Activer ou désactiver l’enregistrement d’audit pour une boîte aux lettres

 

S’applique à : Exchange Server 2010 SP2, Exchange Server 2010 SP3

Dernière rubrique modifiée : 2012-10-03

Grâce à la fonctionnalité d’enregistrement d’audit de boîte aux lettres, vous pouvez suivre les sessions ouvertes dans une boîte aux lettres, tout comme les actions entreprises tant que l’utilisateur est connecté. Lorsque vous activez l’enregistrement d’audit de boîte aux lettres, certaines actions réalisées par les administrateurs et les délégués sont enregistrées par défaut. Aucune des actions entreprises par le propriétaire de la boîte aux lettres ne sont enregistrées. Pour plus d’informations sur les enregistrements d’audit dans les boîtes aux lettres, consultez la rubrique Présentation de l’enregistrement d’audit des boîtes aux lettres.

Attention :
L'audit des actions des propriétaires de boîtes aux lettres peut générer un grand nombre d'entrées dans le journal d'audit. Par conséquent, cette fonctionnalité est désactivée par défaut. Nous vous recommandons d’activer uniquement l’audit d’actions de propriétaire spécifiques si des besoins professionnels ou de sécurité l’exigent.

Remarque :
Vous ne pouvez pas utiliser la console de gestion Exchange (EMC) ou le panneau de configuration Exchange pour activer ou désactiver l’enregistrement d’audit de boîte aux lettres.

Souhaitez-vous rechercher d’autres tâches de gestion liées à l’enregistrement d’audit de boîte aux lettres ? Consultez la rubrique Gestion de l’enregistrement d’audit de boîte aux lettres.

Utiliser l’environnement de ligne de commande Exchange Management Shell pour activer ou désactiver l’enregistrement d’audit de boîte aux lettres

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour voir les autorisations qui vous sont nécessaires, voir Entrée « Journaux d’audit des boîtes aux lettres » dans la rubrique Stratégie de messagerie et autorisations de conformité.

Cet exemple active l’enregistrement d’audit pour la boîte aux lettres de l’utilisateur Ben Smith.

Set-Mailbox -Identity "Ben Smith" -AuditEnabled $true

Cet exemple désactive l’enregistrement d’audit pour la boîte aux lettres de l’utilisateur Ben Smith.

Set-Mailbox -Identity "Ben Smith" -AuditEnabled $false

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez la rubrique Set-Mailbox.

Utiliser l’environnement de ligne de commande Exchange Management Shell pour spécifier des paramètres d’enregistrement pour l’accès des administrateurs, des délégués et des propriétaires

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour voir les autorisations qui vous sont nécessaires, voir Entrée « Journaux d’audit des boîtes aux lettres » dans la rubrique Stratégie de messagerie et autorisations de conformité.

Cet exemple précise que les actions SendAs ou SendOnBehalf effectuées par des utilisateurs délégués seront enregistrées pour la boîte aux lettres de Ben Smith.

Set-Mailbox -Identity "Ben Smith" -AuditDelegate SendAs,SendOnBehalf -AuditEnabled $true

Cet exemple précise que les actions MessageBind ou FolderBind effectuées par des administrateurs seront enregistrées pour la boîte aux lettres de Ben Smith.

Remarque :
Les actions MessageBind et FolderBind ne sont pas consignées pour le calendrier par défaut.

Set-Mailbox -Identity "Ben Smith" -AuditAdmin MessageBind,FolderBind -AuditEnabled $true

Cet exemple précise que l’action HardDelete effectuée par le propriétaire de la boîte aux lettres sera enregistrée pour la boîte aux lettres de Ben Smith.

Set-Mailbox -Identity "Ben Smith" -AuditOwner HardDelete -AuditEnabled $true

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir Set-Mailbox.

Autres tâches

Après avoir activé l’enregistrement d’audit de boîte aux lettres, vous pouvez effectuer les opérations suivantes :

• Rechercher une boîte aux lettres dans le journal d’audit de boîte aux lettres

• Créer une recherche dans le journal d’audit de la boîte aux lettres

 © 2010 Microsoft Corporation. Tous droits réservés.