Es gibt keine eigenes PowerShell-Cmdlet, um nach verborgenen Postfächern in Exchange zu suchen. Stattdessen müssen Sie das Cmdlet „Get-mailbox“ verwenden und dabei die passenden Filter und Parameter verwenden, um an die gewünschten Ergebnisse zu kommen.
Beispiele für die Verfolgung verborgener Postfächer mit dem Cmdlet „Get-Mailbox“:
Get-Mailbox -ResultSize Unlimited -Filter {HiddenFromAddressListsEnabled -eq $True}
Nutzen Sie dieses Cmdlet zusammen mit dem Filter HiddenFromAddressListsEnabled -eq $True, um die Liste aller verborgenen Postfächer in Ihrer Exchange-Organisation abzurufen.
Exchange Reporter Plus ist ein Tool für Berichte, Änderungs-Auditing und Überwachung von Exchange. Es leistet viel mehr, da diese Daten hier über Remote-PowerShell-Sitzungen abgerufen und als leicht verständlicher, umfassender Bericht präsentiert werden.
Schritte zum Erstellen des Verborgene-Postfächer-Berichts in Exchange Reporter Plus:
- Gehen Sie oben im Fenster auf die Registerkarte Überwachung.
- Wechseln Sie zu Exchange Server > Postfächer > Allgemeine Berichte.
Hinweis: Alternativ können Sie zu Exchange Online > Postfachberichte > Allgemeine Postfachberichte navigieren (für Exchange Online).
- Geben Sie den Namen der Exchange-Organisation oder des Office-365-Mandanten an.
- Unter Exchange Online wählen Sie Domänen oder Gruppen aus, für die Sie den Bericht erstellen möchten, und klicken Sie auf die Schaltfläche Jetzt erzeugen.
Vorteile von Exchange Reporter Plus:
- Berichtsplanung: Planen Sie Berichte so, dass sie automatisch erzeugt und per E-Mail an die betreffenden Stakeholder (wie IT-Admins und Manager) gesendet werden.
- Schnellzugriff und Exportoptionen: Fügen Sie Berichte zu Ihren Favoriten hinzu, um einfach darauf zugreifen zu können. Außerdem lassen sich die Berichte in verschiedenen Dateiformaten (darunter PDF, HTML, XLS und CSV) exportieren.
- Filter- und Alarmierungsoptionen: Fügen Sie Spalten zum erzeugten Bericht hinzu (oder entfernen Sie welche), um nur die relevanten Informationen anzuzeigen. Verwenden Sie erweiterte Filteroptionen, um Ihre Suche anzupassen, und konfigurieren Sie Alarmierungsprofile, um sich bei bestimmten Aktionen in Echtzeit benachrichtigen zu lassen.
- Techniker-Delegierung: Delegieren Sie verschiedene Berichte an verschiedene Techniker. Behalten Sie die Kontrolle darüber, wer worauf zugreifen kann. Außerdem können Sie Ihre Berichte mit Kennwörtern schützen.
- Einfach analysierbare Berichte: Erstellen Sie wiederkehrende Berichte nach Domäne, nach Mandant oder als Gesamtzusammenfassung. Außerdem können Sie komplexe Analysedaten mit Diagrammen und Dashboards visualisieren.
- Protokollweiterleitung an SIEM-Lösungen: Stellen Sie Integrationen zu anderen SIEM-Lösungen (wie Splunk und Syslog) her, und leiten Sie Protokolle zur Analyse an sie weiter.
Hier erfahren Sie mehr über die einfachen und intuitiven Berichte von Exchange Reporter Plus, und wie Sie sich damit die lästigen PowerShell-Codes ersparen können.
