Operaciones en Exchange

No tiene autorización para ver este contenido. Para acceder a todos los videos y recursos del sitio inicie sesión como miembro VIP o complete el registro haciendo clic aquí.

Mantenimiento de Exchange

No tiene autorización para ver este contenido. Para acceder a todos los videos y recursos del sitio inicie sesión como miembro VIP o complete el registro haciendo clic aquí.

Sobre auditoría de buzones

En la lección vemos sobre auditoría administrativa, esta viene habilitada de forma predeterminada y registra todos los cambios que suceden a nivel administrativo.

Por otro lado tenemos la posibilidad de auditar lo que sucede a nivel de buzones como vimos en la lección 4 del módulo 5.

Por ejemplo, quién elimino un mensaje? qué usuarios abrieron un buzón compartido? quién envió como si fuera alguien más?

Como vimos, esto viene deshabilitado de forma predeterminada y lo podemos habilitar ejecutando Set-Mailbox con el parámetro AuditEnabled en $true. Por ejemplo para habilitar la auditoría sobre el buzón de Juan Perez:

Set-Mailbox “Juan Perez” -AuditEnabled $true

Una vez habilitada, por defecto se guardan los últimos 90 días en una parte oculta del buzón dentro de Recoverable Items – Audits.

A este nivel tenemos 3 categorías:

  • AuditAdmin. Esto auditaría el acceso por ejemplo cuando se exporta a PST o en búsquedas centralizadas (eDiscovery) entre otros.
  • AuditDelegate. Esto audita el acceso de delegados.
  • AuditOwner. Esto auditaría las acciones del propietario.

Las acciones que podemos auditar son las siguientes:

  • Update
  • Copy
  • Move
  • MoveToDeletedItems
  • SoftDelete
  • HardDelete
  • FolderBind
  • SendAs
  • SendOnBehalf
  • MessageBind

De forma predeterminada una vez habilitada la auditoría se registran acciones a nivel administrativo y sobre delegados, es decir que no se audita al propietario y esto en caso de ser requerido debe ser configurado de forma explicita, para ver exactamente que se audita podemos ejecutar:

Get-Mailbox “Juan Perez” | Fl audit*

Cómo buscar en el log de auditoría?

Para acceder a la información registrada de forma interactiva desde el shell podemos utilizar Search-MailboxAuditLog, por ejemplo:

Search-MailboxAuditLog -Identity “Juan Perez”

Si por ejemplo quisieramos ver todos los accesos por parte de no propietarios podríamos utilizar el Exchange Admin Center:

Compliance Management – Auditing – Run a non-owner mailbox access report…

Resolución de problemas en Exchange

No tiene autorización para ver este contenido. Para acceder a todos los videos y recursos del sitio inicie sesión como miembro VIP o complete el registro haciendo clic aquí.

Interacciones del lector