E2K7 - Überwachung gescheiterter Anmeldungen

[Manji 11]

Moin zusammen,

 

Ich wollte für einen bestimmten Zeitraum alle gescheiterten Anmeldungen am ExchangeServer protokollieren.

 

Augenmerk liegt hierbei auf den OWA Anmeldungen und von einigen externen POP/IMAP Nutzern

 

 

Dafür habe ich mit

Set-EventLogLevel "MSExchangeIS\9000 Private\Logons" -Level Low

das auditing aktiviert und sehe nun auch erfolgreiche Anmeldeversuche im Ereignislog unter der ID 1016 - allerdings finde ich keine gescheiterten Anmeldeversuche im Log - wobei ich selber versucht habe mit falschen PWDs welche zu generieren.

 

any hints ? Log-Level höher ? Oder muß ich hierfür einen ganz anderes Log-Set einrichten ?

 

Grüße

Manji

[NilsK 2.791]

Moin,

 

fehlerhafte Anmeldungen solltest du auf der Domänenebene protokollieren. Es handelt sich ja um AD-Anmeldungen.

 

Gruß, Nils

[Manji 11]

hmm jo ... macht Sinn :)

 

OK - Danke für die Anwort.

 

Gruß Manji