none
Exchange Shell에서 Mailbox Audit RRS feed

답변

  • 안녕하십니까? 김도남 님

    Microsoft TechNet Forum 사이트를 방문해 주셔서 감사합니다.

     

    문의 하신 “Exchange Shell에서 Mailbox Audit”에 대한 답변을 드리겠습니다.

     

    Step 1 : Mailbox Audit 활성화 설정

     

    AuditEnabled Parameter를 이용해서 AdministratorAudit의 설정을 활성화 할 수 있습니다.

     

    아래의 ScriptAdministrator Audit의 설정을 확인을 합니다.

     

    Get-Mailbox Administrator | fl *Audit*

     

    아래의 Cmdlet AdministratorAudit 설정을 활성화 합니다.

     

    Set-Mailbox Administrator@ForumQA.COM -AuditEnabled $true

     

    아래의 Cmdlet AdministratorAudit 설정을 비 활성화 합니다.

     

    Set-Mailbox Administrator@ForumQA.COM -AuditEnabled $false

     

     

    Step 2 : Audit 항목

     

    Exchange Shell에서 Audit 항목을 설정을 할 수 있습니다.

     

    아래의 ScriptAudit 항목을 Update, Move, SoftDelete, HardDelete, SendAS 로 설정을 합니다.

     

     

    $AdminMailbox = Get-Mailbox Administrator@ForumQA.COM

     

    $adminMailbox.AuditAmdin = $auditAdmin

     

    Set-Mailbox Administrator@ForumQA.com -AuditAdmin $auditAdmin

     

    $auditAdmin += 'Update', 'Move', 'SoftDelete', 'HardDelete', 'SendAS'

     

     

    Step 3 : Log Retention

     

    AuditLogAgeLimit Parameter를 이용해서  Audit 로그 기록 보존 기간을 기본 설정값 90일 이외에 값을 사용할 수 있습니다.

     

    Set-Mailbox Administrator@ForumQA.COM -AuditLogAGeLimit 60.00:00:00

     

     

    Step4  : Mailbox Audit 예외

     

    Set-MailboxAuditByPassAssociation을 이용해서 Service 계정이 자주 사용하는 MailboxAudit 로그기록을 비활성화 할 수 있습니다.

     

    Set-MailboxAuditBypassAssociation Administrator@ForumQA.com -AUditBypassEnabled:$true

     

     

    참고 자료

     

    Set-Mailbox

    http://technet.microsoft.com/ko-kr/library/bb123981.aspx

     

    Set-MailboxAuditBypassAssociation

    http://technet.microsoft.com/ko-kr/library/ff696758.aspx

     

    제가 문제에 대해 더 알아야 할 것이 있다면 응답 주시면 감사하겠습니다.

    제시해 드린 답변이 도움이 되었기를 바랍니다.

     

    • 답변으로 표시됨 김도남 2011년 11월 28일 월요일 오전 8:41
    2011년 11월 25일 금요일 오전 9:37
    중재자