Share via


在 Exchange 2013 中從信箱稽核記錄中略過使用者帳戶

適用於:Exchange Server 2013

當您啟用信箱的信箱稽核記錄時,會記錄指定的信箱存取事件 (例如存取資料夾或郵件,或永久刪除郵件) 。 不過,某些授權帳戶的存取權,例如協力廠商工具所使用的帳戶或用於監視監視的帳戶,可能會建立大量的信箱稽核記錄專案,而且對您的組織可能不感興趣。

您可以將使用者或電腦帳戶設定為略過信箱稽核記錄,因此不會記錄該使用者或帳戶對任何信箱所採取的動作。 藉由略過需要經常存取信箱的信任使用者或電腦帳戶,您可以減少信箱稽核記錄中的雜訊。

警告

如果您使用信箱稽核記錄來稽核信箱存取和動作,則必須定期監視信箱稽核略過關聯。 如果為帳戶新增信箱稽核略過關聯,則帳戶可以存取組織中任何已獲指派許可權的信箱,而不需要針對這類存取產生任何信箱稽核記錄專案,或 (採取的任何動作,例如) 刪除郵件。

如需與信箱稽核記錄相關的其他管理工作,請參閱信箱稽核記錄程序

開始之前有哪些須知?

  • 預估完成時間: 1 分鐘。

  • 您必須已獲指派權限,才能執行此程序或這些程序。 若要查看您需要的許可權,請參閱訊息原則 和合規性許可權 主題中的「信箱稽核記錄」專案。

  • 當帳戶設定為略過信箱稽核記錄時,將不會記錄該帳戶對任何信箱的存取。 您無法將帳戶設定為略過特定信箱的存取記錄。

  • 您無法使用 Exchange 系統管理中心 (EAC) 來啟用或停用帳戶的信箱稽核記錄略過。 您必須使用命令介面。

  • 如需適用於此主題中程序的快速鍵相關資訊,請參閱 Exchange 系統管理中心的鍵盤快速鍵

提示

有問題嗎? 在 Exchange 論壇中尋求協助。 瀏覽 Exchange Server 的論壇。

使用命令介面啟用或停用帳戶的信箱稽核記錄略過

若欲瞭解啟用帳號信箱稽核登入旁路的範例,請參閱 Set-MailboxAuditBypassAssociation 中的 Example 1

若欲了解停用帳號信箱稽核登入旁路的範例,請參閱 Set-MailboxAuditBypassAssociation 中的 Example 2

如何知道這是否正常運作?

在您略過使用者帳戶的信箱稽核記錄後,您可以執行 Get-MailboxAuditBypassAssociation 指令程式查看略過設定。

For examples of how to check mailbox audit bypass associations, see the Examples section in that topic.