• Síntoma:
     


Correos electronicos son leidos de forma automatica / Daño de cualquier otra configuracion.



  • Solucion para restauracion de configuracion de correo
     
  • se instala modulo de Powershell en conjunto con administrador global para continuar con plan de accion.
  • Los comando a ejecuta para instalar modulo en dispositivos son los siguientes  despues de ingresar como administrador a PowerShell ISE:


###Verificar Ejecucion de politicas###

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

Set-ExecutionPolicy Unrestricted

Get-ExecutionPolicy

###Instalacion de modulo de PowershellGet###

Install-Module PowershellGet -Force

 

###Importar modulo de ExchangeOnline###

Import-Module ExchangeOnlineManagement

 

###Instalacion de Exchange Online###

Install-Module ExchangeOnlineManagement -force

 

###Conectarse a ExchangeOnline desde consola###

Connect-ExchangeOnline

  • Luego de ejecutar este proceso se realiza restablecienmiento de la cuenta ejecutando los siguientes comandos en PowerShell:

 

  • Remove-MailboxUserConfiguration -Mailbox usuario@dominio.com -Identity Configuration\IPM.Configuration.Suite.Storage
  • Remove-MailboxUserConfiguration -Mailbox usuario@dominio.com -Identity Configuration\IPM.Configuration.OWA.AutocompleteCache
  • Remove-MailboxUserConfiguration -Mailbox usuario@dominio.com -Identity Configuration\IPM.Configuration.OWA.SessionInformation
  • Remove-MailboxUserConfiguration -Mailbox usuario@dominio.com -Identity Configuration\IPM.Configuration.OWA.UserOptions
  • Remove-MailboxUserConfiguration -Mailbox usuario@dominio.com -Identity Configuration\IPM.Configuration.OWA.ViewStateConfiguration


Se cambia usuario@dominio.com  por la cuenta afectada


  • Una vez realizado este proceso se realiza monitoreo de cuenta para verificar si se presenta incidente nuevamente.