Exchange 5.5 Primäres Nt Konto

[DaPapscht 10]

Guten Morgen,

nur eine Verständnisfrage. In den Postfachressourcen des Exchange 5.5 wird in der Regel der Benutzername des Postfachinhabers angezeigt. Bei Postfächern die ich als Admin deaktiviert habe wird mein Name angezeigt. Soweit kann ich die Geschichte nachvollziehen.

Nun habe ich einen Server in der Domäne entdeckt, der durchweg den Ex Dienst als Primäres

NT Konto anzeigt. Unabhängig von der Zeit oder dem Datum der letzten Anmeldung des Benutzers bzw. des Postfachbesitzers. Ich bin zunächst davon ausgegangen daß der Server neu gestartet wurde und deshalb der Ex Dienst als erste Instanz das Postfach angefasst hat.

Mit Nichten. Der Server läuft weit über tausend Stunden. Also liege ich mit meiner Vermutung daneben. Dieses Verhalten macht zwar keine Probleme, ich möchte aber doch gerne wissen warum dieser eine Server solche Zicken macht.

 

Grüsse

Christoph

[MCSE66 10]

Hallo DaPapscht

 

Hast Du mal nachgesehen, welches Primäre NT-Konto diesen Mailboxen zugewiesen ist ?

Danaben ist es ja möglich mittels EX-Dienst Konto alle Mailboxen auf dem EX5.5 Server zu öffnen, oder ?

 

Das heisst Jemand, welcher über das Passwort des EX-Dienstes verfügt kann die betroffenen Mailboxen auch an einen Outlookclient anschnallen, richtig ?

 

Sieht nach eine Hack, oder Missbrauch aus :-(

 

Viel Erfolg beim überprüfen. Würde mal im Kreise der Admin rumfragen in Deiner Firma !!

 

Gruss

[schroeder750 10]

... noch ein kurzer anderer Gedanke...

 

wenn irgendjemand auf mein Postfach als letzter zugegriffen hat, weil er sich z.B. nur meinen freigegebenen Kalender angesehen hat, wird dieser jemand in den Postfachressourcen auch angezeigt, wenn ich mich recht erinnere...

 

Sollte auf diesem Exchange nun irgend ein Dienst im Kontext des Ex Dienstes laufen, liegt doch der Verdacht nahe, daß dieser hier auch als "letzter User der dran rumgefummelt hat" angezeigt wird, oder ?

 

Virenscanner oder etwas in der Art ?

Vielleicht hast Du gerade auf den Exchange geschaut, als der Virenscanner, der als Ex Dienst arbeitet, just eben seinen Lauf beendet hatte ?

Wäre möglich ..

 

Soll jetzt aber nicht heißen, daß die Anmerkung von MCSE66 nicht auch der Fall sein könnte, ist nur ne andere Idee...Bevor Du jetzt mit einstweiligen Erschießungen an alle Adminkollegen rantrittst :D

 

Grüsse

 

schroder750

[Tallasar 10]

Der Gedanke von Schroeder750 ist richtig!

 

Gruß Tallasar

[schroeder750 10]

Sowas tut doch gut, gleich 2 Minuten später ne Bestätigung zu bekommen :)

 

Habe nämlich keinen Exchange 5.5 zur Hand und war nicht mehr so ganz sicher, ob es da so ist ...

 

Grüsse

 

schroeder750

[DaPapscht 10]

Ok, der Virenscanner war es nicht.

Bleibt nur noch das loggen der Anmeldungen. Das Logfile werde ich dann nächste Woche mal auswerten. Dann werden wir ja sehen ob sich ein böser Bösling eingeschlichen hat.

Vielen Dank für den Hinweis.......

 

Christoph