启用或禁用邮箱的邮箱审核日志记录

 

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2012-10-03

使用邮箱审核日志记录，可以跟踪邮箱登录以及用户登录时所执行的操作。当启用邮箱的邮箱审核日志记录时，将默认记录管理员和代理人执行的某些操作。将不记录邮箱所有者执行的任何操作。有关邮箱审核日志记录的详细信息，请参阅了解邮箱审核日志记录。

警告：
审核邮箱拥有者操作可以生成大量邮箱审核日志条目。因此在默认情况下，此功能为禁用状态。建议您仅启用符合业务和安全要求所需的特定所有者操作的审核。

注意：
无法使用 Exchange 管理控制台 (EMC) 或 Exchange 控制面板 (ECP) 启用或禁用邮箱审核日志记录。

要查找与邮箱审核日志记录相关的其他管理任务吗？请查看管理邮箱审核日志记录。

使用命令行管理程序启用或禁用邮箱审核日志记录

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅邮件策略和遵从性权限主题中的“邮箱审核日志记录”条目。

本示例启用 Ben Smith 的邮箱的邮箱审核日志记录。

Set-Mailbox -Identity "Ben Smith" -AuditEnabled $true

本示例禁用 Ben Smith 的邮箱的邮箱审核日志记录。

Set-Mailbox -Identity "Ben Smith" -AuditEnabled $false

有关详细的语法和参数信息，请参阅 Set-Mailbox。

使用命令行管理程序指定管理员、代理人以及所有者访问的日志记录设置

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅邮件策略和遵从性权限主题中的“邮箱审核日志记录”条目。

本示例指定将为 Ben Smith 的邮箱记录委派用户对其所执行的 SendAs 或 SendOnBehalf 操作。

Set-Mailbox -Identity "Ben Smith" -AuditDelegate SendAs,SendOnBehalf -AuditEnabled $true

本示例指定将为 Ben Smith 的邮箱记录管理员对其所执行的 MessageBind 和 FolderBind 操作。

注意：
没有对默认日历记录 MessageBind 和 FolderBind 操作。

Set-Mailbox -Identity "Ben Smith" -AuditAdmin MessageBind,FolderBind -AuditEnabled $true

本示例指定将为 Ben Smith 的邮箱记录邮箱所有者对其所执行的 HardDelete 操作。

Set-Mailbox -Identity "Ben Smith" -AuditOwner HardDelete -AuditEnabled $true

有关语法和参数的详细信息，请参阅 Set-Mailbox。

其他任务

启用邮箱审核日志记录之后，您可能还需要：

• 搜索邮箱的邮箱审核日志

• 创建邮箱审核日志搜索

 © 2010 Microsoft Corporation。保留所有权利。