none
Exchange 2013 journal daudit non fonctionnel RRS feed

  • Discussion générale

  • Bonjour à tous,

    Je souhaite activer sur mes mailbox le journal d'audit afin de savoir, pour les boîtes mail avec délégation, qui a fait quoi et quand (envoi de mail, suppression etc...)

    J'ai donc passé la cmdlet

    Set-MailBox -Identity "UserLambda" -AuditEnabled $true

    J'ai également passé la cmdlet suivante afin de modifier ce qui est loggé ou non lors d'actions d'une personne non titulaire de la boite

    Set-Mailbox -Identity "UserLambda" -AuditDelegate Create,Update,SoftDelete,HardDelete,MoveToDeletedItems,SendAs,SendOnBehalf

    Malgré cela, en voulant faire un test pour voir si cela fonctionnait, je me retrouve suite à mes actions (connexion à une boîte mail sans en être le titulaire, envoi d'un mail, suppression d'un autre...) je me retrouve ensuite avec un résultat qui ne me convient pas :

    Premièrement, alors que j'ai fait mes actions après plusieurs connexions / déconnexions, pourquoi n'ai-je qu'une seule entrée ?
    Deuxièmement, pourquoi je n'ai pas le détail de ce qui a été fait ? A la place, j'ai le message : "Aucun journal d'audit n'est associé à l'utilisateur. Le journal d'audit a été supprimé."

    Merci d'avance pour votre aide

    lundi 17 octobre 2016 14:03

Toutes les réponses

  • Bonjour MaxAlliria,

    Pouvez-vous partager une capture d'écran du message d'erreur?
    Je vous remercie par avance de votre retour.


    Cordialement,
    Teodora


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    mardi 18 octobre 2016 13:19
  • Bonjour

    Voici la capture d'écran du message d'erreur que j'obtiens dans le ECP

    https://social.technet.microsoft.com/Forums/getfile/951727


    jeudi 20 octobre 2016 11:55
  • Bonjour MaxAlliria,

    Le lien que vous avez fourni reviens vers une "Page introuvable".
    Le thread est-il toujours d'actualité?
    Je vous remercie par avance de votre retour.

    Cordialement,
    Teodora


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    mardi 1 novembre 2016 17:10
  • Bonjour, avez vous eu une solution? j'ai le meme souci, il sera sympa de partager si c'est le cas.

    Bien à vous

    mardi 14 février 2017 10:04
  • Bonjour,

    Vous venez d'activer l'enregistrement d'audit pour une boîte aux lettres de l'organisation. Pour vérifier la prise en compte de vos commandes, exécutez la cmdlet suivante.

    Get-Mailbox | FL Name,AuditEnabled


    Claude Couderc Consultant IIS, SharePoint, Exchange http://coudr.com

    mardi 14 février 2017 10:35
  • Bonjour,

    Attention le résultat n'est pas immédiat, il faut attendre avant la prise en compte de l'audit par Exchange. De mon coté en règle général j’attends le lendemain, mais je ne suis pas très pressé.


    Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr

    jeudi 16 février 2017 13:07
    Modérateur