Die Journaling-Funktion

Installation

Zur Inbetriebnahme von Journaling muss zuerst mindestens ein Benutzer und ein zugehöriges Postfach zur Entgegennahme der mitgeschnittenen Daten eingerichtet werden. Die Journaling-Nachrichten können nur an ein organisationsinternes Exchange-Postfach versandt werden. Sie können erst von dort gegebenenfalls an einen externen Empfänger weitergeleitet werden.

Die Zahl der einzurichtenden Postfächer sollte, wie oben beschrieben, aus der Anzahl der verwendeten Server abgeleitet werden. Der Benutzer sollte nur die für seine Aufgabe notwendigen Rechte besitzen und je nach sonstigen Anforderungen nur mit sehr beschränkten Anmeldemöglichkeiten ausgestattet werden. Der Benutzer darf allerdings nicht deaktiviert sein. Zudem muss darauf geachtet werden, dass keine Empfangs-oder Speicherplatzbeschränkungen für die zugehörigen Journaling-Postfächer bestehen. In größeren Umgebungen ist es empfehlenswert, die Journaling-Postfächer auf einem eigenen Server abzulegen.

Das Journaling kann nach Einrichtung der notwendigen Postfächer aktiviert werden. Dies geht für das Message-Only-Journaling über den Exchange System-Manager. Die Vorgehensweise ist für Exchange Server 2000 und 2003 gleich. Die Aktivierung des Journaling erfolgt separat für jede Speichergruppe:

1. Öffnen Sie im System-Manager unter Servername/Speichergruppenname/Postfachspeicher über einen rechten Mausklick den Dialog Eigenschaften.

2. Aktivieren Sie in der Registerkarte Allgemein den Punkt Alle von Postfächern in diesem Informationsspeicher gesendeten und empfangenen Nachrichten archivieren.

3. Legen Sie über Durchsuchen ein Postfach zum Nachrichtenempfang fest.

Die Aufzeichnung von BCC-Empfänger war ursprünglich nicht möglich und wurde in Exchange 2000 als Hotfix nachgeliefert (siehe http://support.microsoft.com/?id=810999). Für Exchange 2000 sollte für BCC-Journaling allerdings mindestens der Post-SP3-Rollup vom August 2004 installiert sein (http://support.microsoft.com/?id=870540), da es ein bekanntes Problem mit Journaling in den Zwischenversionen gibt (http://support.microsoft.com//?id=870540). In Exchange 2003 ist BCCJournaling bereits als Funktion enthalten.

Um BCC-Journaling zu aktivieren, muss eine Änderung in der Registry vorgenommen werden. Dies sollte wie immer mit Vorsicht geschehen:

1. Zuerst legen Sie den Schlüssel HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeTransport\Parameters neu an.

   

2. Danach erzeugen Sie darunter ein DWORD_Schlüssel mit dem Namen JournalBCC und dem Wert 1.

Das BCC-Journaling ist allerdings im Grunde nur eine Notlösung. Die BCC-Einträge enthalten zusätzlich auch die TO- und CC-Adressen, und es kann zu Problemen mit erweiterten Zeichensätzen kommen. BCC-Journaling sollte deshalb nur eingesetzt werden, wenn ein akuter Bedarf besteht.

In den meisten Szenarien wird heute Envelope-Journaling eingesetzt, da dies die einzige Variante ist, die den gesetzlichen Anforderungen gerecht wird.

Zur Konfiguration von Envelope-Journaling stellt Microsoft ein Hilfsprogramm zur Verfügung. Es trägt den Namen Email Journaling Advanced Configuration und kann von Microsofts Website heruntergeladen werden (http://www.microsoft.com/technet/prodtechnol/exchange/downloads/2003/tools.mspx).Die heruntergeladene Datei stellt ein selbst entpackendes Archiv dar. Die dort enthaltenen Dateien können in ein wählbares Verzeichnis kopiert werden. Neben der Lizenz und einer kurzen englische Beschreibung findet sich das Programm Exejcfg.exe. Hierbei handelt es sich um ein Kommandozeilenprogramm. Es besitzt vier mögliche Argumente, die Envelope-Journaling aktivieren (-e), deaktivieren (-d), die aktuelle Einstellung anzeigen (-l) und ein kurze Hilfe (/?) ausgeben.