MO
Вот это кто переводил мне интересно
Size: a a a
2020 September 28
MO
Я три раза прочитал на английском про 2012 сервер и все равно не вкурил
MO
Вот это: DAG без административной точки доступа можно создать только на серверах Exchange 2019, Exchange 2016 или Exchange 2013 с пакетом обновления 1 (SP1) или более поздней версии, используя Windows Server 2012 R2 Standard или Datacenter Edition.
MO
Как я интересно по мнению авторов поставлю 2019 чангу на 2012 р2 сервер ?
O
Иксперты, у меня тут кажись ситуация:
Стали пропадать письма в outlook у большого кол-ва пользователей.
У кого-то нашлись в дампстере, у кого-то вообще нет. Даты писем разные, у девушки например пачка писем от 22.09 пропала.
Архивации нет, правил нет, ретеншн полиси нету, audit маилбокс выкл
Стали пропадать письма в outlook у большого кол-ва пользователей.
У кого-то нашлись в дампстере, у кого-то вообще нет. Даты писем разные, у девушки например пачка писем от 22.09 пропала.
Архивации нет, правил нет, ретеншн полиси нету, audit маилбокс выкл
O
гугл почитал, очень интересно
VG
Иксперты, у меня тут кажись ситуация:
Стали пропадать письма в outlook у большого кол-ва пользователей.
У кого-то нашлись в дампстере, у кого-то вообще нет. Даты писем разные, у девушки например пачка писем от 22.09 пропала.
Архивации нет, правил нет, ретеншн полиси нету, audit маилбокс выкл
Стали пропадать письма в outlook у большого кол-ва пользователей.
У кого-то нашлись в дампстере, у кого-то вообще нет. Даты писем разные, у девушки например пачка писем от 22.09 пропала.
Архивации нет, правил нет, ретеншн полиси нету, audit маилбокс выкл
Если аудит на ящики не включен, можно попробовать это https://techcommunity.microsoft.com/t5/exchange-team-blog/adventures-in-querying-the-eventhistory-table/ba-p/593244 Правда, муторное занятие. Но если есть пользователь, у которого сообщение нашлось, все проще. В статье описание есть.
O
Если аудит на ящики не включен, можно попробовать это https://techcommunity.microsoft.com/t5/exchange-team-blog/adventures-in-querying-the-eventhistory-table/ba-p/593244 Правда, муторное занятие. Но если есть пользователь, у которого сообщение нашлось, все проще. В статье описание есть.
чет первая линия лоханулась, во втором уровне оно все оказалось
O
все равно магия какая-то ппц
O
ладно бы один юзер
VG
ладно бы один юзер
Тогда стоит потратить полчасика на посмотреть, вдруг какой интересный аккаунт удастся увидеть в операции
O
Тогда стоит потратить полчасика на посмотреть, вдруг какой интересный аккаунт удастся увидеть в операции
PrincipalName все пустые :-\
O
в общем, расследование показало:
UserType PrincipalName EventName
-------- ------------- ---------
PrimaryOwner ObjectDeleted
System ObjectDeleted
System ObjectDeleted
System ObjectDeleted
UserType PrincipalName EventName
-------- ------------- ---------
PrimaryOwner ObjectDeleted
System ObjectDeleted
System ObjectDeleted
System ObjectDeleted
O
расходимся
АФ
в общем, расследование показало:
UserType PrincipalName EventName
-------- ------------- ---------
PrimaryOwner ObjectDeleted
System ObjectDeleted
System ObjectDeleted
System ObjectDeleted
UserType PrincipalName EventName
-------- ------------- ---------
PrimaryOwner ObjectDeleted
System ObjectDeleted
System ObjectDeleted
System ObjectDeleted
посмотри в корзине. если не динамический объект в AD, следы должны были остаться. если динамическими кто-то баловался, тогда только в event veiwer
O
посмотри в корзине. если не динамический объект в AD, следы должны были остаться. если динамическими кто-то баловался, тогда только в event veiwer
В корзине ад?
Что там искать например?
Объекты были восстановлены из дампстера
Что там искать например?
Объекты были восстановлены из дампстера
АФ
примерно все подозрительное, что создавалось и убивалось в короткий промежуток времени (с промежутком сам определись). какой-то же принципал это делал.
VG
посмотри в корзине. если не динамический объект в AD, следы должны были остаться. если динамическими кто-то баловался, тогда только в event veiwer
Он про почтовый дампстер)
