Benachrichtigungen
Alles löschen
Exchange Server 2016
2 Beiträge
2 Benutzer
0 Reaktionen
1,821 Ansichten
Themenstarter 21. Oktober 2019 09:58
Hallo !
Wir haben hier zwar ein ARM Tool im Einsatz, leider alarmiert es uns nicht, wenn Mailbox Permissions gesetzt werden.
Ich habe es nun erstmal so gemacht, dass ich das Audit Log aktiviert habe und das Security Team bei Event Erstellung eine Mail erhält.
Leider steht im Eventlog ja nicht, von welchem Host aus die Änderung angestossen wurde, aber es gibt doch sicherlich die Möglichkeit aus dem IIS Log den Host herauszufinden oder ?
Nach was müsste ich da im Log suchen ?
Rossi
25. Oktober 2019 21:45
Hallo Rossi,
schau dir mal die Admin Audit Logs an, ich meine da findest du die entsprechenden Infos. Bin mir allerdings gerade nicht ganz sicher, ob da auch der Host steht.
Gruß,
Frank
