Como monitorizar o acesso à caixa de correio a auditoria ou consultando os recursos de caixa de correio no Exchange Server

A organização poderá pretender monitorizar mailbox access por motivos de segurança. No Exchange, pode fazê-lo a auditoria ou visualizando os recursos de caixa de correio no programa Exchange Administrator ou no Exchange System Manager. Este artigo descreve algumas das limitações que pertencem a este tipo de monitorização.

O evento seguinte poderá ser registado no registo de eventos da aplicação. Este evento indica que uma conta de aceder a uma caixa de correio Microsoft Exchange Server 5.5, mas que não se encontra a conta primária para essa caixa de correio.

ID do evento: 1016
Origem: MSExchangeIS privada
Tipo: com êxito
Categoria de auditoria: Início de sessão
Domínio omedeutilizador de utilizador de NT iniciada caixa de correio de João Silva e não é a conta de Windows NT primária nesta caixa de correio.

No Microsoft Exchange 2000 Server e no Microsoft Exchange Server 2003, poderá ver o seguinte evento:

ID do evento: 1016
Origem do evento: MSExchangeIS Mailbox Store
Tipo de evento: Auditoria com êxito
Categoria do evento: início de sessão
Descrição: Windows 2000 utilizador NT AUTHORITY\SYSTEM iniciada mailbox@domain.com caixa de correio e não é a conta de Windows 2000 primária nesta caixa de correio.

Este evento poderá ser registado em circunstâncias em que ocorreu não violação de segurança. Por exemplo, este evento poderá ser registado quando um serviço ou um suplemento tem de utilizar uma conta que tenha acesso a todas as caixas de correio. Exemplos de contas que têm acesso a todas as caixas de correio são contas de serviço ou contas de administrador. Os exemplos de serviços ou add-ins que tenham de utilizar estes tipos de contas incluem software anti-vírus, agentes de cópia de segurança ou Microsoft Exchange Mailbox Manager.

Exchange Server 5.5 registos de evento 1016 no registo de eventos da aplicação independentemente do modo como definiu o nível de registo de diagnóstico no serviço Microsoft Exchange Information Store (Store.exe). Exchange 2000 e Exchange 2003 apenas registo eventos 1016 de registo de eventos da aplicação quando o nível de registo de diagnóstico está definido pelo menos mínimo na categoria de início de sessão do serviço Microsoft Exchange Information Store.

Este evento também é registado quando tenta aceder a outro utilizador da caixa de correio ou calendário, mesmo que tenha permissão para aceder à caixa de correio ou o calendário. Este evento é registado independentemente da tentativa de aceder a caixa de correio do utilizador ou calendário é com êxito ou não. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Na caixa de correio de recursos, esta informação é actualizada nas seguintes situações:

• Quando uma conta inicia sessão numa caixa de correio com êxito. Por exemplo, se Joana Silva tem as permissões necessárias e inicia a sessão de João Silva caixa de correio, no separador Da caixa de correio de recursos irá mostrar que a conta (Joana Silva) tenha sessão iniciada para a caixa de correio Exchange (João Silva) na altura em que o utilizador iniciou sessão.
• Quando um utilizador tenta aceder a pastas de caixa de correio ?s outro utilizador, tais como as pastas a receber, calendário, contactos, diário, tarefas ou notas. Por exemplo, Joana Silva inicia sessão na respectiva caixa de correio e, em seguida, tenta obter acesso ao calendário de João Silva. Ela recebe uma mensagem que indica que ela não tem permissões. No entanto, no separador Da caixa de correio de recursos mostra que a conta (Joana Silva) é iniciada para a caixa de correio Exchange (João Silva) na altura em que o utilizador iniciou sessão.
• Quando um conta inicia sessão na caixa de correio, caixa de correio de recursos é actualizado para mostrar que o Exchange conta de serviço tem sessão iniciada no caixa de correio System Attendant.
  
  Nota Conta de serviço do Exchange é a conta utilizada para iniciar o serviço System Attendant do Microsoft Exchange.

Apesar de poder utilizar recursos de caixa de correio para ver quando alguém iniciar sessão respectiva caixa de correio ou para outra caixa de correio, caixa de correio de recursos tem algumas limitações importantes que tem de saber sobre. Seguem-se as seguintes limitações:

• Recursos de caixa de correio não é mostrada a pasta está a ser ligada. Por exemplo, recursos de caixa de correio não indica se se trata da pasta a receber, calendário ou a pasta Contactos.
• Recursos de caixa de correio não é apresentado se o início de sessão teve êxito ou sem êxito.

Para obter mais informações sobre o acesso da caixa de correio, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: