Aktivieren oder Deaktivieren der Überwachungsprotokollierung für ein Postfach

Gilt für: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Letztes Änderungsdatum des Themas: 2012-10-03

Durch die Verwendung der Überwachungsprotokollierung wird das Nachverfolgen von Anmeldevorgängen für ein Postfach sowie von ausgeführten Aktionen, während der Benutzer angemeldet ist, ermöglicht. Wenn die Überwachungsprotokollierung für ein Postfach aktiviert wird, werden einige von Administratoren und Stellvertretern ausgeführte Aktionen standardmäßig protokolliert. Keine der vom Postfachbesitzer ausgeführten Aktionen werden protokolliert. Weitere Informationen zur Postfachüberwachungsprotokollierung finden Sie unter Grundlegendes zur Postfachüberwachungsprotokollierung.

Achtung:
Die Überwachung der Aktionen von Postfachbesitzern kann eine große Anzahl von Postfachüberwachungsprotokolleinträgen generieren. Dieses Feature ist daher standardmäßig deaktiviert. Es wird empfohlen, die Überwachung nur für bestimmte Besitzeraktionen zu aktivieren, bei denen dies zum Erfüllen der Unternehmens- oder Sicherheitsanforderungen erforderlich ist.

Möchten Sie wissen, welche anderen Verwaltungsaufgaben es im Zusammenhang mit der Überwachungsprotokollierung gibt? Weitere Informationen finden Sie hier: Verwalten der Postfachüberwachungsprotokollierung.

Aktivieren oder Deaktivieren der Überwachungsprotokollierung für Postfächer mithilfe der Shell

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Postfachüberwachungsprotokollierung" im Thema Messagingrichtlinie und einhaltung Berechtigungen.

In diesem Beispiel wird die Überwachungsprotokollierung für das Postfach von "Ben Smith" aktiviert.

Set-Mailbox -Identity "Ben Smith" -AuditEnabled $true

In diesem Beispiel wird die Überwachungsprotokollierung für das Postfach von "Ben Smith" deaktiviert.

Set-Mailbox -Identity "Ben Smith" -AuditEnabled $false

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Set-Mailbox.

Festlegen von Protokollierungseinstellungen für den Zugriff durch Administratoren, Stellvertreter und Besitzer mithilfe der Shell

Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Postfachüberwachungsprotokollierung" im Thema Messagingrichtlinie und einhaltung Berechtigungen.

In diesem Beispiel wird festgelegt, dass die von Stellvertretern ausgeführten Aktionen SendAs oder SendOnBehalf für das Postfach von "Ben Smith" protokolliert werden.

Set-Mailbox -Identity "Ben Smith" -AuditDelegate SendAs,SendOnBehalf -AuditEnabled $true

In diesem Beispiel wird festgelegt, dass die von Administratoren ausgeführten Aktionen MessageBind und FolderBind für das Postfach von "Ben Smith" protokolliert werden.

Set-Mailbox -Identity "Ben Smith" -AuditAdmin MessageBind,FolderBind -AuditEnabled $true

In diesem Beispiel wird festgelegt, dass die vom Postfachbesitzer ausgeführte Aktion HardDelete für das Postfach von "Ben Smith" protokolliert wird.

Set-Mailbox -Identity "Ben Smith" -AuditOwner HardDelete -AuditEnabled $true

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Set-Mailbox.

Weitere Aufgaben

Nachdem Sie die Überwachungsprotokollierung für ein Postfach aktiviert haben, können Sie die folgenden Aufgaben ausführen:

• Durchsuchen des Überwachungsprotokolls für ein Postfach

• Erstellen einer Postfachüberwachungsprotokoll-Suche

 © 2010 Microsoft Corporation. Alle Rechte vorbehalten.