На главную страницу
 
  Главная 
  Новости 
  Статьи  RSS
  Программное обеспечение 
  Форум 
  Опросы 
  Полезные ссылки 
MSExchange.ru ISADocs.ru WinSecurity.ru NetDocs.ru

Новости Microsoft Exchange Server
Статьи
Программное обеспечение
Форум
Опросы
Полезные ссылки

Поиск по сайту


Авторизация

Запомнить меня на этом компьютере
  Забыли свой пароль?
  Регистрация

Подписка

Изменение параметров

Статистика

Hits 2740691
5384
Hosts 1649406
174
Visitors 229386
192

11

Главная / Форумы / Вопросы безопасности в Exchange 2003


Форум «Вопросы безопасности в Exchange 2003»

Версия для печати Версия для печати

Список форумов
Список тем
Поиск по форумам
Помощь
Войти
Регистрация

Сообщения 1 - 10 из 20
Начало | Пред. | 1 2 | След. | Конец 

Тема: «Просмотр ящиков пользователей администратором.» в форуме: Вопросы безопасности в Exchange 2003   Просмотров: 6353
 
Alexandr Seligersky
Заглянувший
 
Всего сообщений: 51
Дата регистрации: 23.10.2006
Создано: 04.07.2007 05:55:03
 
 
Подскажите, пожалуйста, как админу Exchange 2003 посмотреть содержимое ящиков пользователей?
 
Профиль
E-Mail
ICQ
Наверх
Дмитрий (Dakl)
Заслуженный посетитель
 
Всего сообщений: 2856
Дата регистрации: 20.09.2006
Создано: 04.07.2007 06:41:00
 
 
Есть несколько способов.
1. Подключить указанные ящики к себе как дополнительные, назначив себе соответсвующие права на ящик. При этом надо помнить что Full Exchange Admin...имеет унаследованный запрет на Full mailbox access. То есть лучше использовать отдельную учетную запись...дав ей через Mailbox rights соотвествующее право.
2. Использовать Ontrack PowerControl. То есть сделать бэкап хранилища и раскрыв бэкап в Ontrack посмотреть содержимое.
3. Использовать ExMerge ...слить любой нужный ящик в PST и потом импортировать этот PST в любой Outlook.

Явных способов смотреть содержимое у админа нет. Конфидициальность почты

C уважением Д.К.
 
Профиль
E-Mail
Наверх
Ег
Гость
 
Создано: 16.11.2007 07:21:28
 
 
Или сбросить пароль пользователя, и под его аккаунтом все посмотреть.

Или попасть на комп пользователя и быстренько через Аутглюк прав себе дать

Или п.1. описанный Дмитрием, при этом убедись, что логирование доступа к ящикам отключено, иначе тебя засечь можно будет.
 
Наверх
Алекс Т
Заглянувший
 
Всего сообщений: 10
Дата регистрации: 04.04.2008
Создано: 19.05.2008 06:12:54
 
 
У меня ровно обратная проблема возникла - у меня все юзеры могут подключать ящики всех юзеров !
Слава Богу ,что юзеры об этом не знают. Вопрос - где копать параметры безопасности ? Вроде ничего не менял никто ,всё стоит по умолчанию... Хелп!!
 
Профиль
E-Mail
Наверх
Гость
Гость
 
Создано: 20.05.2008 06:54:25
 
 
->MailBox Store (имя сервера)
свойства, вкладка Security
посмотри на группу Все, какие она имеет права.

у меня установлено галочка только на
Create named properties in the information, на остальных пусто.
 
Наверх
Алекс Т
Заглянувший
 
Всего сообщений: 10
Дата регистрации: 04.04.2008
Создано: 21.05.2008 23:02:47
 
 
Гость пишет:
->MailBox Store (имя сервера)
свойства, вкладка Security
посмотри на группу Все, какие она имеет права.

у меня установлено галочка только на
Create named properties in the information, на остальных пусто.

у меня то же самое, это права по умолчанию
 
Профиль
E-Mail
Наверх
Гость
Гость
 
Создано: 22.05.2008 00:06:26
 
 
Вот еще вопрос - почему у "прошедших проверку" полные права по умолчанию? И должны ли отдельные мэйлбоксы наследовать эти права ?
 
Наверх
Гость
Гость
 
Создано: 22.05.2008 04:14:59
 
 
Алекс Т пишет:

Гость пишет:
->MailBox Store (имя сервера)
свойства, вкладка Security
посмотри на группу Все, какие она имеет права.

у меня установлено галочка только на
Create named properties in the information, на остальных пусто.

у меня то же самое, это права по умолчанию


Ну тогда просомтри внимательно есть ли там группы, особенно такие как (пользователи домена, пользователи, все и т.п.).

Больше возможностей настроек по безопасности можно добиться с помощью ADSIEdit.msc
Там можно настраивать безопасность в любой ветки.

Еще можно посмотреть в Outlook'e (доступ или вкладка разрешения в свойстве почтового ящика). Но это только индивидуально для каждого пользователя.


 
Наверх
Алекс Т
Заглянувший
 
Всего сообщений: 10
Дата регистрации: 04.04.2008
Создано: 22.05.2008 22:04:16
 
 
Гость пишет:
Ну тогда просомтри внимательно есть ли там группы, особенно такие как (пользователи домена, пользователи, все и т.п.).

я говорю, есть "прошедшие проверку", с полными правами, и эти права наследуются каждым ящиком.
 
Профиль
E-Mail
Наверх
Гость
Гость
 
Создано: 23.05.2008 07:48:36
 
 
Алекс Т пишет:

Гость пишет:
Ну тогда просомтри внимательно есть ли там группы, особенно такие как (пользователи домена, пользователи, все и т.п.).

я говорю, есть "прошедшие проверку", с полными правами, и эти права наследуются каждым ящиком.


Ну вот, поэтому все могут смотреть чужие ящики.
Сними в этой группе все галочки, оставь только Read properties.

 
Наверх


Сообщения 1 - 10 из 20
Начало | Пред. | 1 2 | След. | Конец 



Список форумов
Список тем
Поиск по форумам
Помощь
Войти
Регистрация




Работает на «Битрикс: Управление сайтом»
Работает на «Битрикс:
 Управление сайтом»
© MSExchange.ru, 2005-2010