Postfachnutzungsinformationen

[carsten.m 10]

Guten Morgen allerseits,

 

gestern Mittag kam es aufgrund einer zu großen Datenbank zu einem Exchangeausfall, Servicepack installiert und auf 32GB hoch geschraubt mit Warnung wenn nur noch 10% davon frei sind. In so weit alles kein Problem.

 

Jetzt folgendes, ich wollte mir heute mal anschauen wer Spitzenreiter bei den Postfächern ist also in den Exchange System Manager rein und mal nachgesehn. Dann ist mir was aufgefallen, was mich seit dem beschäftigt und zwar:

 

1)

Postfach: DOMÄNE\Mitarbeiter A (Mitarbeiter nicht mehr im Hause)

Letze Anmeldung von: DOMÄNE\Mitarbeiter B (Keine Domänenadminrechte oder ähnliches)

Letzer Anmeldezeitpunkt: 12.12.2006 18:53 Uhr

Letze Abmeldung: 12.12.2006 18:53 Uhr

 

 

2)

Postfach: DOMÄNE\Mitarbeiter XYZ (War zu unten stehendem Zeitpunkt nicht im Haus)

Letze Anmeldung von: -----

Letzer Anmeldezeitpunkt: 12.12.2006 09:04 Uhr

Letze Abmeldung: 12.12.2006 14:54 Uhr

 

Die Mitarbeiter A und B haben ansich nichts miteinander zu tun. B und XYZ schon eher...

 

Zu jedem der beiden genannten Zeitpunkte gibt es der Ereignisanzeige/Sicherheit eine Erfolgreiche anmeldung von Mitarbeiter B

Bevor ich hierjetzt irgendwelche anschuldigungen tätige und Mistrauen aufkommt wollte ich mich erst mal hier informieren wie diese Informationen zustande kommen.

 

 

Gibt es eine möglichkeit sämtliche Vorgänge genauer zu protokollieren?

 

Gruß Carsten

[carsten.m 10]

Sry für den Push bereits nach 5 Std. aber mir ist das wirklich wichtig und der Mitarbeiter A würd da auch gern ma sicherheit drüber haben..

 

:\

[phoenixcp 10]

Evtl. hat MA A sein Postfach für MA B freigegeben? Als Stellvertreter oder ähnliches?

[carsten.m 10]

Nein eben das ist es ja.. keinerlei freigaben..

[phoenixcp 10]

Und wie sehen die Berechtigungen auf den Postfächern aus?

[carsten.m 10]

Hi und Guten Morgen

 

Jeder hat standardmäßig nur Berechtigung auf sein eigenes Postfach

 

mir würde es ja schon helfen wenn mir jemand erklären könnte wie diese Informationen zusammen kommen.

[Christoph35 10]

Hat Nutzer B vielleicht Anlass, in den Kalender von A zu schauen?

 

Christoph

[carsten.m 10]

OK also wenn ich das bisher richtig sehe wird beim Aufrufen des Kalenders/Postfachs etc. ein entsprechender Eintrag unter "Letzte Anmeldung" geschrieben. durch die Uhrzeit kann man wohl erkennen, dass dieser Nutzer nicht berechtigt ist den Kalender etc einzusehen deswegen ergibt sich diese kurze Dauer.

 

Vielmehr interessiert mich jetzt der zweite eintrag, obwohl der User nicht im Hause war fand eine anmeldung und abmeldung an entsprechendem Tag statt und diese hat mehrere Stunden gedauert :\ kann mir da noch einer was zu sagen? auch warum kein Username hinterlegt ist?