Spuren auf Exchange finden

[dumdidumdidum 10]

Hi,

 

eine Antwort wäre echt cool gewesen.

Mein Problem:

Wir haben einen xch2000. Ein Mitarbeiter hatte admin Rechte auf dem Server. Er hat vertrauliche Mails(Gehaltsvereinbarungen) "abgefangen" und sie gelesen.

Ich würde gerne Spuren finden (bzw. würde ich gerne wissen, ob er das überhaupt mit/auf dem xch2000 überhaupt kann)

Vielen Dank

[Dr.Melzer 191]

Ich habe deien Frage mal von dem gekaperten thread abgelöst. Es bringt nichts fremde Threads mit eigenen Fragen zu kapern.

 

Was genau suchst du denn? Welche Spuren willst du denn finden? Was willst du erreichen?

[Stefan W 14]

Exchange Store

Leider schreibt der Exchange Store beim direkten Zugriff der Client per MAPI/RPC oder RPC/HTTP keine vergleichbaren Logs. Drittprogramme wie ExInsight oder ExMon zeigen, dass es technisch durchaus entsprechende APIs gibt.

MSXFAQ.DE - Auditing

 

vielleicht hilft dir das.

Im Nachhinein, schwierig

lg