Condividi tramite

Visualizzare il log di controllo dell'amministratore in Exchange 2013

  • Articolo

Si applica a: Exchange Server 2013

In Microsoft Exchange 2013 è possibile usare l'interfaccia di amministrazione di Exchange per cercare e visualizzare le voci nel log di controllo dell'amministratore. Il registro di controllo dell'amministratore registra operazioni specifiche, basate sul cmdlet di Exchange Management Shell, eseguite dagli amministratori e dagli utenti a cui sono stati assegnati privilegi amministrativi. Le voci nel registro di controllo dell'amministratore forniscono informazioni sul cmdlet eseguito, sui parametri utilizzati, sull'utente che ha eseguito il cmdlet e sugli oggetti coinvolti.

Nota

Per impostazione predefinita, è abilitata la registrazione di controllo di amministratore.
Il log di controllo dell'amministratore non registra alcuna azione basata su un cmdlet di Exchange Management Shell che inizia con i verbi Get, Search o Test.
Le voci del registro di controllo vengono conservate per 90 giorni. Dopo 90 giorni, le voci vengono eliminate.

Che cosa è necessario sapere prima di iniziare?

  • Tempo stimato per il completamento: 5 minuti

  • Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare le autorizzazioni necessarie, vedere la voce "Visualizza report" nell'argomento Criteri di messaggistica e autorizzazioni di conformità .

  • Come descritto in precedenza, la registrazione di controllo di amministratore è attivata per impostazione predefinita. Per verificare che sia stata abilitata, è possibile eseguire il comando seguente.

    Get-AdminAuditLogConfig | Format-List AdminAuditLogEnabled

    È possibile abilitare la registrazione di controllo dell'amministratore se è disabilitata eseguendo il comando seguente.

    Set-AdminAuditLogConfig -AdminAuditLogEnabled $True

  • Per informazioni sui tasti di scelta rapida che possono essere applicati alle procedure in questo argomento, vedere Tasti di scelta rapida per l'interfaccia di amministrazione di Exchange in Exchange 2013.

Consiglio

Problemi? È possibile richiedere supporto nei forum di Exchange. Visitare i forum all'indirizzo Exchange Server.

Visualizzazione del log di controllo dell'amministratore tramite EAC

  1. Nell'interfaccia di amministrazione di Exchange passare aControllo digestione> della conformità e scegliere Esegui il report del log di controllo dell'amministratore.

  2. Scegliere una data di inizio e una data di fine e quindi scegliere Cerca. Tutte le modifiche alla configurazione apportate durante il periodo di tempo specificato vengono visualizzate e possono essere ordinate usando le informazioni seguenti:

    • Data: data e ora in cui è stata apportata la modifica della configurazione. La data e l'ora vengono memorizzati in formato UTC (Coordinated Universal Time).

    • Cmdlet: nome del cmdlet usato per apportare la modifica della configurazione.

    • Utente: nome dell'account utente dell'utente che ha apportato la modifica alla configurazione.

    Saranno visualizzate fino a 5000 voci su più pagine. Se si desidera limitare i risultati, specificare un intervallo di date più piccolo. Se è stato selezionato un risultato di ricerca individuale, le seguenti informazioni aggiuntive vengono visualizzate nel riquadro dei dettagli:

    • Oggetto modificato: oggetto modificato dal cmdlet.

    • Parameters (Parameter:Value): parametri del cmdlet usati e qualsiasi valore specificato con il parametro .

  3. Se si desidera stampare una voce specifica del registro di controllo, selezionare il pulsante Stampa nel riquadro dei dettagli.

Come verificare se l'operazione ha avuto esito positivo

Se è stato correttamente eseguito un report del registro di controllo dell'amministratore, le modifiche alla configurazione effettuate nell'intervallo di date specificate, vengono visualizzate nel riquadro dei risultati di ricerca. Se non sono presenti risultati, modificare l'intervallo di date, quindi eseguire di nuovo il report.

Nota

Quando viene effettuata una modifica nell'organizzazione, questa può richiedere fino a 15 minuti per essere visualizzata nei risultati di ricerca del registro di controllo. Se una modifica non viene visualizzata nel registro di controllo dell'amministratore, attendere qualche minuto ed eseguire nuovamente la ricerca.