Auteur de questions
Exchange 2013 journal daudit non fonctionnel

Discussion générale
-
Bonjour à tous,
Je souhaite activer sur mes mailbox le journal d'audit afin de savoir, pour les boîtes mail avec délégation, qui a fait quoi et quand (envoi de mail, suppression etc...)
J'ai donc passé la cmdlet
Set-MailBox -Identity "UserLambda" -AuditEnabled $true
J'ai également passé la cmdlet suivante afin de modifier ce qui est loggé ou non lors d'actions d'une personne non titulaire de la boite
Set-Mailbox -Identity "UserLambda" -AuditDelegate Create,Update,SoftDelete,HardDelete,MoveToDeletedItems,SendAs,SendOnBehalf
Malgré cela, en voulant faire un test pour voir si cela fonctionnait, je me retrouve suite à mes actions (connexion à une boîte mail sans en être le titulaire, envoi d'un mail, suppression d'un autre...) je me retrouve ensuite avec un résultat qui ne me convient pas :
Premièrement, alors que j'ai fait mes actions après plusieurs connexions / déconnexions, pourquoi n'ai-je qu'une seule entrée ?
Deuxièmement, pourquoi je n'ai pas le détail de ce qui a été fait ? A la place, j'ai le message : "Aucun journal d'audit n'est associé à l'utilisateur. Le journal d'audit a été supprimé."
Merci d'avance pour votre aide
- Type modifié Teodora Sharkova mardi 1 novembre 2016 17:09
Toutes les réponses
-
Bonjour MaxAlliria,
Pouvez-vous partager une capture d'écran du message d'erreur?
Je vous remercie par avance de votre retour.
Cordialement,
TeodoraVotez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.
-
Bonjour
Voici la capture d'écran du message d'erreur que j'obtiens dans le ECP
https://social.technet.microsoft.com/Forums/getfile/951727
- Modifié MaxAlliria jeudi 20 octobre 2016 12:10
-
Bonjour MaxAlliria,
Le lien que vous avez fourni reviens vers une "Page introuvable".
Le thread est-il toujours d'actualité?
Je vous remercie par avance de votre retour.Cordialement,
TeodoraVotez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.
-
-
Bonjour,
Vous venez d'activer l'enregistrement d'audit pour une boîte aux lettres de l'organisation. Pour vérifier la prise en compte de vos commandes, exécutez la cmdlet suivante.
Get-Mailbox | FL Name,AuditEnabled
Claude Couderc Consultant IIS, SharePoint, Exchange http://coudr.com
- Modifié Claude Couderc mercredi 15 février 2017 08:53
-
Bonjour,
Attention le résultat n'est pas immédiat, il faut attendre avant la prise en compte de l'audit par Exchange. De mon coté en règle général j’attends le lendemain, mais je ne suis pas très pressé.
Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr