古之技術必有師。: 09/01/2016

2016年9月20日星期二

S小魚仔S Exchange Server 2013 ECP 設定使用者信箱委派

透過 Exchange 2013 設定 ECP「信箱委派」可以讓「A使用者」開啟「B使用者」信箱。

「無法寄信」只能「瀏覽」和「設定」規則。

詳細設定方法如下

登入 Excahnge「控制台(ECP)」

1. 點選「收件者」

2. 點選「信箱」

3. 尋找「B使用者」

4. 點選「B使用者」

點選「信箱委派」

「完整存取權」加入「A使用者」

登入「Web OWA」(A使用者)

點選「開啟另一個信箱」(B使用者)

完成開啟「B使用者」信箱

2016年9月19日星期一

S小魚仔S Outlook 郵件標頭分析 (Message Header Analyzer)

微軟提供「Remote Connectivity Analyzer」，分析「郵件標頭」(Message Header Analyzer)。

點選 Outlook「郵件」=>「檔案」

點選「內容」

複製「網際網路標題」

將內容「貼上」Message Analyzer

接著就會自動幫您分析「郵件標頭」

參考資料

「Testconnectivity.microsoft.com」-「Remote Connectivity Analyzer」

2016年9月12日星期一

S小魚仔S 停止轉送不需要 Windows Event Log 送往 Splunk Log Server

因客戶端「Splunk Log Server」收集過多「Windows Event Log」造成「Splunk Log Server」流量不足，修改「inputs.conf」檔案，減少不必要「Windows Event ID」送往「Splunk Log Server」。
PS
「C:\Program Files\SplunkUniversalForwarder\etc\apps\Splunk_TA_windows\default\inputs.conf」
「C:\Program Files\SplunkUniversalForwarder\etc\apps\Splunk_TA_windows\local\inputs.conf」

首先我們必須要搞清楚「Splunk for Forwarder Agent」運作機制。

「inputs.conf」在「default」和「local」資料夾都有，執行優先權為「local」>「default」，所以我們只需要編輯「local\inputs.conf」即可，設定前還是需要看一下「default\inputs.conf」。

檢查「default\inputs.conf」不做設定

「WinEventLog://Security」(Windows 安全性 Log)
「disabled=1」表示「LOG不轉送」
「blacklist1 =EventCode="4662".....」表示不轉送「Windows Event ID=4462」，這一行語法就是我們需要的。
「index = wineventlog」，預設安裝「Splunk for warder agent」就會自動帶上「索引值」。

接下來設定「local\inputs.conf」

我們會看到「disabled = 0」表示「LOG 執行轉送」，在「WinEventLog://Security」(Windows 安全性 Log)，下行貼上「blacklist3 =EventCode="4662"」，就可以停止轉送「Windows Event ID=4462」。
PS
「local\inputs.conf」設定檔與「default\inputs.conf」設定檔「blacklist」編號「不能重複」。