Abilitazione o disabilitazione della registrazione di controllo delle cassette postali per una cassetta postale

  • Articolo

Si applica a: Exchange Server 2013

Con la registrazione di controllo delle cassette postali, è possibile tenere traccia degli accessi a una cassetta postale e delle azioni eseguite durante l'accesso dell'utente. Quando si abilita la registrazione di controllo per una cassetta postale, alcune azioni effettuate dagli amministratori e dai delegati vengono registrate per impostazione predefinita. Nessuna delle azioni eseguite dal proprietario della cassetta postale viene registrata. Per altre informazioni sulla registrazione di controllo delle cassette postali, vedere Registrazione di controllo delle cassette postali.

Avviso

Il controllo delle azioni del proprietario della cassetta postale può generare un numero elevato di voci nel log di controllo della cassetta postale che è quindi disabilitato per impostazione predefinita. È consigliabile abilitare solo il controllo di azioni specifiche del proprietario necessarie per soddisfare i requisiti aziendali o di sicurezza.

Per altre attività correlate alla registrazione di controllo delle cassette postali, vedere Procedure di registrazione di controllo delle cassette postali.

Che cosa è necessario sapere prima di iniziare?

  • Tempo stimato per il completamento: 1 minuto.

  • Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare le autorizzazioni necessarie, vedere la voce "Registrazione controllo cassette postali" nell'argomento Criteri di messaggistica e autorizzazioni di conformità .

  • Non è possibile utilizzare Interfaccia di amministrazione di Exchange (EAC) per abilitare o disabilitare la registrazione di controllo delle cassette postali. È necessario utilizzare la shell.

  • Un amministratore al quale sono state assegnate autorizzazioni accesso completo per la cassetta postale di un utente viene considerato un utente delegato.

  • Si presume che alla cassetta postale acceda un amministratore esclusivamente nei seguenti scenari:

    • La funzionalità In-Place eDiscovery viene utilizzata per effettuare una ricerca in una cassetta postale.

    • Il cmdlet New-MailboxExportRequest viene utilizzato per esportare una cassetta postale.

    • Microsoft Exchange Server MAPI Editor viene utilizzato per accedere alla cassetta postale.

  • Per informazioni sui tasti di scelta rapida che è possibile utilizzare con le procedure in questo argomento, vedere Tasti di scelta rapida nell'interfaccia di amministrazione di Exchange.

Consiglio

Problemi? È possibile richiedere supporto nei forum di Exchange. Visitare i forum all'indirizzo Exchange Server.

Usare Shell per abilitare o disabilitare la registrazione di controllo delle cassette postali

È possibile usare Shell per abilitare o disabilitare la registrazione di controllo delle cassette postali per una cassetta postale. In questo modo viene abilitata o disabilitata la registrazione di tutte le operazioni specificate per amministratore, delegati e proprietario della cassetta postale.

In questo esempio la registrazione di controllo delle cassette postali viene abilitata per la cassetta postale di Ben Smith.

Set-Mailbox -Identity "Ben Smith" -AuditEnabled $true

In questo esempio la registrazione di controllo delle cassette postali viene disabilitata per la cassetta postale di Ben Smith.

Set-Mailbox -Identity "Ben Smith" -AuditEnabled $false

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Set-Mailbox.

Usare Shell per configurare le impostazioni di registrazione di controllo delle cassette postali per l'accesso amministratore, delegato e proprietario

Quando viene abilitata la registrazione di controllo delle cassette postali per una cassetta postale, vengono registrate soltanto le azioni dell'amministratore, del delegato e del proprietario specificati nella configurazione della registrazione per la cassetta postale.

Questo esempio specifica che le SendAs azioni o SendOnBehalf eseguite dagli utenti delegati verranno registrate per la cassetta postale di Ben Smith.

Set-Mailbox -Identity "Ben Smith" -AuditDelegate SendAs,SendOnBehalf -AuditEnabled $true

Questo esempio specifica che le MessageBind azioni e FolderBind eseguite dagli amministratori verranno registrate per la cassetta postale di Ben Smith.

Set-Mailbox -Identity "Ben Smith" -AuditAdmin MessageBind,FolderBind -AuditEnabled $true

Questo esempio specifica che l'azione HardDelete eseguita dal proprietario della cassetta postale verrà registrata per la cassetta postale di Ben Smith.

Set-Mailbox -Identity "Ben Smith" -AuditOwner HardDelete -AuditEnabled $true

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Set-Mailbox.

Come verificare se l'operazione ha avuto esito positivo

Per verificare di aver abilitato correttamente la registrazione di controllo delle cassette postali e specificato le impostazioni relative corrette per l'accesso di amministratori, delegati o proprietari, utilizzare il cmdlet Get-Mailbox per recuperare le impostazioni della registrazione di controllo delle cassette postali per la cassetta postale in questione.

In questo esempio vengono recuperate le impostazioni della cassetta postale di Ben Smith e viene eseguito il pipelining delle impostazioni di controllo specificate, incluso il limite di validità del registro di controllo, nel cmdlet Format-List.

Get-Mailbox "Ben Smith" | Format-List *audit*