Bonjour à tous,
Je souhaite activer sur mes mailbox le journal d'audit afin de savoir, pour les boîtes mail avec délégation, qui a fait quoi et quand (envoi de mail, suppression etc...)
J'ai donc passé la cmdlet
Set-MailBox -Identity "UserLambda" -AuditEnabled $true
J'ai également passé la cmdlet suivante afin de modifier ce qui est loggé ou non lors d'actions d'une personne non titulaire de la boite
Set-Mailbox -Identity "UserLambda" -AuditDelegate Create,Update,SoftDelete,HardDelete,MoveToDeletedItems,SendAs,SendOnBehalf
Malgré cela, en voulant faire un test pour voir si cela fonctionnait, je me retrouve suite à mes actions (connexion à une boîte mail sans en être le titulaire, envoi d'un mail, suppression d'un autre...) je me retrouve ensuite avec un résultat qui ne me
convient pas :
Premièrement, alors que j'ai fait mes actions après plusieurs connexions / déconnexions, pourquoi n'ai-je qu'une seule entrée ?
Deuxièmement, pourquoi je n'ai pas le détail de ce qui a été fait ? A la place, j'ai le message : "Aucun journal d'audit n'est associé à l'utilisateur. Le journal d'audit a été supprimé."
Merci d'avance pour votre aide
