Спрашивающий
Не сохраняеться журнал аудита администраторов

Общие обсуждения
-
Здравствуйте! пытаюсь разобраться с ошибкой при сохранении журнала аудита администратора
в процессе изысканий наткнулся на
[PS] C:\Windows\system32>Get-Mailbox -Arbitration
Name Alias ServerName ProhibitSendQuota
---- ----- ---------- -----------------
FederatedEmail.4c1f4d8... FederatedEmail.4c... vs-exchangec1 1 MB (1,048,576 bytes)
SystemMailbox{1f05a927... SystemMailbox{1f0... vs-exchangec1 Unlimited
SystemMailbox{bb558c35... SystemMailbox{bb5... vs-exchangec1 Unlimited
SystemMailbox{e0dc1c29... SystemMailbox{e0d... vs-exchangec1 Unlimited
Migration.8f3e7716-201... Migration.8f3e771... vs-exchangec1 300 MB (314,572,800 bytes)
[PS] C:\Windows\system32>Get-Mailbox -Arbitration | FL Name,DisplayName,ServerName,Database,AdminDisplayVersion
Name : FederatedEmail.4c1f4d8b-8179-4148-93bf-00a95fa1e042
DisplayName : Microsoft Exchange Federation Mailbox
ServerName : vs-exchangec1
Database : SysBase
AdminDisplayVersion : Version 15.0 (Build 1076.9)
Name : SystemMailbox{1f05a927-99ae-4458-8220-3b45bb8613dc}
DisplayName : Помощник по утверждению Microsoft Exchange
ServerName : vs-exchangec1
Database : SysBase
AdminDisplayVersion : Version 15.0 (Build 1076.9)
Name : SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c}
DisplayName : Microsoft Exchange
ServerName : vs-exchangec1
Database : SysBase
AdminDisplayVersion : Version 15.0 (Build 1076.9)
Name : SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9}
DisplayName : Microsoft Exchange
ServerName : vs-exchangec1
Database : SysBase
AdminDisplayVersion : Version 15.0 (Build 1076.9)
Name : Migration.8f3e7716-2011-43e4-96b1-aba62d229136
DisplayName : Microsoft Exchange Migration
ServerName : vs-exchangec1
Database : SysBase
AdminDisplayVersion : Version 15.0 (Build 1076.9)
[PS] C:\Windows\system32>Get-AdminAuditLogConfig
RunspaceId : 3cdb883f-2286-44a4-8f44-ff7185f3bdf1
AdminAuditLogEnabled : True
LogLevel : None
TestCmdletLoggingEnabled : False
AdminAuditLogCmdlets : {*}
AdminAuditLogParameters : {*}
AdminAuditLogExcludedCmdlets : {}
AdminAuditLogAgeLimit : 90.00:00:00
AdminDisplayName :
ExchangeVersion : 0.10 (14.0.100.0)
Name : Admin Audit Log Settings
DistinguishedName : CN=Admin Audit Log Settings,CN=Global Settings,CN=Exchange-local,CN=Microsoft Exchange,C
N=Services,CN=Configuration,DC=local,DC=nnov,DC=ru
Identity : Admin Audit Log Settings
Guid : 2cc5af5a-21fd-46e9-ac4d-37dc14d8df08
ObjectCategory : local.nnov.ru/Configuration/Schema/ms-Exch-Admin-Audit-Log-Config
ObjectClass : {top, msExchAdminAuditLogConfig}
WhenChanged : 26.12.2013 11:21:04
WhenCreated : 13.11.2013 16:48:52
WhenChangedUTC : 26.12.2013 8:21:04
WhenCreatedUTC : 13.11.2013 13:48:52
OrganizationId :
Id : Admin Audit Log Settings
OriginatingServer : vs-mdc.min.local.nnov.ru
IsValid : True
ObjectState : Unchanged
Получается что почтовые ящики версии 15, а Admin Audit Log 14 может из за этого не сохраняется журнал аудита?!ошибка:
Не удалось сохранить журнал аудита администратора для этого вызова командлета.
Организация: First Organization
Содержимое журнала:
Cmdlet Name: Set-CASMailbox
Object Modified: local.nnov.ru/Users/auditlog
Parameter: Identity = auditlog
Parameter: ActiveSyncEnabled = True
Caller: local.nnov.ru/Admin/Александр Смирнов
ExternalAccess: False
Succeeded: True
Run Date: 2015-04-16T08:19:33
OriginatingServer: VS-EXCHANGEC1 (15.00.1076.000)
- Изменено 1986Foxtime 16 апреля 2015 г. 8:57
- Изменен тип Petko KrushevMicrosoft contingent staff, Moderator 29 апреля 2015 г. 8:24
16 апреля 2015 г. 8:30
Все ответы
-
Подскажите у всех такие результаты запросов или подругому?17 апреля 2015 г. 11:16
-
Подскажите кто нибудь как логируються действия админов в 201321 апреля 2015 г. 11:52