none
Не работает аудит в Exchange 2013 RRS feed

  • Вопрос

  • Привет всем! 

    Поднял чангу 2013, необходимо отслеживать кто из админов подключал к себе ящики... 

    Включил аудит для ящика

    Set-Mailbox -Identity “Krishna.kumar” -AuditOwner HardDelete


    Подключаю себе ящик юзера, для которого включил аудит и нет никаких событий ни в веб-морде, ни через search-mailboxauditlog 

    через некоторое время появилась  "У этого пользователя нет сопоставленного журнала аудита почтового ящика. Журнал был удален"куда копать?


    • Изменено retrooo_7 28 августа 2014 г. 11:59
    28 августа 2014 г. 11:31

Все ответы

  • Привет,

    Посмотрите ссылку, там указаны шаги включения:

    Exchange 2013 Mailbox Audit Logging


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий. Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    29 августа 2014 г. 11:15
    Модератор
  • не помогло

    Ошибка

    У этого пользователя нет сопоставленного журнала аудита почтового ящика. 

    1 сентября 2014 г. 8:27
  • эта ошибка произходит потому что у пользователя не включен mailbox audit logging, выполните сначало команду :

    Set-Mailbox -Identity "Krishna.kumar" -AuditEnabled $true


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий. Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.


    3 сентября 2014 г. 10:41
    Модератор