邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 寻求“邮件被哪些人转发过”帮助 [打印本页]

作者: calen3 时间: 2008-2-18 19:56
标题: 寻求“邮件被哪些人转发过”帮助
查阅相关的资料都没有，所以只好向兄弟们请教了，事情是这样的：
领导要求查几封机要邮件，怀疑被泄密了，他把机要邮件先发给了一个组，他觉得可能是这个组里的人转发了邮件，所以要查出这个组里有谁转发过这封邮件。
各位不知道有没有什么办法查呢？？

作者: dennishan 时间: 2008-2-18 21:42
要防范这些事情，也是事先做工作，部署网络岗等抓包工具。

作者: pieazhang 时间: 2008-2-19 09:13
试着用追踪查询下，看能看到不

作者: calen3 时间: 2008-2-19 09:18
标题: 回复 3楼的帖子
邮件追踪那个功能，查出来的就只有message id，发送时间，收件人，并没有关于邮件内容或者标题的

作者: jhonlone 时间: 2008-2-19 11:47
预先没有部署邮件审计工具的化，这活恐怕是干不了

作者: 钉子 时间: 2008-2-20 00:08
前几的朋友说的没错。现有的EX2k3下邮件审核和记录功能有限，建议事先用EX现有的功能或是第三方工具来存档所有收发的邮件。然后再去查。

作者: calen3 时间: 2008-2-20 08:41
在Exchange的系统管理中，Administrative Group----First Administrative Group ----- Server-----your server----属性 ----General ---- “Enable subject logging and display" 这个选项是默认没有开启的，但是从这个属性可以看到，根据邮件的标题，个人觉得应该是可以查到的，只是暂时还不知道怎么运用这个功能；还有另外一点，打电话给MS工程师，说Exmerge工具也可以根据标题来搜索，这个工具还是比较熟的，但还不知道有这个功能，说是在”高级“里，后来看到了，可是在测试环境里仍然不能根据标题来找到。
希望有这方面的专家给点点子~~谢！

作者: 钉子 时间: 2008-2-20 10:15
Exmerge是可以按标题或是关键词查找，但有一个问题，如果用户的邮件下载到了本地电脑，搜索EX数据库也是徒劳的。

作者: calen3 时间: 2008-2-20 14:42
标题: 回复 8楼的帖子
嗯，钉子说的很对，Exmerge确实只能对数据库进行检索。
但我在测试环境中都是用owa收发的，根据标题检索还是没有成功，我发了好几封测试邮件，试了4、5此都是什么都没有检索到。

作者: pater 时间: 2008-2-20 17:02
誰可以提供一下，可以實現這個功能的第三方軟體。。。我想，防備著，以怕有類似的問題產生啊。。。

作者: 钉子 时间: 2008-2-20 23:46
也许仔细再研究一下ExMerge的用法：
如何使用 ExMerge.exe 工具从邮箱中删除感染病毒的邮件
http://support.microsoft.com/kb/328202/zh-cn

不过，要是以范万一的话，还是启用归档或是使用像GFI这样的第三方规档产品吧。

作者: calen3 时间: 2008-2-21 09:07
谢谢钉子的回复，原来是我误解了MS工程师的意思，以为ExMerge可以将有包含此邮件的人给出一个列表，但实际上ExMerge并没有给出这样一个列表，使用ExMerge这个功能后，用户邮箱里的那封邮件“不翼而飞”了。

作者: 钉子 时间: 2008-2-21 11:57
标题: 回复 12楼的帖子
是将邮件导出来.

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)