Modification des niveaux d'enregistrement d'audit Exchange

  • Article

 

S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

Dernière rubrique modifiée : 2009-05-19

Cette rubrique décrit l'utilisation de la console de gestion Exchange et de l'environnement de ligne de commande Exchange Management Shell pour modifier les niveaux d'enregistrement d'audit Exchange.

Vous pouvez utiliser la console de gestion Exchange pour définir les niveaux d'enregistrement d'audit Exchange 0, 1, 3 et 5. Pour définir les niveaux d'audit Exchange 2 et 4, vous devez utiliser l'environnement de ligne de commande Exchange Management Shell.

Avant de commencer

Pour exécuter cette procédure, vous devez utiliser un compte auquel ont été délégués :

  • les droits d'administrateur local ;

  • les droits d'administrateur d'organisation Exchange.

Pour plus d'informations sur les autorisations, la délégation de rôles et les droits requis pour administrer Exchange Server 2007, consultez la rubrique Considérations relatives aux autorisations.

Procédure

Utilisation de la console de gestion Exchange pour définir les niveaux d'enregistrement 0, 1, 3 et 5

  1. Démarrez la console de gestion Exchange.

  2. Développez Configuration du serveur, puis cliquez sur Boîte aux lettres.

  3. Dans le volet Détails, cliquez avec le bouton droit sur le serveur de boîtes aux lettres pour lequel vous voulez définir l'audit Exchange, puis cliquez sur Gérer les propriétés d'enregistrement des diagnostics.

  4. Développez MSExchangeIS, puis développez 9000 Private.

  5. Cliquez sur l'un des éléments suivants, en fonction de l'audit que vous voulez effectuer :

    • Accès aux messages

    • Accès aux dossiers

    • Envoyer en tant que (étendu)

    • Envoyer de la part de (étendu)

  6. Cliquez sur l'un des éléments suivants, en fonction du niveau d'enregistrement que vous voulez définir :

    Niveau d'enregistrement Paramètre

    0

    Minimal

    1

    Faible

    3

    Moyen

    5

    Élevé

  7. Répétez les étapes 5 et 6 pour chaque élément que vous voulez auditer.

  8. Cliquez sur Configurer, puis sur Terminer.

  9. Arrêtez le service Banque d'informations de Microsoft Exchange, puis redémarrez-le.

Utilisation de l'environnement de ligne de commande Exchange Management Shell pour définir les niveaux d'enregistrement 2 et 4

  1. Ouvrez l'environnement de ligne de commande Exchange Management Shell, puis exécutez la commande suivante :

    Set-Location "HKLM:\System\CurrentControlSet\Services\MSExchangeIS\Diagnostics\9000 Private"

  2. Exécutez la commande suivante pour afficher les niveaux d'enregistrement actuellement définis :

    Get-ItemProperty .

  3. Pour modifier un niveau d'enregistrement, tel que Accès aux messages, exécutez une commande similaire à celle-ci :

    Set-ItemProperty -Path . -Name "9075 Message Access" -Value 2

  4. Arrêtez le service Banque d'informations de Microsoft Exchange, puis redémarrez-le.

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez l'article Set-ItemProperty (en anglais).

Pour plus d'informations

Pour plus d'informations sur l'audit Exchange, consultez la rubrique Présentation de l'audit de l'accès aux boîtes aux lettres avec Exchange Server 2007 Service Pack 2.

Pour plus d'informations sur l'enregistrement des diagnostics des processus Exchange, consultez les rubriques Enregistrement des diagnostics des processus Exchange et Procédure de modification des niveaux d'enregistrement des processus Exchange.

Pour plus d'informations sur la modification des niveaux d'enregistrement des diagnostics dans Exchange, consultez la rubrique Procédure de modification des niveaux d'enregistrement des processus Exchange.