none
Exchange Shell에서 관리자 로그 RRS feed

답변

  • 안녕하십니까? 김도남 님

    Microsoft TechNet Forum 사이트를 방문해 주셔서 감사합니다.

     

    문의 하신 “Exchange Shell에서 관리자 로그에 대한 답변을 드리겠습니다.

     

    Step 1 : 관리자 로그 활성화

     

    아래의 Cmdlet은 관리자 로그를 활성화 합니다. 활성화 이후 설정에 따라 관리자의 사용한 명령어가 모두 기록이 됩니다 .

     

    Set-AdminAuditLogConfig -AdminAuditLogEnabled:$True

     

     

     

    Step 2 : 기록할 Cmdelt 설정

     

    아래의 Cmdlet은 모든 Cmdlet의 기록을 저장하지 않고 Set-Mailbox, Set-CASMailbox Cmdelt의 기록만 작성을 합니다. 필요한 Cmdlet의 기록만 저장하는 경우에 유용합니다.

    Set-AdminAuditLogConfig -AdminAuditLogCmdlets Set-Mailbox, Set-CASMailbox

     

     

    Step 3 : 예외 Cmdlet 설정

     

    아래의 Cmdlet은 로그 기록에 제외하는 Cmdlet을 설정을 합니다. 대부분의Cmdlet의 로그 기록이 필요하고 몇 개의 Cmdlet의 로그 기록이 필요하지 않을 경우 유용합니다.

     

    Set-AdminAuditLogConfig -AdminAuditLogExcludedCmdlets New-Mailbox, Set-Mailbox

     

     

    Step 4  : Test- Cmdlet

     

    아래의 Cmdlet Test-* Cmdlet에 대한 로그기록을 작성을 합니다. Test-* Cmdlet은 기본적으로 기록이 되지 않아서 문제 발생시 관리자가 어떠한 조취를 했는지 정확히 확인하기 힘들 경우 유용합니다.

     

    Set-AdminAuditLogConfig -TestCmdletLoggingEnabled:$true

     

     

    참고 자료

     

    Set-AdminAuditLogConfig

    http://technet.microsoft.com/ko-kr/library/dd298169.aspx

     

    Get-AdminAuditLogConfig

    http://technet.microsoft.com/ko-kr/library/dd298077.aspx

     

    제가 문제에 대해 더 알아야 할 것이 있다면 응답 주시면 감사하겠습니다.

    제시해 드린 답변이 도움이 되었기를 바랍니다.

     

    • 답변으로 표시됨 김도남 2011년 12월 1일 목요일 오전 7:58
    2011년 11월 28일 월요일 오전 8:50
    중재자