Le 14 septembre 2017, nous avons publié une version actualisée de notre Politique de confidentialité. En utilisant video2brain.com vous vous engagez à respecter ces documents mis à jour. Veuillez donc prendre quelques minutes pour les consulter.

Exchange Server 2016 : Le dépannage

Auditer avec les rapports

TESTEZ LINKEDIN LEARNING GRATUITEMENT ET SANS ENGAGEMENT

Tester maintenant Afficher tous les abonnements
Auditez avec les rapports afin d'identifier l'activité suspecte. Cet audit permet également de rester informé de l'activité liée à Microsoft Exchange Server.
04:45

Transcription

Exchange propose des rapports d'audit prêt à l'emploi. Ces rapports permettent de rechercher les modifications apportées aux boîtes aux lettres et aux paramètres de configuration. Alors ces rapports peuvent être consultés en ligne, exportés vers un fichier qui sera envoyé à vous-même ou à un autre destinataire. Alors pour y accéder vous lancez le Centre d'administration Exchange, vous allez dans le volet Gestion de la Conformité, puis dans Audit et là vous trouvez les différents rapports. Alors vous avez par exemple le rapport exécuter un rapport d'accès aux boîtes aux lettres par des non-propriétaires. Et bien ils permettent de savoir si une boîte aux lettres a été utilisée ou modifiée par une personne autre que le propriétaire. Alors ça c'est intéressant parce que vous savez bien qu'en tant qu'administrateur pour des raisons de sécurité, vous êtes des fois obligés de faire ce genre d'investigation. Donc là vous avez la possibilité grâce à cet outil d'obtenir ces informations assez rapidement. Autre rapport intéressant c'est Exécuter un rapport de groupe de rôles d'administrateur. Celui-ci permet d'identifier les modifications apportées aux groupes de rôles. Vous savez que les groupes de rôles sont importants puisque les autorisations sont généralement accordées à travers les groupes de rôles à moins que vous ayez attribué des autorisations directes mais c'est un peu plus compliqué à gérer. Le rapport Exécuter un rapport de découverte électronique et de conservation inaltérables permet d'identifier les modifications apportées à la découverte électronique sur place et donc à la conservation inaltérable. Si vous vous avez mis en place par exemple ce genre de conservation et bien vous savez très bien que par défaut l'administrateur n'a pas les autorisations pour pouvoir faire une recherche de découverte électronique. Il doit se les attribuer lui-même ou bien il doit les attribuer à une autre personne. Donc c'est un sujet très sensible. Alors ici il n'y a pas eu de modification. Vous voyez qu'on pourrait voir la liste des conservations mise en place depuis le 21 Juin. Exécuter un rapport de conservation pour litige par boîte aux lettres vous permet d'identifier les utilisateurs dont le blocage de litige est activé ou désactivé pour leur boîte aux lettres. Là aussi vous pouvez faire une rechercher. Je suis sur l'environnement de formation mais sur un environnement de production évidemment c'est intéressant de faire ce genre de rapport. Vous avez aussi l'export de journaux d'audit de boîte aux lettres qui permet de rechercher et d'exporter des informations concernant l'accès non-propriétaire à une boîte aux lettres. Donc là aussi le principe est toujours le même. Vous sélectionnez par exemple ou pas des utilisateurs. Je vais sélectionner Alice par exemple. J'ajoute, et je peux rechercher les accès pour tous les non-propriétaires et je peux du coup envoyer ce rapport d'audit à l'administrateur. C'est fait. J'exporte. Ok, bon normalement il est vide (rire). Mais je me suis exporté. On peut vérifier tout de suite. Je suis sur ma boîte aux lettres. On va laisser le temps d'arriver. On va patienter et pendant ce temps-là je vais continuer. Alors exécuter le rapport du journal d'audit de l'administrateur. Donc le rapport d'audit de l'administrateur permet de rechercher et d'afficher les informations sur les modifications de configuration effectuées dans l'organisation. Vous pouvez le faire à travers des commandes Let Powershell mais vous avez aussi cet outil qui vous donne la possibilité de rechercher des modifications par exemple vous partez en congé, vous revenez. Est-ce que par hasard, quelqu'un aurait fait quelque chose et aurait oublié de vous prévenir. Voilà. C'est le genre d'investigation qui peut être intéressante et surtout vous faire gagner du temps. Enfin le journal d'audit de l'administrateur lui permet de rechercher et d'exporter des informations sur les changements de configuration. Donc là c'est le même principe. Vous envoyez par exemple assez souvent c'est vous-même que même. Vous envoyez le rapport et donc s'il y a eu des changements entre le 21 Juin et le 6 Juillet vous serez prévenus. Voilà vous faites Exporter, et parfait. Donc ça c'est le journal en ligne que vous pouvez consulter directement. Et ça c'est l'export. Alors les rapports d'audit sont bien arrivés. Simplement ils sont envoyés à heure fixe et donc du coup je vais ouvrir le premier message. Je vois apparaitre donc effectivement une pièce jointe au format XML avec les résultats de recherche. Voilà, et si j'ouvre, pareil le deuxième c'est la même chose avec là aussi un fichier au format XML qui contient les résultats de recherche.

Exchange Server 2016 : Le dépannage

Apprenez les techniques, outils et méthodes pour dépanner Exchange Server 2016. Évitez de perdre du temps et de l'énergie durant des phases de tension parfois très vives.

3h32 (41 vidéos)
Aucun commentaire n´est disponible actuellement
 
Spécial abonnés
Date de parution :11 août 2016

Votre formation est disponible en ligne avec option de téléchargement. Bonne nouvelle : vous ne devez pas choisir entre les deux. Dès que vous achetez une formation, vous disposez des deux options de consultation !

Le téléchargement vous permet de consulter la formation hors ligne et offre une interface plus conviviale. Si vous travaillez sur différents ordinateurs ou que vous ne voulez pas regarder la formation en une seule fois, connectez-vous sur cette page pour consulter en ligne les vidéos de la formation. Nous vous souhaitons un excellent apprentissage avec cette formation vidéo.

N'hésitez pas à nous contacter si vous avez des questions !