Исключение учетной записи пользователя из журнала аудита почтовых ящиков
Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Последнее изменение раздела: 2012-07-23
При включении ведения журнала аудита для почтового ящика указанные события доступа к почтовому ящику (например, доступ к папке или сообщению либо окончательное удаление сообщения) заносятся в журнал. Тем не менее, при доступе с помощью некоторых авторизованных учетных записей, например используемых средствами сторонних производителей или для отслеживания исполнения законодательства, возможно создание большого числа записей журнала аудита почтового ящика, что может являться проблемой для организации.
Можно настроить пропуск ведения журнала аудита почтовых ящиков для учетной записи пользователя или компьютера, чтобы действия, выполняемые этим пользователем или учетной записью для всех почтовых ящиков, не заносились в журнал. Пропуск доверенных учетных записей пользователей или компьютеров, которым необходим частый доступ к почтовым ящикам, позволяет сократить уровень шума в журналах аудита почтовых ящиков.
.gif "Примечание") Примечание. |
|---|
| Если для учетной записи настроен пропуск ведения журнала аудита почтовых ящиков, сведения о доступе в любой почтовый ящик с помощью этой учетной записи не будут заноситься в журнал. Для учетной записи невозможно настроить пропуск ведения журнала доступа в определенный почтовый ящик. |
.gif "Внимание") Внимание! |
|---|
| Если ведение журнала аудита почтовых ящиков используется для аудита доступа к почтовым ящикам и действий с ними, необходимо регулярно отслеживать связи пропуска аудита почтовых ящиков. Если для учетной записи добавлена связь пропуска аудита почтовых ящиков, то эта учетная запись позволяет получать доступ ко всем почтовым ящикам в организации, на доступ к которым ей предоставлены разрешения, и выполнять различные действия, например удалять сообщения, без внесения записей в журнал аудита почтовых ящиков. |
Необходимы сведения о других задачах управления, связанных с ведением журнала аудита почтовых ящиков? См. раздел Управление ведением журнала аудита почтовых ящиков.
Использование командной консоли для включения пропуска ведения журнала аудита почтовых ящиков для учетной записи
Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Ведение журнала аудита почтовых ящиков» в разделе Политика обмена сообщениями и соответствие требованиям.
| Примечание. |
|---|
| Невозможно использовать консоль управления Exchange для включения пропуска ведения журнала аудита почтовых ящиков для учетной записи. |
В этом примере показано, как включить пропуск ведения журнала аудита почтовых ящиков для учетной записи ServiceAccess.
Set-MailboxAuditBypassAssociation -Identity "ServiceAccess" -AuditBypassEnabled $true
Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-MailboxAuditBypassAssociation.
Использование командной консоли для отключения пропуска ведения журнала аудита почтовых ящиков для учетной записи
Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Ведение журнала аудита почтовых ящиков» в разделе Политика обмена сообщениями и соответствие требованиям.
| Примечание. |
|---|
| Невозможно использовать консоль управления Exchange для отключения пропуска ведения журнала аудита почтовых ящиков для учетной записи. |
В этом примере показано, как отключить пропуск ведения журнала аудита почтовых ящиков для учетной записи ServiceAccess.
Set-MailboxAuditBypassAssociation -Identity "ServiceAccess" -AuditBypassEnabled $false
Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-MailboxAuditBypassAssociation.
Другие задачи
После включения или отключения пропуска ведения журнала аудита почтовых ящиков для учетной записи пользователя или компьютера можно также выполнить следующие действия:
© Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены.