Buonasera a tutti,
ho abilitato l' audit su una Linked Mailbox, Exchange 2013 CU10 in DAG; una foresta AD con users e un' altra foresta AD con Exchange, in trust bidirezionale.
Da ps:
Set-Mailbox -Identity "Mia Mailbox Linked" -AuditOwner Create,HardDelete,Move,MoveToDeletedItems,SoftDelete,Update -AuditEnabled $true
[PS] C:\>get-mailbox -identity "Mia Mailbox Linked" | fl *audit*
AuditEnabled : True
AuditLogAgeLimit : 90.00:00:00
AuditAdmin : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create}
AuditDelegate : {Update, SoftDelete, HardDelete, SendAs, Create}
AuditOwner : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, Create}
E fino qui, tutto; fatto un po' di attività (move, delete, etc..)
All' interno della Mailbox, però, non vedo la folder nascosta "Audits";
get-mailbox -identity "Mia Mailbox Linked" | Get-MailboxFolderStatistics -FolderScope RecoverableItems | fl name,foldersize
Get-MailboxFolderStatistics "Mia Mailbox Linked" |where{$_.Name -like "*audit*"}
Insomma, non vedo nessun log di attività; l' account con il quale ho eseguito l' abilitazione fa parte del gruppo Exchange Organization Management e Recipient Management.
E' necessario altro tempo per loggare attività? è trascorsa circa 1 ora.
Grazie per il supporto.
