settingsLogin | Registersettings
Show Menu

Auditoría de buzones exchange 2010 R2 SP1

+1 voto

Que tal saludos a todos,

Sabran si existe algún método para consultar la información de las conexiones IMAP, POP3, OWA... para identificar el buzón e IP que esta conectándose al servidor?

Ya probe el Microsoft Exchange Server User Monitor y la verdad no resulto como esperaba, yo estoy buscando la forma de ver las conexiones tal como se presentaba en el Exchange 2003 a la hora en que dabas clic sobre el protocolo correspondiente dentro de la consola de administración.

Gracias, que la pasen muy bien! smiley

por (23 puntos)  
Te respondi por privado a tu menasje, si te sirve por favor publica o hazme saber tu experiencia asi publico la respuesta. Saludos Francisco.
Hola Gustavo, podrías publicar la respuesta de todas maneras, me interesa saber como se hace esto.
Saludos

1 Respuesta

0 votos
 
Mejor respuesta

Para monitorear en tiempo real las conexiones de OWA deberias ver o filtrar los logs del IIS con un herramienta de terceros.
 

Aqui un tutorial de 4 partes, en la 4ta parte esta la opcion que necesitas:


http://allcomputers.us/windows_server/Exchange-Server-2010---Generating-Reports-%28part-1%29---Generating-Mailbox-Statistics-Reports.aspx
 

Aqui los parametros del comando de powershell de exchange de Get-Logonstatistics:

http://exchangepedia.com/2008/07/where-are-mailbox-last-logon-client-ip-address-and-other-details-in-exchange-2007.html

 

Aqui otro comando para ver las conexiones de OWA, le puedes agregar el parametro ClientIPAddress:


Get-Mailbox | Get-LogonStatistics | Where-Object {$_.ApplicationID -eq "Client=OWA"} | Select-Object UserName,LastAccessTime | ConvertTo-Html -Title "OWA Sessions" | Out-File C:\owa.htm


Pero tambien encontre esta funcionque creo te puede interesar mas, pero no es tan en tiempo real:

http://www.mikepfeiffer.net/2011/04/determine-the-number-of-active-users-on-exchange-2010-client-access-servers-with-powershell/

De todas maneras podes usar para IMAP y POP3 el exchange user activity monitor o usar los performance counter del server de windows, aca te dejo el link de la explicacion.

http://www.petri.co.il/forums/showthread.php?t=19075

Repito o aclaro yo no probe nada de esto todavia, pero si algo te funciona, avisame xD !!

por (4.6k puntos)  
seleccionada por
Gracias Gustavo, lo verifico y con gusto te comento los resultados!
Saludos...
Una disculpa por estar ausente y no haber tenido el tiempo para comentarte que de todas las opciones que mencionas, hasta el momento la que he podido usar es la de performance monitor.
Con el comando Get-Mailbox | Get-LogonStatistics me arroja el error que no reconoce esos comandos. Al principio creía que se debía a restricciones en el PS, pero ya lo puse como UNRESTRICTED y nada. A qué crees que se deba?
Mi server es un Exchange 2010 R2 SP1.
Saludos.
Intenta ejecutar el comando Get-LogonStatistics unicamente sin el Pipe " | " y cuentame.

Realiza un comando de powershell: Get-Help *LogonStatistics* -full

A ver si esta dentro de los comandos aceptado en Exchange 2010 SP1, sino intenta actualizar al SP2 con el Update Rollup 5 v2. Quedate tranquilo que no se rompe nada es mas, mejora todo y mucho. A mi me soluciono un problema importante, y eso que yo ya tenia SP2 y algunos Update Rollups v4, lo que empezo a funcionar era algo de vital imprtancia y era el "search desde OWA"-
Que tal Gustavo,

Fíjate que la versión R2 todavía no cuena con SP2 y por lo que he investigado estos comandos y otros más se removieron de la versión Exchange 2010 al pasarse a la versión R2, ya que esTa última aún no cuenta con SP2, solo con el SP1.
Gracias, sigo al pendiente.
Francisco quiza te este confundiendo de versiones y productos.

En principio la version de Exchange actual es 2013, y la posterior es Exchange 2010 SP2 Update Rollup 5 v2.

En Windows Server existen 2003 SP2, 2003 R2, 2008 SP2, 2008 R2 SP1.
Me parece que como tu bien lo comentas, me estaba haciendo bolas con las versiones, el Exchange debe estar instalado sobre un Server 2008 R2. Pero como ahora ya tengo otro nuevo proyecto laboral, intentaré aplicar esto en mi nuevo empleo.
Gracias, saludos para todos!
...