Данная статья переведена с помощью средств машинного перевода. Чтобы просмотреть ее на английском языке, установите флажок Английский. Вы также можете просматривать английский текст во всплывающем окне, наводя указатель мыши на переведенный текст.
Перевод
Английский

Обход сервера-посредника пользователя для учетной записи аудита почтовых ящиков ведения журнала

 

Применимо к:Exchange Server 2013

Последнее изменение раздела:2013-05-21

При включении ведения журнала аудита для почтового ящика указанные события доступа к почтовому ящику (например, доступ к папке или сообщению либо окончательное удаление сообщения) заносятся в журнал. Тем не менее, при доступе с помощью некоторых авторизованных учетных записей, например используемых средствами сторонних производителей или для отслеживания исполнения законодательства, возможно создание большого числа записей журнала аудита почтового ящика, что может являться проблемой для организации.

Можно настроить пропуск ведения журнала аудита почтовых ящиков для учетной записи пользователя или компьютера, чтобы действия, выполняемые этим пользователем или учетной записью для всех почтовых ящиков, не заносились в журнал. Пропуск доверенных учетных записей пользователей или компьютеров, которым необходим частый доступ к почтовым ящикам, позволяет сократить уровень шума в журналах аудита почтовых ящиков.

Внимание!Внимание!
Если ведение журнала аудита почтовых ящиков используется для аудита доступа к почтовым ящикам и действий с ними, необходимо регулярно отслеживать связи пропуска аудита почтовых ящиков. Если для учетной записи добавлена связь пропуска аудита почтовых ящиков, то эта учетная запись позволяет получать доступ ко всем почтовым ящикам в организации, на доступ к которым ей предоставлены разрешения, и выполнять различные действия, например удалять сообщения, без внесения записей в журнал аудита почтовых ящиков.

Дополнительные задачи управления, связанные с журналом аудита почтовых ящиков, см. в разделе Процедуры ведения журнала аудита почтовых ящиков.

  • Предполагаемое время для завершения: 1 минута.

  • Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье Запись "Ведение журнала аудита почтовых ящиков" в разделе Политика обмена сообщениями и разрешения для соответствия требованиям.

  • Если для учетной записи настроен пропуск ведения журнала аудита почтовых ящиков, сведения о доступе в любой почтовый ящик с помощью этой учетной записи не будут заноситься в журнал. Для учетной записи невозможно настроить пропуск ведения журнала доступа в определенный почтовый ящик.

  • Вы можете использовать Центр администрирования Exchange для включения или отключения пропуска ведения журнала аудита почтовых ящиков для учетной записи. Необходимо использовать командную консоль.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

СоветСовет.
Возникли проблемы? Обратитесь за помощью к участникам форумов, посвященных Exchange. Посетите форумы по таким продуктам: Exchange Server, Exchange Online или Exchange Online Protection.

Пример включения обхода журнала аудита почтовых ящиков для учетной записи см. в разделе Examples в Set-MailboxAuditBypassAssociation.

Пример отключения обхода журнала аудита почтовых ящиков для учетной записи см. в разделе Examples статьи Set-MailboxAuditBypassAssociation.

После исключения учетной записи пользователя из журнала аудита почтовых ящиков, можно проверить настройки, выполнив командлет Get-MailboxAuditBypassAssociation.

Примеры проверки связей обхода аудита почтовых ящиков см. в разделе Examples статьи Get-MailboxAuditBypassAssociation.

 
Показ: