Aktivieren oder Deaktivieren der Überwachungsprotokollierung für ein Postfach
Gilt für: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Letztes Änderungsdatum des Themas: 2012-10-03
Durch die Verwendung der Überwachungsprotokollierung wird das Nachverfolgen von Anmeldevorgängen für ein Postfach sowie von ausgeführten Aktionen, während der Benutzer angemeldet ist, ermöglicht. Wenn die Überwachungsprotokollierung für ein Postfach aktiviert wird, werden einige von Administratoren und Stellvertretern ausgeführte Aktionen standardmäßig protokolliert. Keine der vom Postfachbesitzer ausgeführten Aktionen werden protokolliert. Weitere Informationen zur Postfachüberwachungsprotokollierung finden Sie unter Grundlegendes zur Postfachüberwachungsprotokollierung.
Achtung: |
---|
Die Überwachung der Aktionen von Postfachbesitzern kann eine große Anzahl von Postfachüberwachungsprotokolleinträgen generieren. Dieses Feature ist daher standardmäßig deaktiviert. Es wird empfohlen, die Überwachung nur für bestimmte Besitzeraktionen zu aktivieren, bei denen dies zum Erfüllen der Unternehmens- oder Sicherheitsanforderungen erforderlich ist. |
Hinweis
Die Exchange-Verwaltungskonsole und die Exchange-Systemsteuerung können nicht zum Aktivieren oder Deaktivieren der Überwachungsprotokollierung für Postfächer verwendet werden.
Möchten Sie wissen, welche anderen Verwaltungsaufgaben es im Zusammenhang mit der Überwachungsprotokollierung gibt? Weitere Informationen finden Sie hier: Verwalten der Postfachüberwachungsprotokollierung.
Aktivieren oder Deaktivieren der Überwachungsprotokollierung für Postfächer mithilfe der Shell
Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Postfachüberwachungsprotokollierung" im Thema Messagingrichtlinie und einhaltung Berechtigungen.
In diesem Beispiel wird die Überwachungsprotokollierung für das Postfach von "Ben Smith" aktiviert.
Set-Mailbox -Identity "Ben Smith" -AuditEnabled $true
In diesem Beispiel wird die Überwachungsprotokollierung für das Postfach von "Ben Smith" deaktiviert.
Set-Mailbox -Identity "Ben Smith" -AuditEnabled $false
Ausführliche Informationen zu Syntax und Parametern finden Sie unter Set-Mailbox.
Festlegen von Protokollierungseinstellungen für den Zugriff durch Administratoren, Stellvertreter und Besitzer mithilfe der Shell
Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Postfachüberwachungsprotokollierung" im Thema Messagingrichtlinie und einhaltung Berechtigungen.
In diesem Beispiel wird festgelegt, dass die von Stellvertretern ausgeführten Aktionen SendAs
oder SendOnBehalf
für das Postfach von "Ben Smith" protokolliert werden.
Set-Mailbox -Identity "Ben Smith" -AuditDelegate SendAs,SendOnBehalf -AuditEnabled $true
In diesem Beispiel wird festgelegt, dass die von Administratoren ausgeführten Aktionen MessageBind
und FolderBind
für das Postfach von "Ben Smith" protokolliert werden.
Hinweis
Die Aktionen "MessageBind" und "FolderBind" werden nicht für den Standardkalender protokolliert.
Set-Mailbox -Identity "Ben Smith" -AuditAdmin MessageBind,FolderBind -AuditEnabled $true
In diesem Beispiel wird festgelegt, dass die vom Postfachbesitzer ausgeführte Aktion HardDelete
für das Postfach von "Ben Smith" protokolliert wird.
Set-Mailbox -Identity "Ben Smith" -AuditOwner HardDelete -AuditEnabled $true
Ausführliche Informationen zu Syntax und Parametern finden Sie unter Set-Mailbox.
Weitere Aufgaben
Nachdem Sie die Überwachungsprotokollierung für ein Postfach aktiviert haben, können Sie die folgenden Aufgaben ausführen:
© 2010 Microsoft Corporation. Alle Rechte vorbehalten.