Exchange Server 2010 – Custom Role Based Access Control

Merhaba,

Bu yazımda Exchange Server 2010 ( ve daha üstü ) yönetiminde, role based access control yapısındaki management role’lerin ve management role entry’lerin güvenlik ihtiyaçları doğrultusunda modifiye edilmesinden bahsetmek istiyorum.

Exchange Server yönetiminde Exchange Admin’leride delegasyon, Role Based Access Control ile sağlanır. Role based access control için kullanılan ön tanımlı role group’larına Exchange Server Control Panel’den yada Exchange Server Management Shell’de erişilebilir.

clip_image002

Shell’den erişim için üstte görülen cmdlet kullanılabilir.

Continue reading “Exchange Server 2010 – Custom Role Based Access Control”

Exchange Server Mailbox Audit Log ‘larının HP ArcSight SIEM Solution ile Gözlemi

Merhaba;

Aşağıdaki anlatımımızda;

Ben,

Exchange Server 2010 üzerinde Mailbox Auditing yapısından, mailbox auditing konfigürasyonundan , mailbox audit log’larının LogBinderEX ile Syslog Common Event Format ‘ta HP ArcSight SIEM sistemine aktarılmasından bahsettim.

Eşim,

Selda , Exchange Server 2010 Mailbox Audit Log ‘larının HP ArcSight SIEM sistemi ile normalizasyonundan , yorumlanmasından , filtrelenmesinden ve istenilen kriterlerde raporlanmasından (HP ArcSight SIEM sistemi hakkında bilgilendirme yaparak ) bahsetti.

Exchange Server Mailbox Audit log ‘larını HP ArcSight SIEM sistemi (diğer SIEM çözümleri için aşağıdaki nota bakınız!) ile yorumlamak ve aksiyon aldırabilmek kurumsal firmaların Mesajlaşma Sistemleri yönetimi ve Bilgi Güvenliği yönetimi açısından oldukça önemlidir.

Not : SIEM çözümlerine Gartner’s Magic Quadrant’tan bakabilirsiniz.

Herkese sorunsuz ve neşeli günler dileriz.

Exchange Server, EMS ile bütün kullanıcıları için MoveRequest oluşturma

Merhaba,

Bulk olarak mailbox taşıma işlemi yapacaksanız GUI ile uğraşmak yerine aşağıdaki bilindik cmdlet’lerden faydalabilirsiniz.

Get-Mailbox -Database SampleDB1 | New-MoveRequest -TargetDatabase SampleDB2

Bulk taşıma işleminde mailbox size sizin için bir kriter ise aşağıdaki cmdlet işe yarayacaktır.

$mailboxes = Get-Mailbox -RecipientTypeDetails Usermailbox -Database SampleDb1 | Get-MailboxStatistics | ?{$_.totalitemsize -gt 1gb}
$mailboxes | {New-MoveRequest -Identity $_.DisplayName -BatchName “big mailboxes” -TargetDatabase SampleDb2 -BadItemLimit 20}
Get-MoveRequest -BatchName “big mailboxes”

Üçüncü satır “big mailboxes” batchname’ine sahip işin raporunu almak amacıyladır!

Herkese sorunsuz ve neşeli günler dilerim.

 

Exchange Server 2010 PowerShell in Integrated Scritping Environment , ISE

Merhaba,

Exchange Server 2010 kurulumu ile EMS içinde kullanabildiğimiz cmdlet’ler geliyor bildiğimiz üzere. Ben PowerShell ekranını kullanmak yerine PowerShel ISE ( integrated scripting environment) arayüzünü kullanmayı tercih ediyorum. PowerShell ISE’de varsayılanda Exchange Server cmdlet’i çalıştırmak isterseniz durum aşağıdaki gibi olacaktır. (cmdlet tanınamayacaktır!)

Continue reading “Exchange Server 2010 PowerShell in Integrated Scritping Environment , ISE”

Exchange Server 2010 Message Tracking

Merhaba,

Organizasyonunuzdaki bir gruba yada kullanıcıya gönderilen bir email’in durumunu gözlemek isterseniz aşağıdaki cmdlet’den faydalanabilirsiniz.

tracking

Sender’a veya Recipient’a gore incelemek yerine farklı kriterlerde log almak isteyebilirsiniz. Mesela EventID’sine gore yada Message Subject’ine gore…

Continue reading “Exchange Server 2010 Message Tracking”