V. 5.5/2000/2003 - Предоставление доступа учетной записи службы ко всем почтовым ящикам в Exchange Serve

Delirium · Отправлено: **01:56, 03-04-2009** | #2

Цитата solon:

Нашел я статью... http://support.microsoft.com/?kbid=821897, следуюя политики безопасности мне нужно проследить за тем что и куда отправляют сотрудники »

Все организуется гораздо проще:
В Exchange настраивается, что вся копия всех писем будет падать в одну т.н. общую папку. Данную папку можно подключить в Outlook и видеть там весь список всей почты организации. См. скрин.

solon · Отправлено: **08:43, 03-04-2009** | #3

Спасибо, а как быть с уже отправленной почтой, уже находящейся в п/я пользователей, до настройки пересылки копии?

Oleg Krylov · Отправлено: **10:22, 03-04-2009** | #4

solon, если вопрос стоит только в том кто, кому и когда отправлял, для этого существует Message Tracking Center. Но вы не увидите там содержимого писем. Для автоматизации отчеетов логи можно скормить Log Parser'у.
По поводу SendAs\ReceiveAs - можете дать себе права на уровне хранилища. Ругань штатная, можно не обращать внимание, но будьте аккуратны, не удалите права других, особенно системных пользователей. Иначе до базы потом не достучитесь.

solon · Отправлено: **10:45, 03-04-2009** | #5

Oleg Krylov, Спасибо, это очень важный момент. Вот этого я и боюсь, чтобы потом почта у меня не встала. В целом, если я не буду трогать остальных пользователей, я все делаю правильно?

П.С. То "страшное " сообщение прикреплино ниже.

Oleg Krylov · Отправлено: **12:28, 03-04-2009** | #6

Это нормально.

solon · Отправлено: **08:16, 09-04-2009** | #7

Что бы не переставлять разрешений всех пользователей на хранилище и не видеть возмущение этим событием Exchang'ем, я пошел почти той же дорогой, что и советовал Microsoft, в статье в моем первом сообщении, за небольшим исключением:
1) я создал в оснастке AD новую группу, в нее включил пользователя которому хотел дать доступ ко всем почтовым ящикам организации.
2)добавил созданную новую группу на вкладке Безопасность, проверил наличие установленных для нее разрешений SendAs\ReceiveAs. Применил новые разрешения. Exchang'е спокойно воспринял инновацию.
После этого я смог подключить у пользователя входящего в эту новую группу, любой почтовый ящик и видеть там, что я хотел.