Опубликовано: 14.04.2010 - 10:04Сергей МариничевНет комментариев »

Exchange 2007 – Аудит разрешений. Часть 3

При использовании групп рассылок рано или поздно сталкиваешься с необходимостью разграничения прав для доступа к той или иной группе.

Хорошим тоном является документирование все произведенный действий, но действительность немного отличается от того что хочется и бывает полезно проверять соответствие того что написано на бумаге и происходит на самом деле.
В общем, хоть иногда надо проверять то что имеете…

Сегодня приведу методику поиска и оценки разрешений установленных на группы рассылок в вашей почтовой организации.

Первым шагом производим поиск групп рассылок которые имеют ограничения.

Get-DistributionGroup -ResultSize Unlimited -filter {AcceptMessagesOnlyFrom -ne $null} | select-object Name,@{Name="AcceptMessagesOnlyFrom";Expression={[string]::join(";",$_.AcceptMessagesOnlyFrom)}} | fl | Out-File D:\Reports\report_common.txt

После того как появилось понимание что именно нам предстоит найти переходим к следующему шагу – исследование определенной группы.
1. Получаем список пользователей

Get-DistributionGroup group_name@example.com | select-object Name,@{Name="AcceptMessagesOnlyFrom";Expression={[string]::join(";",$_.AcceptMessagesOnlyFrom)}} | fl | Out-File D:\Reports\report_detail.txt

2. получаем список групп

Get-DistributionGroup group_name@example.com | select-object Name,@{Name="AcceptMessagesOnlyFromDLMembers";Expression={[string]::join(";",$_.AcceptMessagesOnlyFromDLMembers)}} | fl | Out-File D:\Reports\report2.txt

3. При необходимости можно сравнить то что было и то что имеется в текущий момент.

compare-object -referenceobject $(get-content report1.txt) -differenceobject $(get-content report1_old.txt) -includeequal

Exchange 2007 – Аудит разрешений. Часть 3

Похожие статьи

Добавить комментарий

Популярное

Категории

Облако тегов

Мои Друзья

Статистика