Log für Verteiler zugriff und Entfernung

[Psychs 0]

Guten morgen,

ich habe eine Frage, kann man auf einem Exchange Server irgendwo sehen (wo genau), wann eine User aus einem Verteiler hinzugefügt bzw. entfernt wurde??

Wir haben ein Phänomen, dass ein User immer wieder angeblich aus dem Verteiler fliegt.

 

Danke im voraus.

[cj_berlin 1.138]

Moin,

 

Verteiler sind Gruppen (außer Dynamic Distribution Lists). Somit gilt für die Vorgänge das normale Auditing der Gruppenmitgliedschaften. Das kannst Du auf Deinen Domain Controllern aktivieren und aus den Event Logs ablesen:

 

Audit Security Group Management - Windows Security | Microsoft Learn

Audit Distribution Group Management - Windows Security | Microsoft Learn

[Psychs 0]

vor 2 Minuten schrieb cj_berlin:

Moin,

 

Verteiler sind Gruppen (außer Dynamic Distribution Lists). Somit gilt für die Vorgänge das normale Auditing der Gruppenmitgliedschaften. Das kannst Du auf Deinen Domain Controllern aktivieren und aus den Event Logs ablesen:

 

Audit Security Group Management - Windows Security | Microsoft Learn

Audit Distribution Group Management - Windows Security | Microsoft Learn

gibt es denn eine Möglichkeit , dies auch über die Exchange Logs einzusehen?

 

[cj_berlin 1.138]

Gerade eben schrieb Psychs:

gibt es denn eine Möglichkeit , dies auch über die Exchange Logs einzusehen?

 

Das ist vielleicht gar nicht über Exchange gemacht worden. Doch selbst wenn, würde ich sagen, mit vertretbarem Aufwand nein.