TwitterLinkedInEmail
formats

PowerShell Ver si el administrador se da permisos en un buzon

En el mundo de la administracion muchas veces (sin mala fe) pero con mala praxis…  se da permisos a un buzon de exchange para realizar alguna accion.

¿Queda registro de esta accion?

en principio en el ECP aparece la opcion de examinar

 

Pero sinceramente no me aparecian registros y por Powershell si….

 

Search-AdminAuditLog

Podremos ver los log de auditoria de las acciones realizadas en PS y si filtramos por SET-MAIL (La accion) veremos el buzon a cambiar

Search-AdminAuditLog | where {$_.cmdletname -like "Set-Mailbox"} | fl

 

Como vemos EL administrador (caller) tiene permisos en el buzon (Lluis Arandes) que es el objeto modificado registrando tambien la hora y el dia.

 

 

 

salu2!

Deja tu comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

5 + trece =

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

CyberChimps