Usar MFCMAPI para detectar que usuario calendarizó una cita en un Shared Mailbox

 

Que tal amigos,

 

En esta sencilla publicación les mostrare como pueden validar que delegado calendarizó alguna cita o junta dentro de un calendario. Utilizando la herramienta MFCMAPI

 

MFCMAPI es una herramienta que permite adentrarse a fondo del MAPI store de un buzón. Originalmente se creo para apoyar a desarrolladores, pero dado el uso practico que se le puede dar para remediaciones y diagnósticos. Es comúnmente utilizado por los administradores de Exchange

 

La pueden descargar de AQUI

 

Escenario:

Supongamos tenemos un Shared Mailbox, el cual a su vez tiene alrededor de 10 empleados con permisos de FullAccess.

 

Un día se reporta la aparición de una cita calendarizada sospechosa dentro del buzón compartido con terminación (*NDA) y de la cual todos los empleados niegan conocimiento y rotundamente niegan haber sido ellos quienes la crearon

 

Aqui es donde entra el administrador de Exchange al rescate :D, recordemos que los empleados tienen permisos completos sobre el buzón compartido (Es decir pueden cargar el perfil del shared mailbox directamente en Outlook como si fuera su buzón), lo cual significa que a los «ojos» del calendario, quien esta agregando las entradas es el mismo buzón compartido. El cual en este caso se llama TP RM

 

Al abrir el calendario del shared mailbox, podemos ver la cita en cuestion la cual ubicaremos por el nombre NDA, dentro del calendario de TP RM con fecha agendada del 16 de Agosto de 2016 entre las 8am – 10am

ScreenHunter_317 Aug. 27 14.13

 

Al Abrir la cita, podemos validar que fue editada directamente por TP RM el día 12 de Agosto de 2016 y agendada con nombre NDA en el día 16 de Agosto de 2016

ScreenHunter_318 Aug. 27 14.13

 

Si revisamos dentro de Scheduling Assistant podemos ver que la cita solo muestra al shared mailbox como único asistente

ScreenHunter_319 Aug. 27 14.13

 

Ennnntonces…

 

Como determinar que empleado fue quien creo esta cita dentro del shared mailbox?

 

Muy sencillo, para esto realizaremos los siguientes pasos:

 

  1. Descarguen la herramienta MFCMAPI del sitio oficial de CodePlex (Microsoft),  y la abrimos1

 

2

 

 

2. Dentro de la ventana principal de MFCMAPI, nos iremos a Tools>Options

Asegurense de marcar las casillas para:

Use the MDB_ONLINE flag when calling OpenMsgStore

Use the MAPI_NO_CACHE flag when calling OpenEntry

ScreenHunter_324 Aug. 27 15.15 ScreenHunter_325 Aug. 27 15.15

Damos OK una vez que se marquen

 

 

3.  Daremos en Session>logon, seleccionaremos el perfil de Outlook requerido (donde esta el problema del calendario) y damos OK

ScreenHunter_308 Aug. 27 13.49 ScreenHunter_309 Aug. 27 13.49

 

 

4.  Les mostrara los buzones que existen dentro de ese perfil de Outlook, Como podemos ver, aqui se visualiza el buzón del Shared Mailbox TP RM…Le damos doble clic al buzón

ScreenHunter_310 Aug. 27 13.50

 

 

 

5. Expandimos Root Container>Top of Information Store y damos doble clic en Calendar

ScreenHunter_312 Aug. 27 13.51

ScreenHunter_314 Aug. 27 13.52

 

 

 

6. La siguente ventana nos mostrara todos los mensajes (citas y juntas) dentro del subfolder del calendario como Message Class: IPM.AppointmentScreenHunter_320 Aug. 27 14.14

 

 

6. Aqui pueden filtrar el listado por Subject de esa forma podran encontrar la cita que inicialmente visualizamos en el calendario

Una vez que encuetran la cita, podemos ver que muestra que fue enviada de TP RM hacia TP RM (Es decir, estamos hablando de una cita perse y no de una reunion, seleccionenla y busquen por la propiedad:

PR_CREATOR_NAME, PR_CREATOR_NAME_A, ptagCreatorName

ScreenHunter_322 Aug. 27 14.16

Podemos validar de esta forma que el empleado que originalmente calendarizó la cita de NDA dentro de TP RM fue Nepomuceno Godinez

 

 

¡Felicidades! Acaban de aprender a detectar quien creo una objeto de calendario dentro de un shared mailbox, Coman una galleta y dense una palmada en la espalda como premio, se lo han ganado

 

 

Por Geovany Acevedo

 

 

Coman Frutas y Verduras

 

 

 

 


Artículos relacionados

 Comentarios 85 comentarios

  • Glorry dice:

    Clear data and good system works also. The provided points are given benefits to me. The kinds of matters and official range of targets are posted with this. The group of works and defense contract information are given for the readers. Rockets level of effective and collateral risks are reduces. The specified targets are achieved for them. Really nice and taken full of information about the guided rockets. I hope more information to be post with on your next blog best essay writing service

  • Rose Watson dice:

    The article has some good and serviceable information. It was very well authored and easy to understand. Stickman Hook

  • Rose Watson dice:

    The article has some good and serviceable information. It was very well authored and easy to understand.

  • Hzooam dice:

    priligy generic – cheap tadalafil 20mg generic cialis 20mg uk

  • Dnsefr dice:

    prednisone 20 mg price india – steroids prednisone for sale buy prednisone online cheap

  • Wtoemf dice:

    order provigil – buy modafinil modafinil and weight loss

  • Causkk dice:

    amoxicillin 500 mg – amoxicillin no prescription amoxicillin without a doctors prescription

  • Zhlqvs dice:

    buy vardenafil 20 mg online – levitra vs viagra buy cheap vardenafil uk

  • Ukhhee dice:

    how to order cialis pills – online pharmacy pain relief tadalafil for sale

  • Cmsfxq dice:

    where to buy ivermectin – buy stromectol for humans topical ivermectin cost

  • Brtyjt dice:

    can you order accutane online – accutane pill 30 mg can you order accutane online

  • Mesody dice:

    lyrica 200 mg price – lyrica 50 mg canadian pharmacy testosterone cypionate

  • Jsgdqk dice:

    amoxicillin 500 mg for sale – amoxicillin prices at walmart buy amoxicilin 500 mg mexico

  • Qqfjow dice:

    online viagra canadian pharmacy online – viagra otc united states sildenafil Houston

  • Ixzrrq dice:

    buy cialis online fast delivery – cialis france purchase tadalafil 5mg online

  • Rtteqm dice:

    prednisone on line – buy prednisone over the counter buy 10 mg prednisone

  • Jlagxw dice:

    modafinil 100 mg – provigil a controlled substance modafinil interactions

  • Dckmmi dice:

    buy zithromax cheap – zpacks antibiotics infomax

  • Fvyiza dice:

    buy lasix without prescription – furosemide 25 mg tablet furosemide 100 mg

  • Cxewbg dice:

    purchase clomiphene – where can i buy clomid buy clomiphene online

  • Izgdmi dice:

    sildenafil 50 mg tablet cost – viagra 25 mg price best price generic viagra online

  • hydroxychloroquinine dice:

    how to make hydroxychloroquine https://plaquenilx.com/# malaria drug hydroxychloroquine

  • Ltibvn dice:

    order cialis without prescription – generic cialis where to buy india pharmacy tadalafil

  • Wouevt dice:

    stromectol medication – ivermectin 0.1 ivermectin over counter

  • Nuvjln dice:

    real money online casinos usa – real casino online casinos

  • Dzuxyx dice:

    the best ed pill – what is the main cause of erectile dysfunction erectile dysfunction treatment

  • Fxwcur dice:

    deltasone medication – 40 mg prednisone pill 2.5 mg prednisone daily

  • Hnxvja dice:

    purchase viagra pills – sildenafil citrate generic viagra soft 100mg online canadian pharmacy

  • Uprokz dice:

    tadalafil tablets for female – Cialis mail order online pharmacy australia free delivery

  • Nvlddq dice:

    cost stromectol – buy stromectol stromectol human

  • Skjyiz dice:

    generic ed pills – ed pump erectile dysfunction medication

  • Sbgbpd dice:

    albuterol sulfate – ventolin tablet price ventolin price

  • Qzgxtj dice:

    cytotec cost in south africa – cytotec tablets australia buy cytotec pills

  • Uhsyyp dice:

    doxycycline capsules 50mg 100mg – doxycycline 200mg tablet buying doxycycline online

  • Dyfxnx dice:

    neurontin 202 – buy levothyroxine 150 mcg levothyroxine brand name

  • Pvsgto dice:

    viagra price india – can you buy generic viagra uk

  • Rkogyk dice:

    can you buy cialis over the counter in uk – how to get cialis in australia cialis 20 mg cost

  • Jiebjq dice:

    order vardenafil canada – buy vardenafil 20mg online levitra online

  • Eyaodk dice:

    15 mg prednisone daily – deltasone otc prednisone medication

  • hydroxychloroquineMr dice:

    hydroxychloroquine covid plaquenil retinopathy hydroxycholorquine

  • Exihrg dice:

    antibiotics without a doctors prescription – amoxicillin rash amoxil

  • Ckmxrs dice:

    methylprednisolone tab 4mg – medrol uk buy generic lyrica online

  • lasix over the counter cvs dice:

    buy lasix without a prescription lasix 10 mg tablet price Rem Hek

  • Dbegtu dice:

    cheap research papers for sale – cheap essay online cheap custom essay

  • bindu dice:

    Sexy Bindu is a newly married call girl living in mount abu rajasthan since 2 years with me you can find a number sexy and hot call girls in mount abu city. cheap escorts in mount abu

  • Rccakg dice:

    where can i get sildenafil – Viagra approved online viagra australia

  • lasix medicine price dice:

    furosemide is prescribed for furosemide for sale Rem Hek

  • cheap lasix dice:

    furosemide 80 mg lasix 20 mg tablet Rem Hek

  • Xrrokg dice:

    cialis 2.5 mg price – Cialis buy online how to buy cialis online safely

  • ivermectin for humans dosage dice:

    ivermectin membeli dalam talian Usar MFCMAPI para detectar que usuario calendarizo una cita en un Shared Mailbox – El Poderoso Exchangiiiiiiiii http://ivermectin1.com/ stromectol

  • Dnhuvq dice:

    order stromectol online – ivermectin ireland stromectol tablets buy online

  • Jotdfb dice:

    cheap generic prednisone – deltasone 20 mg cost prednisone over the counter australia

  • Eglmlh dice:

    120 mg lasix daily – furosemide 20mg tablets cost online lasix

  • stromectol 3 mg price dice:

    stromectol tablets uk п»їorder stromectol online

  • Ivwxjo dice:

    ventolin 90 – Albuterol online buy ventolin online

  • Etmzxr dice:

    buy cytotec australia – cytotec tablet 200mg cytotec capsule

  • stromectol canada dice:

    ivermectin 6mg dosage ivermectin 2ml

  • Elkpja dice:

    ivermectin 2mg – india ivermectin ivermectin 1%

  • ivermectin1.com dice:

    krim generik ivermectin 1 https://ivermectin1.com/ ivermectin for humans walmart

  • Ifuflr dice:

    buy ivermectin for humans australia – buy stromectol for humans stromectol price in india

  • what is the medicine zithromax used for dice:

    azithromycin over counter walmart http://azithrozpack.com cipro buy

  • Jgaosp dice:

    best generic sildenafil – generic sildenafil 100mg sildenafil without doctor prescription

  • buy clomid online without prescription dice:

    buy clomid 50mg Rem Hek

  • Oiutgt dice:

    canadian pharmacy tadalafil – generic tadalafil online tadalafil prices

  • phithgoli dice:

    clonopine meaning https://hydroxychloroquinex.com/ chlorquin hydroxycloriquin

  • Ngfepm dice:

    isotretinoin for acne – accutane medicine price accutane canada online

  • modafinildrugtest dice:

    buy provigil modafinil reviews

  • Mmqkjq dice:

    buying essay – need a paper written essays online to buy

  • https://ivermectinstromectolhp.com/ dice:

    ivermectin in canada ivermectin liquid

  • https://ivermectinstromectolhp.com/ dice:

    oral ivermectin cost oral ivermectin cost

  • https://ivermectinstromectolhp.com/ dice:

    stromectol 3 mg dosage stromectol buy europe

  • Deja un comentario

    Tu dirección de correo no será publicada. Los campos con * son obligatorios.