No tiene autorización para ver este contenido. Para acceder a todos los videos y recursos del sitio inicie sesión como miembro VIP o complete el registro haciendo clic aquí.
Mantenimiento de Exchange
No tiene autorización para ver este contenido. Para acceder a todos los videos y recursos del sitio inicie sesión como miembro VIP o complete el registro haciendo clic aquí.
Sobre auditoría de buzones
En la lección vemos sobre auditoría administrativa, esta viene habilitada de forma predeterminada y registra todos los cambios que suceden a nivel administrativo.
Por otro lado tenemos la posibilidad de auditar lo que sucede a nivel de buzones como vimos en la lección 4 del módulo 5.
Por ejemplo, quién elimino un mensaje? qué usuarios abrieron un buzón compartido? quién envió como si fuera alguien más?
Como vimos, esto viene deshabilitado de forma predeterminada y lo podemos habilitar ejecutando Set-Mailbox con el parámetro AuditEnabled en $true. Por ejemplo para habilitar la auditoría sobre el buzón de Juan Perez:
Set-Mailbox «Juan Perez» -AuditEnabled $true
Una vez habilitada, por defecto se guardan los últimos 90 días en una parte oculta del buzón dentro de Recoverable Items – Audits.
A este nivel tenemos 3 categorías:
- AuditAdmin. Esto auditaría el acceso por ejemplo cuando se exporta a PST o en búsquedas centralizadas (eDiscovery) entre otros.
- AuditDelegate. Esto audita el acceso de delegados.
- AuditOwner. Esto auditaría las acciones del propietario.
Las acciones que podemos auditar son las siguientes:
- Update
- Copy
- Move
- MoveToDeletedItems
- SoftDelete
- HardDelete
- FolderBind
- SendAs
- SendOnBehalf
- MessageBind
De forma predeterminada una vez habilitada la auditoría se registran acciones a nivel administrativo y sobre delegados, es decir que no se audita al propietario y esto en caso de ser requerido debe ser configurado de forma explicita, para ver exactamente que se audita podemos ejecutar:
Get-Mailbox «Juan Perez» | Fl audit*
Cómo buscar en el log de auditoría?
Para acceder a la información registrada de forma interactiva desde el shell podemos utilizar Search-MailboxAuditLog, por ejemplo:
Search-MailboxAuditLog -Identity «Juan Perez»
Si por ejemplo quisieramos ver todos los accesos por parte de no propietarios podríamos utilizar el Exchange Admin Center:
Compliance Management – Auditing – Run a non-owner mailbox access report…
Resolución de problemas en Exchange
No tiene autorización para ver este contenido. Para acceder a todos los videos y recursos del sitio inicie sesión como miembro VIP o complete el registro haciendo clic aquí.