Configurazione della registrazione controlli dell'amministratore
Si applica a: Exchange Server 2010
Ultima modifica dell'argomento: 2009-08-20
La registrazione controlli dell'amministratore in Microsoft Exchange Server 2010 consente di creare una voce di registro ogni volta che si esegue un cmdlet specificato. Le voci di registro forniscono informazioni su quale cmdlet è stato eseguito, su quali parametri sono stati utilizzati, su chi ha eseguito il cmdlet e su quali oggetti sono stati coinvolti. Per ulteriori informazioni sulla registrazione dei controlli dell'amministratore, vedere Panoramica sulla registrazione controlli dell'amministratore.
È necessario utilizzare Shell per configurare la registrazione controlli dell'amministratore.
Importante
La registrazione dei controlli dell'amministratore si basa sulla replica di Active Directory per replicare le impostazioni di configurazione specificate nei controller di dominio nell'organizzazione. In base alle impostazioni della replica, le modifiche apportate potrebbero non essere immediatamente applicate a tutti i server Exchange 2010 dell'organizzazione.
Le modifiche alla configurazione del registro di controllo vengono aggiornate ogni 60 minuti sui computer che hanno Shell aperta al momento delle modifiche alla configurazione. Se si desidera applicare immediatamente le modifiche, chiudere e aprire di nuovo Shell su ogni computer.
Operazione desiderata
- Scelta dei cmdlet da sottoporre a controllo
- Scelta dei parametri da sottoporre a controllo
- Scelta della cassetta postale di controllo
- Abilitazione della registrazione controlli dell'amministratore
Scelta dei cmdlet da sottoporre a controllo
È necessario assegnare le autorizzazioni prima di poter eseguire questo cmdlet. Per visualizzare quali autorizzazioni sono necessarie, vedere "Registrazione controlli dell'amministratore" nell'argomento Autorizzazioni infrastruttura Shell e Exchange.
Per impostazione predefinita, la registrazione controlli crea una voce di registro per ogni cmdlet eseguito. Se si abilita la registrazione controlli per la prima volta e si desidera che questa operazione venga eseguita, non è necessario modificare l'elenco di controllo dei cmdlet. Se sono stati specificati dei cmdlet da sottoporre a verifica e ora si desidera controllare tutti i cmdlet, è possibile eseguire l'operazione specificando il carattere jolly ( * ) con il parametro AdminAuditLogCmdlets sul cmdlet Set-AdminAuditLogConfig, come mostrato nel comando seguente:
Set-AdminAuditLogConfig -AdminAuditLogCmdlets *
È possibile specificare quali cmdlet controllare fornendo un elenco di cmdlet utilizzando il parametro AdminAuditLogCmdlets. Quando viene fornito l'elenco di cmdlet da controllare, è possibile specificare singoli cmdlet, cmdlet con caratteri jolly ( * ) o un insieme di tutti e due. Ogni voce dell'elenco viene separata da una virgola. Sono validi i seguenti valori:
New-Mailbox*TransportRule*Management*Set-Transport*
Ad esempio, il comando seguente controlla i cmdlet specificati nell'elenco sopra indicato:
Set-AdminAuditLogConfig -AdminAuditLogCmdlets New-Mailbox, *TransportRule, *Management, Set-Transport*
Scelta dei parametri da sottoporre a controllo
È necessario assegnare le autorizzazioni prima di poter eseguire questo cmdlet. Per visualizzare quali autorizzazioni sono necessarie, vedere "Registrazione controlli dell'amministratore" nell'argomento Autorizzazioni infrastruttura Shell e Exchange.
Per impostazione predefinita, la registrazione controlli crea una voce di registro per ogni cmdlet eseguito, indipendentemente dai parametri che vengono specificati. Se si abilita la registrazione controlli per la prima volta e si desidera che questa operazione venga eseguita, non è necessario modificare l'elenco di controllo dei parametri. Se sono stati specificati dei parametri da sottoporre a verifica e ora si desidera controllare tutti i parametri, è possibile eseguire l'operazione specificando il carattere jolly ( * ) con il parametro AdminAuditLogParameters sul cmdlet Set-AdminAuditLogConfig, come mostrato nel comando seguente:
Set-AdminAuditLogConfig -AdminAuditLogParameters *
È possibile specificare i parametri che si desidera controllare utilizzando il parametro AdminAuditLogParameters. Quando viene fornito l'elenco dei parametri da controllare, è possibile specificare singoli parametri, parametri con caratteri jolly ( * ) o un insieme di tutti e due. Ogni voce dell'elenco viene separata da una virgola. Sono validi i seguenti valori:
Database*Address*Custom**Region
Nota
Per creare una voce di registro quando viene eseguito un comando, questo deve includere almeno un parametro o più parametri presenti in almeno un cmdlet o in più cmdlet specificati con il parametro AdminAuditLogCmdlets.
Ad esempio, il comando seguente controlla i parametri specificati nell'elenco sopra indicato:
Set-AdminAuditLogConfig -AdminAuditLogParameters Database, *Address*, Custom*, *Region
Scelta della cassetta postale di controllo
È necessario assegnare le autorizzazioni prima di poter eseguire questo cmdlet. Per visualizzare quali autorizzazioni sono necessarie, vedere "Registrazione controlli dell'amministratore" nell'argomento Autorizzazioni infrastruttura Shell e Exchange.
È possibile specificare l'indirizzo SMTP della cassetta postale in cui si desidera archiviare i registri di controllo dell'amministratore utilizzando il parametro AdminAuditLogMailbox sul cmdlet Set-AdminAuditLogConfig. L'indirizzo SMTP deve essere una cassetta postale interna all'organizzazione di Exchange. Ad esempio, per archiviare i registri di controllo nella cassetta postale con l'indirizzo SMTP david@contoso.com, utilizzare il comando seguente:
Set-AdminAuditLogConfig -AdminAuditLogMailbox david@contoso.com
Abilitazione della registrazione controlli dell'amministratore
È necessario assegnare le autorizzazioni prima di poter eseguire questo cmdlet. Per visualizzare quali autorizzazioni sono necessarie, vedere "Registrazione controlli dell'amministratore" nell'argomento Autorizzazioni infrastruttura Shell e Exchange.
Nota
Se la registrazione controlli dell'amministratore non è stata configurata in precedenza, è necessario specificare i cmdlet e i parametri da controllare e specificare una cassetta postale di controllo prima di abilitarla.
È possibile abilitare la registrazione controlli dell'amministratore impostando il parametro AdminAuditLogEnabled su $True sul cmdlet Set-AdminAuditLogConfig. Ad esempio, eseguire il comando seguente per abilitare la registrazione controlli dell'amministratore:
Set-AdminAuditLogConfig -AdminAuditLogEnabled $True
Altre attività
Dopo aver abilitato la registrazione controlli dell'amministratore, è possibile anche modificare i cmdlet o i parametri controllati, modificare la cassetta postale in cui sono archiviati i registri, visualizzare le impostazioni o disabilitare la registrazione controlli dell'amministratore. Per ulteriori informazioni, vedere i seguenti argomenti: