Eine Microsoft Exchange Organisation ist ein recht komplexes Konstrukt. Diese in allen Details zu dokumentieren ist aufwendig und umfangreich. Und händisch so gut wie unmöglich. Die Konfiguration eines Exchange Servern ist vielfältig und bei mehreren Servern innerhalb einer Organisation kaum noch zu überblicken. Serverrollen können auf verschiedene Systeme verteilt werden. Auch wenn in Exchange Änderungen zumeist nicht so häufig vorkommen wie bei anderen Systemen, ist die Datenaktualität wieder extrem wichtig. Für die genaue Vorgehensweise der Inventarisierung sei wieder auf das Docusnap Benutzerhandbuch verwiesen. Für die Inventarisierung brauchen Sie nur einen Benutzer mit ausreichenden Rechten für die Exchange-Umgebung anzugeben, den Rest erledigt Docusnap agentenlos über LDAP, WMI und PowerShell.
Bei der Inventarisierung eines Exchange-Servers lesen Sie auch immer die konfigurierte Rechtestruktur mit aus. Somit können später im Rahmen der Berechtigungsanalyse die Zugriffsberechtigungen ausgewertet werden. Damit kann beispielsweise relativ einfach geprüft werden, welche Berechtigungen bei Postfächern gesetzt sind. Wer auf welches Postfach welches explizite Recht hat. Sind in Ihrem Unternehmen private Emails grundsätzlich nicht verboten? Dann sind die konfigurierten Zugriffsrechte auf die Postfachspeicher besonders interessant. Diese Berechtigungsanalysen können Sie archivieren, um entsprechende Nachweise führen zu können. Auf Knopfdruck erhalten Sie einen grafischen Exchange-Plan wie auch über die Zugriffsrechte.
Mit der Inventarisierung Ihrer Exchange Server bekommen Sie endlich eine Übersicht, in welchem Datenspeicher sich welche Postfächer befinden. Das alles ohne sich an der Exchange Managementkonsole anmelden zu müssen. Somit können Sie auch hier eine Funktionstrennung zur Administration beibehalten. So kann jeder IT-Mitarbeiter im Bedarfsfall prüfen, wo Postfächer gespeichert sind und deren Zugriffsrechte und Größe abfragen. Sie bieten allen Mitarbeitern die Möglichkeiten auf Informationen zugreifen zu können, ohne jeden Account Berechtigungen im Exchange zuweisen zu müssen. Ihr Exchange-Administrator wird begeistert sein.
