Exchange
2 Minuten Lesezeit
Docusnap verfügt über ein Modul zur Erfassung von Microsoft Exchange:
- Discovery-Exchange.exe (ab Version 2013)
Für eine vollständige Erfassung aller relevanten Daten bei der Exchange-Inventarisierung ist es notwendig, das Modul Discovery-Exchange.exe mit lokalen Administratorrechten sowie, abhängig von den zu erfassenden Daten, mit zusätzlichen Berechtigungen für Active Directory und Exchange auszuführen.
Das Modul Discovery-Exchange.exe kann entweder über Doppelklick oder über die Kommandozeile des Exchange-Servers ausgeführt werden. Nach dem die Inventarisierung abgeschlossen wurde, wird in dem Ordner in dem sich die Discovery-Exchange.exe befindet, eine DSI-Datei erstellt, in welcher alle Informationen enthalten sind.
C:\Discovery-Exchange.exe
Optional wird über den Exchange Inventory Option Scope festgelegt, welche Informationen ausgelesen werden sollen. Eine detaillierte Beschreibung inklusive Beispiele befindet sich in der englischen Konsolenhilfe
Exchange specific Options:
-dc <domaincontroller>
Description: Defines the domain controller to be used for Active Directory queries during
the scan.
Example: C:\Discovery-Exchange.exe -dc dospdc03.docusnapsports.com
-threads <count>
Description: Specifies the number of concurrent PowerShell threads allowed during
execution. Valid options are 1 to 4, with the default set to 4.
Exchange Inventory Options Scope:
To modify Exchange scan defaults, explicitly set each parameter to 'true' or 'false'.
Failure to specify these may lead to default values being used, potentially resulting
in unexpected inventory results.
-dg: Retrieves distribution group data, on by default
-ext: Off by default, retrieves permissions for all objects in 'Recipient Configuration'
-mct: Retrieves mail contact information, on by default
-misc: Retrieves additional config data like certificates and OWA, on by default
-mb: Retrieves information on all mailbox types, on by default
-mbf: Retrieves mailbox folders and their access permissions, on by default
-mbp: Retrieves mailbox permissions, on by default
-mbsp: Retrieves mailbox delegation permissions, on by default
-pf: Retrieves public folder information, on by default
-pfp: Retrieves public folder structure and access permissions, on by default
Example of executing with default settings:
C:\Discovery-Exchange.exe -dg true -ext false -mct true -misc true -mb true
-mbf true -mbp true -mbsp true -pf true -pfp true
Example of executing without inventorying Mailbox and Public Folder permissions:
C:\Discovery-Exchange.exe -dg true -ext false -mct true -misc true -mb true -mbf false
-mbp false -mbsp false -pf true -pfp false
Die erstellten Dateien können anschließend mit dem Dateiimport importiert werden.