啟用或停用用於信箱的信箱稽核記錄

 

適用版本: Exchange Server 2010 SP2, Exchange Server 2010 SP3

上次修改主題的時間: 2012-10-03

透過使用信箱稽核記錄,可以追蹤信箱的登入,也可以追蹤使用者登入後執行的動作。當您啟用信箱的信箱稽核記錄時,預設會記錄系統管理員和委派執行的一些動作。不會記錄信箱擁有者執行的動作。如需信箱稽核記錄的詳細資訊,請參閱了解信箱稽核記錄

注意注意:
信箱擁有者動作稽核可能會產生大量信箱稽核記錄項目。因此,這個功能預設為停用。建議您只啟用符合商務或安全需求的必要特定擁有者動作稽核。
注意事項附註:
您不能使用 Exchange 管理主控台 (EMC) 或 Exchange 控制台 (ECP) 來啟用或停用信箱稽核記錄。

要尋找與信箱稽核記錄相關的其他管理工作嗎?請參閱管理信箱稽核記錄

使用命令介面來啟用或停用信箱稽核記錄

您必須已獲指派權限,才能執行此程序。若要查看您需要的權限,請參閱郵件原則及符合性權限主題中的「信箱稽核記錄」項目。

這個範例會啟用 Ben Smith 信箱的信箱稽核記錄。

Set-Mailbox -Identity "Ben Smith" -AuditEnabled $true

這個範例會停用 Ben Smith 信箱的信箱稽核記錄。

Set-Mailbox -Identity "Ben Smith" -AuditEnabled $false

如需詳細的語法及參數資訊,請參閱 Set-Mailbox

使用命令介面指定系統管理員、委派及擁有者存取的記錄設定

您必須已獲指派權限,才能執行此程序。若要查看您需要的權限,請參閱郵件原則及符合性權限主題中的「信箱稽核記錄」項目。

這個範例指定會為 Ben Smith 信箱記錄委派使用者執行的 SendAsSendOnBehalf 動作。

Set-Mailbox -Identity "Ben Smith" -AuditDelegate SendAs,SendOnBehalf -AuditEnabled $true

這個範例指定會為 Ben Smith 的信箱記錄系統管理員執行的 MessageBindFolderBind 動作。

注意事項附註:
不會記錄預設行事曆的 MessageBind 和 FolderBind 動作。
Set-Mailbox -Identity "Ben Smith" -AuditAdmin MessageBind,FolderBind -AuditEnabled $true

這個範例指定將會為 Ben Smith 信箱記錄信箱擁有者執行的 HardDelete 動作。

Set-Mailbox -Identity "Ben Smith" -AuditOwner HardDelete -AuditEnabled $true

如需詳細的語法及參數資訊,請參閱 Set-Mailbox

其他工作

您啟用信箱稽核記錄之後,可能也要:

 © 2010 Microsoft Corporation. 著作權所有,並保留一切權利。