{"id":257,"date":"2015-04-28T15:51:46","date_gmt":"2015-04-28T13:51:46","guid":{"rendered":"http:\/\/www.michael.tassati.at\/?p=257"},"modified":"2015-04-28T15:52:44","modified_gmt":"2015-04-28T13:52:44","slug":"einen-client-request-in-exchange-2013-verfolgen","status":"publish","type":"post","link":"https:\/\/www.michael.tassati.at\/?p=257","title":{"rendered":"Einen Client-Request in Exchange 2013 verfolgen"},"content":{"rendered":"<p>um einen Client-Request am Exchange-Server zu verfolgen<\/p>\n<ul>\n<li>Welcher Server? wo kommt der request an?<br \/>\nhttps:\/\/exchangehostname\/mapi\/emsmdb<br \/>\nping exchangehostname<\/li>\n<li>HTTP-Log um die Request ID zu erlangen<br \/>\nC:\\inetpub\\logs\\LogFiles\\W3SVC1 (W3SVC1 ist bei Multi-Role-Server der CAS, W3SVC2 ist der MBX &#8211; sieht man auch an der ID in der\u00a0IIS Administration)<\/li>\n<li>Abh\u00e4ngig vom Client-Typ sucht man nach dem Request (um den Verbindungstyp bei Outlook festzustellen, in der Taskleiste\u00a0im &#8222;Notification area&#8220; mit aktiver STRG-Taste ein Rechtsklick auf das Outlook-Symbol und den &#8222;Verbindungsstatus&#8230;&#8220; anzeigen &#8211; bei Protokoll findet man nun den Verbingunstyp)<br \/>\nf\u00fcr\u00a0Outlook\u00a0mit RPC\/HTTP sucht man dann nach &#8222;\/rpc&#8220; oder auch bei ECP &#8222;\/ViewUserMailboxDetails.aspx&#8220;<\/li>\n<li>muss in Folge im richtigen HTTP-Proxy-Verzeichnis gesucht werden<br \/>\nRCP via Outlook C:\\Program Files\\Microsoft\\Exchange Server\\V15\\Logging\\HttpProxy\\RpcHttp<br \/>\nECP via Browser: C:\\Program Files\\Microsoft\\Exchange Server\\V15\\Logging\\HttpProxy\\Ecp<br \/>\nhier findet man dann mit obiger ID auf welchen Exchange-Server man weitergeleitet wurde bzw. auch die Mailbox-ID etc.<\/li>\n<li>auf dem Exchange-Server muss dann im Backend gesucht werden<br \/>\nbeginnend mit dem aktuellen IIS-Log:\u00a0in C:\\inetpub\\logs\\LogFiles\\W3SVC2 nach obiger ID durchsuchen<\/li>\n<li>in Folge die Exchange Backend Logs\n<ul>\n<li>RCP via Outlook C:\\Program Files\\Microsoft\\Exchange Server\\V15\\Logging\\RpcHttp\\W3SVC2 (W3SVC wieder abh\u00e4ngig von der ID im IIS)\n<ul>\n<li>weiter im RCP Client Access-Log<br \/>\nC:\\Program Files\\Microsoft\\Exchange Server\\V15\\Logging\\RPC Client Access<br \/>\nhier finde ich ob der Logon funktioniert hat bzw. auch einen Access Denied oder ob der aktuelle User auch in der Rolle &#8222;Owner&#8220; zugegriffen hat (=OwnerLogon) oder \u00fcber eine Freigabe (=DelegateLogon)<\/li>\n<\/ul>\n<\/li>\n<li>MAPI via Outlook C:\\Program Files\\Microsoft\\Exchange Server\\V15\\Logging\\MAPI Client Access<\/li>\n<li>ECP via Browser:\n<ul>\n<li>unter C:\\Program Files\\Microsoft\\Exchange Server\\V15\\Logging\\ECP\\Activity findet man\u00a0ob man angekommen ist<\/li>\n<li>unter C:\\Program Files\\Microsoft\\Exchange Server\\V15\\Logging\\ECP\\Server findet man was gemacht wurde<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>um einen Client-Request am Exchange-Server zu verfolgen Welcher Server? wo kommt der request an? https:\/\/exchangehostname\/mapi\/emsmdb ping exchangehostname HTTP-Log um die Request ID zu erlangen C:\\inetpub\\logs\\LogFiles\\W3SVC1 (W3SVC1 ist bei Multi-Role-Server der CAS, W3SVC2 ist der MBX &#8211; sieht man auch an der ID in der\u00a0IIS Administration) Abh\u00e4ngig vom Client-Typ sucht man nach dem Request (um den &hellip; <a href=\"https:\/\/www.michael.tassati.at\/?p=257\" class=\"more-link\"><span class=\"screen-reader-text\">Einen Client-Request in Exchange 2013 verfolgen<\/span> weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[2],"tags":[12,80,64,79,78],"_links":{"self":[{"href":"https:\/\/www.michael.tassati.at\/index.php?rest_route=\/wp\/v2\/posts\/257"}],"collection":[{"href":"https:\/\/www.michael.tassati.at\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.michael.tassati.at\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.michael.tassati.at\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.michael.tassati.at\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=257"}],"version-history":[{"count":4,"href":"https:\/\/www.michael.tassati.at\/index.php?rest_route=\/wp\/v2\/posts\/257\/revisions"}],"predecessor-version":[{"id":266,"href":"https:\/\/www.michael.tassati.at\/index.php?rest_route=\/wp\/v2\/posts\/257\/revisions\/266"}],"wp:attachment":[{"href":"https:\/\/www.michael.tassati.at\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=257"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.michael.tassati.at\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=257"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.michael.tassati.at\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=257"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}