Jump to content

Philipp.Brand

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    2

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von Philipp.Brand

  1. Exchange Suche funktioniert nicht

    in MS Exchange Forum

    Geschrieben

    Hallo zusammen,

    ich habe gestern Abend meinen Exchange Server auf CU20 aktualisiert - alles wie gewohnt ohne Probleme.

    Doch leider funktioniert die Suche weiterhin nicht ..

     

    Einstellungen vom Test.Postfach:
    (Ich habe bewusst alle Einstellungen vom Audit aktiviert.) 

    [PS] C:\Windows\system32>Get-MailBox Test.Postfach | FL *audit*

AuditEnabled     : True
AuditLogAgeLimit : 90.00:00:00
AuditAdmin       : {Update, Copy, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, MessageBind, Create}
AuditDelegate    : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create}
AuditOwner       : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, Create}

     

    Die Suche funktioniert, der Status vom "LastAccessed" wird stets aktualisiert - beim Löschen, Senden, etc. ... 

    [PS] C:\Windows\system32>Search-MailboxAuditLog -Identity "Test.Postfach" | FL

RunspaceId               : 50cdae1f-10c4-4202-8063-653532b042ff
MailboxGuid              : cebc1ef0-eb96-4a2f-984a-557c5d3be09e
MailboxResolvedOwnerName : Test Postfach
LastAccessed             : 4/24/2018 6:32:13 PM
Identity                 : name.local/../../../SHARED/Test Postfach
IsValid                  : True
ObjectState              : New
    [PS] C:\Windows\system32>Search-MailboxAuditLog -Identity "Test.Postfach" -LogonTypes Delegate -StartDate 4/01/2018 -End
Date 5/1/2018


RunspaceId               : 50cdae1f-10c4-4202-8063-653532b042ff
MailboxGuid              : cebc1ef0-eb96-4a2f-984a-557c5d3be09e
MailboxResolvedOwnerName : Test Postfach
LastAccessed             : 4/24/2018 6:32:13 PM
Identity                 : name.local/../../../SHARED/Test Postfach
IsValid                  : True
ObjectState              : New

     

    .. doch muss ich (wie hier zu sehen) es auslesen können, wer wann welche Änderung durchgeführt hat.
    Sobald ich mit "-ShowDetails" arbeiten möchte .. 

    [PS] C:\Windows\system32>Search-MailboxAuditLog -Identity "Test.Postfach" -LogonTypes Delegate -StartDate 4/01/2018 -EndDate 5/1/2018 -ShowDetails

    .. erhalte ich keine Ausgabe.

     

    Ich habe nochmals meine gespeicherten Links durchgeschaut und bin erneut auf folgenden Beitrag hängen geblieben.
    Die Einstellungen für die Sprache (Link) habe ich zwar geändert, doch wurden nicht alle Einstellungen übernommen: 

    [PS] C:\Windows\system32>Get-UICulture | FL *


Parent                         : de
LCID                           : 1031
KeyboardLayoutId               : 1031
Name                           : de-DE
IetfLanguageTag                : de-DE
DisplayName                    : Deutsch (Deutschland)
NativeName                     : Deutsch (Deutschland)
EnglishName                    : German (Germany)
TwoLetterISOLanguageName       : de
ThreeLetterISOLanguageName     : deu
ThreeLetterWindowsLanguageName : DEU
CompareInfo                    : CompareInfo - de-DE
TextInfo                       : TextInfo - de-DE
IsNeutralCulture               : False
CultureTypes                   : SpecificCultures, InstalledWin32Cultures, FrameworkCultures
NumberFormat                   : System.Globalization.NumberFormatInfo
DateTimeFormat                 : System.Globalization.DateTimeFormatInfo
Calendar                       : System.Globalization.GregorianCalendar
OptionalCalendars              : {System.Globalization.GregorianCalendar}
UseUserOverride                : True
IsReadOnly                     : False

    Ich hoffe weiterhin darauf, dass es sich um einen "regional settings bug" handelt und werde es nochmals versuchen, die Sprache vom Exchange zu ändern.
    Die Notwendigkeit und Dringlichkeit hat sich zwar etwas gelegt, doch möchte ich dies für kommende Anfragen natürlich direkt ermöglichen.

     

     

    Viele Grüße, Philipp

     

  2. Exchange 2013 Postfachprotokollierung

    in MS Exchange Forum

    Geschrieben

    Hallo zusammen,

    die Thematik ist auch für mich derzeit aktuell, Exchange Server 2013 Standard CU19.


    Ich "spiele" mit verschiedenen Einstellungen auf einer shared Mailbox (Test.Postfach) rum.
    Anfangs wurde kein Log erstellt, dies hat ca. 1 Stunde nach Aktivierung vom [Set-Mailbox Test.Postfach -AuditEnabled $true] gedauert.
    Testweise habe ich auch sämtliche Optionen aktiviert ..

     

    AuditEnabled     : True
    AuditLogAgeLimit : 90.00:00:00
    AuditAdmin       : {Update, Copy, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, MessageBind, Create}
    AuditDelegate    : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create}
    AuditOwner       : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, Create}

     

    Doch leider gibt die Suche auch nach mehreren Tagen kein Ergebnis ...
    Irgendwann bin ich über den Hinweis gestolpert, dass es bekannte Probleme mit der deutschen Version gibt:

    https://social.technet.microsoft.com/Forums/lync/en-US/71589324-06f3-428e-a5f9-72d3de217c50/exchange-2013-mailbox-audit-no-results-german-language?forum=exchangesvradmin

    https://social.technet.microsoft.com/Forums/en-US/efdd4706-bcd3-4d96-a835-e6a21a50f67b/searchmailboxauditlog-is-empty-mailbox-audit-logging-not-working-in-exchange-2013-cu6-environment?forum=exchangesvradmin

     

    Ich habe für meinen Exchange folgende Einstellungen geändert (https://support.microsoft.com/en-us/help/3054391/search-adminauditlog-or-search-mailboxauditlog-with-parameter-returns),
    doch seit 2 Wochen hatte ich keine Zeit für das Problem - diese werde ich nun wieder haben.

     

    Vielleicht hilft diese Erkenntnis bereits weiter?

     

     

    Viele Grüße, Philipp

×
×
  • Neu erstellen...