Exchange 2010: Welche Benutzer verbinden sich zum Client Access Server?

Wer rausfinden möchte welche Benutzer sich zum Client Access Server verbinden findet ein entsprechendes Logfile auf dem CAS Server unter dem Pfad “C:\Program Files\Microsoft\Exchange Server\V14\Logging\RPC Client Access”

Benutzer Client Access Server

Hier finden sich entsprechende Logs die unter anderem auch die SID des Benutzer enthalten der sich zum CAS Server verbunden hat

image

Diese Infos können wichtig werden, wenn zum Beispiel nachträglich ein Client Access Array eingerichtet wird. Um rauszufinden welche Outlook Profile sich noch direkt mit dem CAS-Server verbinden und nicht den Weg über das Client Access Array / Loadbalancer gehen.

Das Logfile lässt sich mit verschiedensten Mitteln aufbereiten, hier mal als Beispiel in Excel:

image

Hier sieht man die Client IP-Adresse und die SID des Benutzers. die SID lässt sich wiederum mittels Powershell in den Benutzernamen übersetzen. Dazu kann dieses Script verwendet werden

http://blogs.technet.com/b/heyscriptingguy/archive/2010/10/12/use-powershell-to-translate-a-user-s-sid-to-an-active-directory-account-name.aspx

image

Ein Kommentar zu “Exchange 2010: Welche Benutzer verbinden sich zum Client Access Server?”

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.