
我們的 IT 部門收到了人力資源部門的報告,表示經理正在閱讀下屬的電子郵件,我們的任務是確定是否有技術方法可以實現這一目標。我正在尋求幫助以確定這是否可能。
我們已確認未啟用完全存取權和委派控制,但我們確實看到所有使用者都可以存取 Exchange 控制面板。我想知道是否有辦法在這裡查看實際的電子郵件(我還沒有找到辦法)。
任何人都可以想出一種在不知道憑證的情況下查看其他使用者電子郵件的方法嗎?如果他們知道使用者工作站的本機管理員密碼,也許他們會從本地工作站複製 PST?另外,我們是否可以使用一些審核工具來追蹤任何可疑行為?我從 2010 年開始閱讀有關管理員審核日誌記錄的內容。
任何想法表示讚賞。提前致謝。
答案1
確定是否有技術方法可以實現這一目標。
2:
1 - 他們獲得下屬密碼 2 - 他們獲得下屬或具有技術權威的人員授予他們對郵箱的讀取權限
也許他們正在從本地工作站複製 PST
假設有一個 - 它應該是一個 OST 檔案......這意味著用戶(或完全愚蠢的用戶)按照標準進行合作,這些文件位於用戶的私人資料夾中。
奧卡姆斯剃刀指向擁有密碼的管理者(最簡單的解決方案)。