dann kommst du um zwei getrennte Forests (Firma A und Firma B) nicht herum. Alles andere ist aus meiner Sicht Bastelei.

  3. Ist eine Vorgabe unseres Sicherheitsmenschen, dies soll evtl. Angreifern Ihren weg nicht zu einfach machen :suspect:

     

    Den Gedanken dazu kann ich verstehen. Wenn man z.B. die BSI Zertifizierung anstrebt oder ein Audit bevorsteht, sollte man sich an den Empfehlungen des BSI orientieren.

     

    Tut man dieses nicht, muss man es begründen ;)

     

    Der SMTP-Dienst von Exchange meldet sich beim Aufbau einer SMTP-Verbindung standardmäßig mit einem Banner, das unter anderem auch Informationen über die Softwareversion preisgibt. Es wird dringend empfohlen, solche Informationen aus dem Banner zu entfernen, etwa mit dem Werkzeug MetaEdit aus der IIS-Metabase. Die Informationen im Banner sollten keine Rückschlüsse auf die Art der eingesetzten Software und ihrer Version ermöglichen.

    https://www.bsi.bund.de/cln_156/ContentBSI/grundschutz/kataloge/m/m04/m04162.html

     

    Der zitierte Baustein wurde zwar für Exchange 2000 geschrieben, die letztendlich eingesetzte Version ist den Prüfern aber relativ egal :suspect:

×
×
  • Neu erstellen...