Используйте средство чтения с экрана для запуска отчета об аудите в классическом Центре администрирования Exchange в Exchange Online
Вы можете запускать отчеты об аудите и искать сведения об аудите с помощью средства чтения с экрана в классическом Центре администрирования Exchange (классический EAC) в Exchange Online. Некоторые отчеты об аудите помогают устранять проблемы с конфигурацией, отслеживая определенные изменения, внесенные администраторами. Другие отчеты об аудите помогают отслеживать нормативные, нормативные и судебные требования.
Начало работы
Перейдите с помощью интернет-Обозреватель и сочетаний клавиш и убедитесь, что у вас есть соответствующий план подписки Microsoft 365 или Office 365 и роль администратора для работы в Центре администрирования Exchange. Затем откройте EAC и начните работу.
Навигация в Центре администрирования Exchange с помощью браузера и клавиатуры
Служба Exchange Online, которая включает Центр администрирования Exchange, это веб-приложение, поэтому сочетания клавиш и навигация могут быть не такими, как в Exchange 2016. Доступность в Центре администрирования Exchange.
Для достижения наилучших результатов при работе в Центре администрирования Exchange в Exchange Online, используйте браузер Internet Explorer. Дополнительные сведения о сочетаниях клавиш для Internet Explorer.
Многие задачи в EAC требуют использования всплывающих окон. В браузере обязательно включите всплывающие окна для Microsoft 365 или Office 365.
Подтверждение Office 365 или плана подписки На Microsoft 365
Дополнительные сведения о возможностях Exchange Online в плане подписки см. в статьях Какие план и лицензию для Office 365 бизнес я использую? и Описание службы Exchange Online.
Подтверждение роли администратора в Центре администрирования Exchange
Чтобы запустить отчеты об аудите, откройте Центр администрирования Exchange с помощью средства чтения с экрана и проверка, что глобальный администратор назначил вам группы ролей "Управление организацией" и "Управление записями". Для запуска In-Place отчетов об обнаружении электронных данных или In-Place удержания проверка, что вам назначена группа ролей "Управление обнаружением". Узнайте, как использовать средство чтения с экрана для определения роли администратора в Центре администрирования Exchange.
Поиск данных для устранения проблем, связанных с конфигурацией и безопасностью
Для устранения проблем, связанных с конфигурацией, вы можете изучить записанные в журнал сведения о доступе к почтовым ящикам пользователей, не являющихся их владельцами, изменениях конфигурации Exchange Online и изменениях в группе ролей "Администраторы". Эта информация отображается на вкладке Управление соответствием требованиям и на странице Аудит в Центре администрирования Exchange.
Поиск сведений о доступе к почтовым ящикам пользователей, не являющихся их владельцами
Когда функция аудита почтового ящика Exchange включена, она записывает в журнал аудита почтового ящика сведения о каждом случае доступа к почтовому ящику пользователя, не являющегося его владельцем. Каждая запись журнала содержит сведения о том, какой пользователь получил доступ к почтовому ящику и какие действия он выполнил. Если вам необходимо устранить возможные проблемы безопасности, выполните поиск сведений о доступе к почтовому ящику пользователей, которые не являются его владельцами.
Примечание.
Перед поиском доступа к почтовому ящику, не являющегося владельцем, вы или другой Администратор должны включить ведение журнала аудита почтового ящика, что выполняется в Exchange Online PowerShell. Дополнительные сведения о запуске отчета о доступе к почтовому ящику, не являющегося владельцем.
В Центре администрирования Exchange нажимайте клавиши CTRL+F6, пока не будет выделено основную область навигации и вы не услышите сообщение "Панель мониторинга, основная ссылка для навигации".
С помощью клавиши TAB перейдите в раздел управление соответствием требованиям и нажмите клавишу ВВОД.
Чтобы перейти к строке меню, нажмите клавиши CTRL+F6.
С помощью клавиши TAB перейдите в раздел аудит. Вы услышите сообщение "Аудит, вторичная ссылка навигации". Нажмите клавишу ВВОД.
Чтобы открыть представление списка основного окна, нажмите клавиши CTRL+F6. Вы услышите сообщение "Аудит отчетов.
Нажмите клавишу TAB приблизительно три раза, пока не услышите сообщение "Просмотреть отчет о доступе к чужим почтовым ящикам". Нажмите клавишу ВВОД.
В открывшемся диалоговом окне Поиск почтовых ящиков, к которым обращаются пользователи, не являющиеся владельцами , в поле со списком дата начала будет в центре внимания, и вы услышите сообщение "Год даты начала со списком".
Совет
По умолчанию в качестве даты начала задается дата за две недели до текущей даты. Если журнал аудита почтовых ящиков включен, то записи в нем обычно хранятся 90 дней.
При необходимости введите год даты начала для поиска изменений конфигурации администраторов. Кроме того, вы можете выбрать год даты начала с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.
С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты начала.
С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты начала.
С помощью клавиши TAB перейдите в поле со списком года даты окончания. Вы услышите сообщение "Год окончания даты со списком".
Совет
По умолчанию в качестве даты окончания используется текущая дата.
При необходимости введите год даты окончания для поиска изменений конфигурации администраторов. Кроме того, вы можете выбрать год даты окончания с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.
С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты окончания.
С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты окончания.
С помощью клавиши TAB перейдите к кнопке Поиск и нажмите клавишу ВВОД.
Совет
Если вы хотите выполнить поиск почтовых ящиков, открывавшихся не только их владельцами, среди всех почтовых ящиков, не выбирайте ни одного почтового ящика и перейдите к действию 10. Если поле Выполните поиск в этих почтовых ящиках не заполнено, то поиск будет выполнен для всех почтовых ящиков.
Чтобы открыть диалоговое окно Выбрать почтовый ящик, переместите фокус на кнопку "выбрать почтовые ящики" и нажмите клавишу ВВОД. В поле Поиск появится фокус, и вы услышите сообщение "Фильтр или изменение поиска". Введите все или часть имени первого почтового ящика, который вы хотите включить в поиск доступа к почтовому ящику, не являющегося владельцем, и нажмите клавишу ВВОД, чтобы найти имя.
Чтобы выбрать почтовый ящик, нажимайте клавишу TAB примерно четыре раза, пока не услышите имя владельца почтового ящика в списке результатов поиска. Если в списке результатов поиска несколько почтовых ящиков, нажимайте клавишу СТРЕЛКА ВНИЗ или СТРЕЛКА ВВЕРХ, пока не услышите имя владельца почтового ящика.
Совет
Можно выбрать несколько последовательных почтовых ящиков. Чтобы работать со всеми почтовыми ящиками, оставьте поле Поиск пустым или введите все или часть имен почтовых ящиков, которые нужно добавить. Tab для результатов поиска. Нажмите клавишу СТРЕЛКА ВНИЗ, чтобы прослушать каждое имя. Чтобы добавить их все, нажмите клавиши CTRL+A. Чтобы добавить несколько почтовых ящиков, перечисленных подряд, нажимайте клавишу СТРЕЛКА ВНИЗ или СТРЕЛКА ВВЕРХ, пока не услышите имя первого почтового ящика, которое нужно добавить, удерживайте клавишу SHIFT, нажимайте клавишу СТРЕЛКА ВНИЗ или СТРЕЛКА ВВЕРХ, пока не услышите последнее имя почтового ящика, которое нужно добавить, и отпустите клавишу SHIFT. Выбраны все почтовые ящики между именами первого и последнего почтовых ящиков.
Чтобы добавить выбранные почтовые ящики в список, который необходимо включить в условия поиска почтовых ящиков, открывавшихся не только их владельцами, нажмите клавишу ВВОД. Фокус по-прежнему останется на списке почтовых ящиков, и вы сможете добавлять дополнительные почтовые ящики, выделяя их и нажимая клавишу ВВОД.
Совет
Чтобы просмотреть добавленные вами почтовые ящики, с помощью клавиши TAB перейдите на кнопку Добавить. Чтобы прослушать список почтовых ящиков, еще раз нажмите клавишу TAB. Вы услышите имя первого почтового ящика в списке. Чтобы услышать имя второго почтового ящика в списке, нажмите клавишу TAB еще раз. Продолжайте нажимать клавишу TAB, пока не услышите имена всех добавленных почтовых ящиков. Чтобы удалить почтовый ящик из списка, активируйте ссылку Удалить, нажав клавишу ВВОД, после того как услышите имя необходимого почтового ящика.
Чтобы найти другой почтовый ящик или набор почтовых ящиков, нажимайте клавишу TAB несколько раз, пока не услышите сообщение "Фильтр или поиск редактирования". Введите все или часть имени следующих почтовых ящиков, которые вы хотите добавить, и нажмите клавишу ВВОД. Повторите действия б и в. Выполните эти действия для всех почтовых ящиков, которые вы хотите добавить.
Чтобы добавить внешний почтовый ящик, нажимайте клавишу TAB, пока не услышите сообщение "Проверить имена, изменить, ввести текст". (В экранном дикторе вы услышите сообщение "Правка".) Введите адрес электронной почты внешнего получателя, нажмите клавиши SHIFT+TAB, чтобы нажать кнопку Проверить имена , а затем нажмите клавишу ВВОД. После этого электронный адрес будет проверен и добавлен в список почтовых ящиков.
Совет
Имейте в виду, что если вы введете внешний электронный адрес и нажмете клавишу ВВОД, то он будет добавлен в список, а диалоговое окно будет закрыто. Если вы еще не закончили работу в диалоговом окне, то для добавления почтового ящика нажмите кнопку Проверить имена.
Когда вы закончите добавлять почтовые ящики, с помощью клавиши TAB перейдите к кнопке ОК и нажмите клавишу ВВОД. Фокус снова будет перемещен на диалоговое окно Поиск почтовых ящиков, открывавшихся не только владельцами, а в текстовом поле Выполните поиск в этих почтовых ящиках будет отображаться список выбранных почтовых ящиков.
С помощью клавиши TAB перейдите в поле со списком Поиск записей о доступе со стороны следующих пользователей. Здесь можно указать, какие типы пользователей, не являющихся владельцами почтовых ящиков, следует отобразить в отчете о почтовых ящиках, открывавшихся не только их владельцами.
Чтобы выполнить поиск сведений о доступе администраторов в журналах аудита, вам не нужно ничего делать, так как этот вариант используется по умолчанию.
Чтобы в журнале аудита выполнить поиск другой группы пользователей, не являющихся владельцами почтовых ящиков, с помощью клавиши СТРЕЛКА ВНИЗ выберите необходимый тип пользователей, например Все пользователи, не являющиеся владельцами, Внешние пользователи (администраторы центра обработки данных Майкрософт) или Администраторы и делегированные пользователи.
С помощью клавиши TAB перейдите к кнопке Поиск и нажмите клавишу ВВОД.
Чтобы получить доступ к результатам поиска, нажмите клавишу TAB приблизительно четыре раза. Если в течение указанного вами периода времени к какому-либо почтовому ящику получал доступ пользователь, не являющийся его владельцем, вы услышите имя владельца почтового ящика и дату доступа постороннего пользователя к почтовому ящику. Если ни один из почтовых ящиков не был предоставлен доступ не владельцу, вы услышите сообщение "Нет элементов для отображения в этом представлении". (Экранный диктор произнесет фразу "Содержит 0 элементов".)
Чтобы получить дополнительные сведения о доступе к почтовому ящику пользователей, не являющихся его владельцами, для элемента, выбранного в списке результатов поиска, с помощью клавиши TAB перейдите в область сведений. Чтобы распечатать содержимое области сведений, нажмите клавишу ВВОД. Чтобы прослушать содержимое области сведений, еще раз нажмите клавишу TAB.
Чтобы закрыть диалоговое окно, с помощью клавиши TAB перейдите к кнопке Закрыть и нажмите клавишу ВВОД.
Совет
Вы также можете экспортировать журнал доступа, не являющегося владельцем почтовых ящиков, и просмотреть его в XML-файле. Дополнительные сведения см. в статье Использование средства чтения с экрана для экспорта и просмотра журналов аудита в Центре администрирования Exchange.
Поиск изменений конфигурации для почтового ящика
При ведении журнала аудита администратора Exchange записывает определенные изменения, внесенные администратором в конфигурацию Exchange организации. Такие изменения могут включать добавление пользователей, добавление общедоступных папок, создание политик или правил и т. д. Это поможет устранить проблемы с конфигурацией или определить причину проблем, связанных с безопасностью или соответствием требованиям. Дополнительные сведения о запуске отчета о доступе к почтовому ящику, не являющегося владельцем.
В Центре администрирования Exchange нажимайте клавиши CTRL+F6, пока не будет выделено основную область навигации и вы не услышите сообщение "Панель мониторинга, основная ссылка для навигации".
С помощью клавиши TAB перейдите в раздел управление соответствием требованиям и нажмите клавишу ВВОД.
Чтобы перейти к строке меню, нажмите клавиши CTRL+F6.
С помощью клавиши TAB перейдите в раздел аудит. Вы услышите сообщение "Аудит, вторичная ссылка навигации". Нажмите клавишу ВВОД.
Чтобы открыть представление списка основного окна, нажмите клавиши CTRL+F6. Вы услышите сообщение "Аудит отчетов.
Нажмите клавишу TAB приблизительно 12 раз, пока не услышите сообщение "Просмотреть отчет из журнала аудита действий администратора". Нажмите клавишу ВВОД.
В открывшемся диалоговом окне Просмотр журнала аудита администратора в поле со списком Дата начала отображается фокус, и вы услышите сообщение "Год даты начала".
Совет
По умолчанию в качестве даты начала задается дата за две недели до текущей даты. Если журнал аудита действий администратора включен, то записи в нем обычно хранятся 90 дней.
При необходимости введите год даты начала для поиска изменений конфигурации администраторов. Кроме того, вы можете выбрать год даты начала с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.
С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты начала.
С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты начала.
С помощью клавиши TAB перейдите в поле со списком года даты окончания. Вы услышите сообщение "Год окончания даты со списком".
Совет
По умолчанию в качестве даты окончания используется текущая дата.
При необходимости введите год даты начала для поиска изменений конфигурации администраторов. Кроме того, вы можете выбрать год даты окончания с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.
С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты окончания.
С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты окончания.
С помощью клавиши TAB перейдите к кнопке Поиск и нажмите клавишу ВВОД.
Чтобы получить доступ к результатам поиска, нажмите клавишу TAB приблизительно пять раз. Чтобы прослушать список изменений конфигурации за указанный вами период, нажмите клавишу СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ. Для каждого элемента вы услышите следующие сведения: дата изменения, тип изменения конфигурации и имя администратора, который внес изменения. Если изменения конфигурации не были изменены, вы услышите сообщение "Нет элементов для отображения в этом представлении". (Экранный диктор произнесет фразу "Содержит 0 элементов".)
Чтобы получить дополнительные сведения об изменении конфигурации, выбранном в списке результатов поиска, с помощью клавиши TAB перейдите в область сведений. Чтобы распечатать содержимое области сведений, нажмите клавишу ВВОД. Чтобы прослушать содержимое области сведений, еще раз нажмите клавишу TAB.
Чтобы закрыть диалоговое окно, с помощью клавиши TAB перейдите к кнопке Закрыть и нажмите клавишу ВВОД.
Совет
Вы также можете экспортировать журнал аудита администратора в XML-файл и отправить его указанным получателям по электронной почте. На странице аудита нажимайте клавишу TAB, пока не услышите сообщение "Экспорт журнала аудита администратора". Нажмите клавишу ВВОД и просмотрите диалоговое окно Экспорт журнала аудита администратора . Дополнительные сведения см . в статье Использование средства чтения с экрана для экспорта и просмотра журналов аудита в Центре администрирования Exchange.
Поиск изменений в группах ролей администраторов
Вы можете выполнять поиск изменений ролей администраторов, которые, как и изменения конфигурации, записываются в журнале аудита действий администратора. С помощью функции целевого поиска вы можете изучать журнал аудита действий администратора и искать в нем изменения в группах ролей, которые используются для назначения прав администратора пользователям. Дополнительные сведения о просмотре отчета о группе ролей администраторов.
В Центре администрирования Exchange нажимайте клавиши CTRL+F6, пока не будет выделено основную область навигации и вы не услышите сообщение "Панель мониторинга, основная ссылка для навигации".
С помощью клавиши TAB перейдите в раздел управление соответствием требованиям и нажмите клавишу ВВОД.
Чтобы перейти к строке меню, нажмите клавиши CTRL+F6.
С помощью клавиши TAB перейдите к разделу аудита. Вы услышите сообщение "Аудит, вторичная ссылка навигации". Нажмите клавишу ВВОД.
Чтобы открыть представление списка основного окна, нажмите клавиши CTRL+F6. Вы услышите сообщение "Аудит отчетов.
Нажмите клавишу TAB приблизительно девять раз, пока не услышите сообщение "Просмотреть отчет о группе ролей администраторов". Нажмите клавишу ВВОД.
В открывшемся диалоговом окне Поиск изменений в группах административных ролей в поле со списком Дата начала будет фокус, и вы услышите сообщение "Год даты начала".
Совет
По умолчанию в качестве даты начала задается дата за две недели до текущей даты. Если журнал аудита действий администратора включен, то записи в нем обычно хранятся 90 дней.
При необходимости введите год даты начала для поиска изменений в группе ролей администраторов. Кроме того, вы можете выбрать год даты начала с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.
С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты начала.
С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты начала.
С помощью клавиши TAB перейдите в поле со списком года даты окончания. Вы услышите сообщение "Год окончания даты со списком".
Совет
По умолчанию в качестве даты окончания используется текущая дата.
При необходимости введите год даты начала для поиска изменений в группе ролей администраторов. Кроме того, вы можете выбрать год даты окончания с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.
С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты окончания.
С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты окончания.
Чтобы перейти к кнопке выбор группы ролей, дважды нажмите клавишу TAB. Вы услышите сообщение "Поиск в этих группах ролей или оставьте это поле пустым, чтобы найти все измененные группы ролей".
Совет
Если вы хотите выполнить поиск изменений во всех группах ролей, не выбирайте ни одну группу ролей и перейдите к действию 10. Если поле Укажите группы ролей для поиска не заполнено, то поиск будет выполнен для всех групп ролей.
Чтобы открыть диалоговое окно Выбор роли, переместите фокус на кнопку "выбор группы ролей" и нажмите клавишу ВВОД. В поле Поиск появится фокус, и вы услышите сообщение "Фильтр или изменение поиска". Введите все или часть имени первой группы ролей, которую вы хотите включить в поиск, а затем, чтобы найти группу ролей, нажмите клавишу ВВОД.
Чтобы выбрать группу ролей, нажимайте клавишу TAB примерно три раза, пока не услышите имя группы ролей в списке результатов поиска. Если в списке результатов поиска есть группы ролей, нажимайте клавишу СТРЕЛКА ВНИЗ или СТРЕЛКА ВВЕРХ, пока не услышите имя группы ролей.
Совет
Можно выбрать несколько последовательных групп ролей. Чтобы работать со всеми группами ролей, оставьте поле Поиск пустым или введите все или часть имен групп ролей, которые вы хотите добавить. Tab для результатов поиска. Нажмите клавишу СТРЕЛКА ВНИЗ, чтобы прослушать каждое имя. Чтобы добавить их все, нажмите клавиши CTRL+A. Чтобы добавить несколько групп ролей, перечисленных подряд, нажимайте клавишу СТРЕЛКА ВНИЗ или СТРЕЛКА ВВЕРХ, пока не услышите первое имя группы ролей, которое вы хотите добавить, удерживайте клавишу SHIFT, нажимайте клавишу СТРЕЛКА ВНИЗ или СТРЕЛКА ВВЕРХ, пока не услышите последнее имя группы ролей, которое вы хотите добавить. и отпустите клавишу SHIFT. Выбираются все группы ролей между именами и фамилиями.
- Чтобы добавить выбранные группы ролей в список и, соответственно, включить их в условия поиска изменений в группах ролей, нажмите клавишу ВВОД. Фокус по-прежнему останется на списке групп ролей, и вы сможете добавлять дополнительные группы ролей, выделяя их и нажимая клавишу ВВОД.
Совет
Чтобы просмотреть добавленные вами группы ролей, с помощью клавиши TAB перейдите к кнопке Добавить. Чтобы прослушать список групп ролей, нажмите клавишу TAB еще раз. Вы услышите имя первой группы ролей в списке. Чтобы услышать имя второй группы ролей в списке, нажмите клавишу TAB еще раз. Продолжайте нажимать клавишу TAB, пока не услышите имена всех добавленных групп ролей. Чтобы удалить группу ролей из списка, активируйте ссылку Удалить, нажав клавишу ВВОД, после того как услышите имя необходимой группы ролей.
- Когда вы закончите добавлять группы ролей, с помощью клавиши TAB перейдите к кнопке ОК и нажмите клавишу ВВОД. Фокус будет снова перемещен на диалоговое окно Поиск изменений в группах ролей администрирования, и в текстовом поле Укажите группы ролей для поиска будут перечислены выбранные вами группы ролей.
С помощью клавиши TAB перейдите к кнопке Поиск и нажмите клавишу ВВОД.
Чтобы получить доступ к результатам поиска, нажмите клавишу TAB приблизительно четыре раза. Если за указанный вами период времени в какую-либо из выбранных вами групп ролей были внесены изменения, вы услышите имя этой группы ролей и дату изменения. Если ни одна из групп ролей не была изменена, вы услышите сообщение "Нет элементов для отображения в этом представлении". (Экранный диктор произнесет фразу "Содержит 0 элементов".)
Чтобы получить дополнительные сведения об изменении группы ролей, выбранном в списке результатов поиска, с помощью клавиши TAB перейдите в область сведений. Чтобы распечатать содержимое области сведений, нажмите клавишу ВВОД. Чтобы прослушать содержимое области сведений, еще раз нажмите клавишу TAB.
Чтобы закрыть диалоговое окно, с помощью клавиши TAB перейдите к кнопке Закрыть и нажмите клавишу ВВОД.
Поиск данных об изменениях состояния соответствия требованиям
Вы можете отслеживать соблюдение нормативных, регулятивных и судебных требований, выполняя поиск изменений состояния обнаружения электронных данных и хранения на месте, а также состояния хранения для судебного разбирательства по каждому почтовому ящику. Эта информация отображается на вкладке Управление соответствием требованиям и на странице Аудит в Центре администрирования Exchange.
Поиск изменений состояния обнаружения электронных данных и хранения на месте
If your organization adheres to legal discovery requirements (related to organizational policy, compliance, or lawsuits), In-Place eDiscovery and In-Place Hold in Exchange Online can help you perform discovery searches for relevant content within mailboxes. You can search the administrator audit log to find mailboxes that have been put on or removed from In-Place eDiscovery or In-Place Hold. Дополнительные сведения о In-Place отчетах об обнаружении электронных данных & удержании.
В Центре администрирования Exchange нажимайте клавиши CTRL+F6, пока не будет выделено основную область навигации и вы не услышите сообщение "Панель мониторинга, основная ссылка для навигации".
С помощью клавиши TAB перейдите в раздел управление соответствием требованиям и нажмите клавишу ВВОД.
Чтобы перейти к строке меню, нажмите клавиши CTRL+F6.
С помощью клавиши TAB перейдите в раздел аудит. Вы услышите сообщение "Аудит, вторичная ссылка навигации". Нажмите клавишу ВВОД.
Чтобы открыть представление списка основного окна, нажмите клавиши CTRL+F6. Вы услышите сообщение "Аудит отчетов.
Нажмите клавишу TAB приблизительно 15 раз, пока не услышите сообщение "Просмотреть отчет об обнаружении электронных данных и хранении на месте". Нажмите клавишу ВВОД.
В открывшемся диалоговом окне Поиск изменений в In-Place eDiscovery & Удержание в поле со списком Дата начала будет фокус, и вы услышите сообщение "Год даты начала".
Совет
По умолчанию в качестве даты начала задается дата за две недели до текущей даты. Если журнал аудита действий администратора включен, то записи в нем обычно хранятся 90 дней.
При необходимости введите год даты начала для поиска изменений обнаружения электронных данных и хранения. Кроме того, вы можете выбрать год даты начала с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.
С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты начала.
С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты начала.
С помощью клавиши TAB перейдите в поле со списком года даты окончания. Вы услышите сообщение "Год окончания даты со списком".
Совет
По умолчанию в качестве даты окончания используется текущая дата.
При необходимости введите год даты окончания для поиска изменений обнаружения электронных данных и хранения. Кроме того, вы можете выбрать год даты окончания с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.
С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты окончания.
С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты окончания.
С помощью клавиши TAB перейдите к кнопке Поиск и нажмите клавишу ВВОД.
Чтобы получить доступ к результатам поиска, нажмите клавишу TAB приблизительно три раза. Если за указанный вами период времени в какие-либо обнаружения электронных данных и хранения были внесены изменения, вы услышите их имена. Если ни одна из них не была изменена, вы услышите сообщение "Нет элементов для отображения в этом представлении". (Экранный диктор произнесет фразу "Содержит 0 элементов".)
Чтобы получить дополнительные сведения о внесенном в обнаружение электронных данных и хранение изменении, выбранном в списке результатов поиска, с помощью клавиши TAB перейдите в область сведений. Чтобы распечатать содержимое области сведений, нажмите клавишу ВВОД. Чтобы прослушать содержимое области сведений, еще раз нажмите клавишу TAB.
Чтобы закрыть диалоговое окно, с помощью клавиши TAB перейдите к кнопке Закрыть и нажмите клавишу ВВОД.
Поиск почтовых ящиков, для которых включен или отключен режим хранения для судебного разбирательства
Если ваша организация участвует в судебном расследовании, вам может потребоваться предпринять определенные меры, чтобы сохранить ряд данных, например электронные письма, на случай использования их в качестве свидетельств. Вы можете использовать функцию хранения для судебного разбирательства, чтобы сохранять все сообщения, отправляемые и получаемые определенными пользователями, или всю почту, отправленную и полученную в организации за определенный период времени. Вы можете выполнять поиск в журнале аудита действий администратора, чтобы отслеживать почтовые ящики, для которых в течение указанного вами периода времени было изменено (включено или отключено) состояние хранения для судебного разбирательства. Дополнительные сведения о том, как просматривать отчет о хранении для судебного разбирательства по каждому почтовому ящику.
В Центре администрирования Exchange нажимайте клавиши CTRL+F6, пока не будет выделено основную область навигации и вы не услышите сообщение "Панель мониторинга, основная ссылка для навигации".
С помощью клавиши TAB перейдите в раздел управление соответствием требованиям и нажмите клавишу ВВОД.
Чтобы перейти к строке меню, нажмите клавиши CTRL+F6.
С помощью клавиши TAB перейдите в раздел аудит. Вы услышите сообщение "Аудит, вторичная ссылка навигации". Нажмите клавишу ВВОД.
Чтобы открыть представление списка основного окна, нажмите клавиши CTRL+F6. Вы услышите сообщение "Аудит отчетов.
Нажмите клавишу TAB приблизительно 21 раз, пока не услышите сообщение "Просмотреть отчет о хранении для судебного разбирательства по каждому почтовому ящику". Нажмите клавишу ВВОД.
В открывшемся диалоговом окне Поиск изменений в Per-Mailbox удержание судебного разбирательства в поле со списком Дата начала будет фокус, и вы услышите сообщение "Год начала даты со списком".
Совет
По умолчанию в качестве даты начала задается дата за две недели до текущей даты. Если журнал аудита действий администратора включен, то записи в нем обычно хранятся 90 дней.
При необходимости введите год даты начала для поиска изменений в режиме хранения для судебного разбирательства. Кроме того, вы можете выбрать год даты начала с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.
С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты начала.
С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты начала.
С помощью клавиши TAB перейдите в поле со списком года даты окончания. Вы услышите сообщение "Год окончания даты со списком".
Совет
По умолчанию в качестве даты окончания используется текущая дата.
При необходимости введите год даты окончания для поиска изменений в режиме хранения для судебного разбирательства. Кроме того, вы можете выбрать год даты окончания с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.
С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты окончания.
С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты окончания.
Чтобы перейти к кнопке "выбрать пользователей", дважды нажмите клавишу TAB. Вы услышите сообщение "Поиск в этих почтовых ящиках или оставьте пустым, чтобы найти все почтовые ящики с изменениями хранения для судебного разбирательства".
Совет
Если вы хотите выполнить поиск сведений об изменениях состояния режима хранения для судебного разбирательства для всех почтовых ящиков, не выбирайте никаких почтовых ящиков и перейдите к действию 10. Если поле Выполните поиск в этих почтовых ящиках не заполнено, то поиск будет выполнен для всех почтовых ящиков.
Чтобы открыть диалоговое окно Выбор членов, переместите фокус на кнопку "выбрать пользователей" и нажмите клавишу ВВОД. В открывшемся окне фокус будет на кнопке Поиск. Чтобы выполнить поиск пользователя в организации, нажмите клавишу ПРОБЕЛ, введите (полностью или частично) имя пользователя, а затем нажмите клавишу ВВОД.
Нажмите клавишу TAB приблизительно семь раз, пока не услышите имя необходимого пользователя в списке результатов поиска.
Чтобы добавить пользователя в список почтовых ящиков в условиях поиска хранения для судебного разбирательства, нажимайте клавишу СТРЕЛКА ВНИЗ, пока не услышите имя необходимого пользователя, а затем нажмите клавишу ВВОД. Фокус будет по-прежнему на списке пользователей, и вы сможете добавлять дополнительных пользователей, выбирая их почтовые ящики и нажимая клавишу ВВОД.
Совет
Чтобы просмотреть добавленных пользователей, с помощью клавиши TAB перейдите к кнопке Добавить. Чтобы прослушать список пользователей, нажмите клавишу TAB еще раз. Средство чтения с экрана прочитает первое имя. Чтобы прослушать второе имя в списке, нажмите клавишу TAB еще раз. Продолжайте нажимать клавишу TAB, пока не услышите имена всех добавленных пользователей. Чтобы удалить пользователя из списка, активируйте ссылку Удалить , нажав клавишу ВВОД, когда услышите имя пользователя.
- Чтобы добавить внешнего пользователя, нажимайте клавишу TAB, пока не услышите сообщение "Проверить имена, изменить, ввести текст". (В экранном дикторе вы услышите сообщение "Правка".) Введите адрес электронной почты внешнего пользователя, нажмите клавиши SHIFT+TAB, чтобы нажать кнопку Проверить имена , а затем нажмите клавишу ВВОД. Электронный адрес будет проверен и добавлен в список пользователей.
Совет
Имейте в виду, что если вы введете внешний электронный адрес и нажмете клавишу ВВОД, то пользователь будет добавлен в список, а диалоговое окно будет закрыто. Если вы еще не закончили работу в диалоговом окне, то для добавления почтового ящика нажмите кнопку Проверить имена.
- Когда вы закончите добавлять пользователей, с помощью клавиши TAB перейдите к кнопке ОК и нажмите клавишу ВВОД. Фокус будет снова перемещен на диалоговое окно Поиск изменений на каждый почтовый ящик в данных, хранящихся для судебного удержания, и в текстовом поле Выполните поиск в этих почтовых ящиках будет отображаться список почтовых ящиков, в которых предполагается выполнить поиск изменений режима хранения для судебного разбирательства.
С помощью клавиши TAB перейдите к кнопке Поиск и нажмите клавишу ВВОД.
Чтобы получить доступ к результатам поиска, нажмите клавишу TAB приблизительно три раза. Если в указанный вами период времени для каких-либо почтовых ящиков было изменено состояние режима хранения для судебного разбирательства, вы услышите имя владельца почтового ящика. Если ни один из почтовых ящиков не был предоставлен доступ не владельцу, вы услышите сообщение "Нет элементов для отображения в этом представлении". (Экранный диктор произнесет фразу "Содержит 0 элементов".)
Чтобы получить дополнительные сведения об изменении режима хранения для судебного разбирательства, выбранного в списке результатов поиска, с помощью клавиши TAB перейдите в область сведений. Чтобы распечатать содержимое области сведений, нажмите клавишу ВВОД. Чтобы услышать содержимое области сведений, еще раз нажмите клавишу TAB.
Чтобы закрыть диалоговое окно, с помощью клавиши TAB перейдите к кнопке Закрыть и нажмите клавишу ВВОД.