Alexandr Seligersky
Заглянувший
Всего сообщений: 51
Дата регистрации: 23.10.2006
|
Создано: 04.07.2007 05:55:03
|
Подскажите, пожалуйста, как админу Exchange 2003 посмотреть содержимое ящиков пользователей?
|
|
|
Дмитрий (Dakl)
Заслуженный посетитель
Всего сообщений: 2856
Дата регистрации: 20.09.2006
|
Создано: 04.07.2007 06:41:00
|
Есть несколько способов.
1. Подключить указанные ящики к себе как дополнительные, назначив себе соответсвующие права на ящик. При этом надо помнить что Full Exchange Admin...имеет унаследованный запрет на Full mailbox access. То есть лучше использовать отдельную учетную запись...дав ей через Mailbox rights соотвествующее право.
2. Использовать Ontrack PowerControl. То есть сделать бэкап хранилища и раскрыв бэкап в Ontrack посмотреть содержимое.
3. Использовать ExMerge ...слить любой нужный ящик в PST и потом импортировать этот PST в любой Outlook.
Явных способов смотреть содержимое у админа нет. Конфидициальность почты
C уважением Д.К.
|
|
|
Ег
Гость
|
Создано: 16.11.2007 07:21:28
|
Или сбросить пароль пользователя, и под его аккаунтом все посмотреть.
Или попасть на комп пользователя и быстренько через Аутглюк прав себе дать
Или п.1. описанный Дмитрием, при этом убедись, что логирование доступа к ящикам отключено, иначе тебя засечь можно будет.
|
|
|
Алекс Т
Заглянувший
Всего сообщений: 10
Дата регистрации: 04.04.2008
|
Создано: 19.05.2008 06:12:54
|
У меня ровно обратная проблема возникла - у меня все юзеры могут подключать ящики всех юзеров !
Слава Богу ,что юзеры об этом не знают. Вопрос - где копать параметры безопасности ? Вроде ничего не менял никто ,всё стоит по умолчанию... Хелп!!
|
|
|
Гость
Гость
|
Создано: 20.05.2008 06:54:25
|
->MailBox Store (имя сервера)
свойства, вкладка Security
посмотри на группу Все, какие она имеет права.
у меня установлено галочка только на
Create named properties in the information, на остальных пусто.
|
|
|
Алекс Т
Заглянувший
Всего сообщений: 10
Дата регистрации: 04.04.2008
|
Создано: 21.05.2008 23:02:47
|
|
|
Гость пишет:
->MailBox Store (имя сервера)
свойства, вкладка Security
посмотри на группу Все, какие она имеет права.
у меня установлено галочка только на
Create named properties in the information, на остальных пусто. |
у меня то же самое, это права по умолчанию
|
|
|
Гость
Гость
|
Создано: 22.05.2008 00:06:26
|
Вот еще вопрос - почему у "прошедших проверку" полные права по умолчанию? И должны ли отдельные мэйлбоксы наследовать эти права ?
|
|
|
Гость
Гость
|
Создано: 22.05.2008 04:14:59
|
|
|
Алекс Т пишет:
Гость пишет:
->MailBox Store (имя сервера)
свойства, вкладка Security
посмотри на группу Все, какие она имеет права.
у меня установлено галочка только на
Create named properties in the information, на остальных пусто.
у меня то же самое, это права по умолчанию |
Ну тогда просомтри внимательно есть ли там группы, особенно такие как (пользователи домена, пользователи, все и т.п.).
Больше возможностей настроек по безопасности можно добиться с помощью ADSIEdit.msc
Там можно настраивать безопасность в любой ветки.
Еще можно посмотреть в Outlook'e (доступ или вкладка разрешения в свойстве почтового ящика). Но это только индивидуально для каждого пользователя.
|
|
|
Алекс Т
Заглянувший
Всего сообщений: 10
Дата регистрации: 04.04.2008
|
Создано: 22.05.2008 22:04:16
|
|
|
Гость пишет:
Ну тогда просомтри внимательно есть ли там группы, особенно такие как (пользователи домена, пользователи, все и т.п.). |
я говорю, есть "прошедшие проверку", с полными правами, и эти права наследуются каждым ящиком.
|
|
|
Гость
Гость
|
Создано: 23.05.2008 07:48:36
|
|
|
Алекс Т пишет:
Гость пишет:
Ну тогда просомтри внимательно есть ли там группы, особенно такие как (пользователи домена, пользователи, все и т.п.).
я говорю, есть "прошедшие проверку", с полными правами, и эти права наследуются каждым ящиком. |
Ну вот, поэтому все могут смотреть чужие ящики.
Сними в этой группе все галочки, оставь только Read properties.
|
|
