請問各位一下
最近公司A同事的信箱帳號遭到B同事盜用來發E-MAIL
也就是A同事知道B同事的密碼帳號然後把MAIL帳號設在他自己的電腦上來用
想問一下Exchange是否內建信件追蹤功能
可以追蹤那一封信在哪一個時間從哪個IP發送出去的阿？
還是有其他軟體可以做到這個功能的ㄋㄟ？
公司內部是使用DHCP來配發虛擬IP的
目前想做到的功能是記錄每個使用者發送的信件
而每封信件都可以知道是從哪台電腦（IP）發送出去的
煩請告知如何設定
謝謝

贊助商連結

最簡單的方法..
您把Exchange SMTP Services的Log打開..
他會把所有透過SMTP之in/out都記錄下來..
您在去查看即可..

請問在那邊設定把Log功能打開?

^^ 這是必須要在Exchange Server端上做的ㄛ~!
所以可能必須聯絡網管或是公司資訊組的人ㄛ~!
若您是網管的話~~
進到Exchange Server managment裡對SMTP選內容~!
就可以選擇您要紀錄的東東啦~! ^^
等您查到之後~~可再配合DHCP的log~~來看看那個時間~
是哪台電腦~在使用那個IPㄛ~! ^^
就可以知道~是誰在盜用啦~!

^^ 若有錯誤~歡迎指正 ^^

可是設定信件追蹤功能後
發現好像只能對內部信件作LOG
也就是內部同事互相寄的信才可以追蹤
寄到外部的好像不行ㄋㄟ

有誰知道怎麼設定信件追蹤功能嗎
進Exchange 5.5後找不到SMTP這個選項說...
可以追蹤寄到外部的信件嗎...>_<