绕过邮箱审核日志记录中的用户帐户

 

适用于: Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题: 2012-07-23

为邮箱启用邮箱审核日志记录时,将记录指定的邮箱访问事件(例如,访问文件夹或邮件,或永久删除邮件)。但某些授权帐户(如第三方工具使用的帐户或用于合法监视的帐户)执行的访问可以创建大量邮箱审核日志条目,而您的组织可能不感兴趣。

您可以对用户或计算机帐户进行配置,以绕过邮箱审核日志记录,这样由该用户或计算机帐户对任何邮箱执行的操作将不再被记录。通过使那些需要经常访问邮箱的受信任用户或计算机帐户避免创建邮箱审核日志,您可以减少邮箱审核日志中的杂乱信息。

注释注意:
如果将帐户配置为绕过邮箱审核日志记录,则该帐户对任何邮箱进行的访问都不会被记录。您不能将帐户配置为绕过对特定邮箱的访问的日志记录。
小心警告:
如果使用邮箱审核日志记录审核邮箱访问和操作,则必须定期监视邮箱审核绕过关联。如果为帐户添加了邮箱审核绕过关联,则该帐户可以访问组织中任何对其具有访问权限的邮箱,而不会针对此类访问或执行的任何操作(例如,邮件删除)生成任何邮箱审核日志记录条目。

若要查找与邮箱审核日志记录相关的其他管理任务,请查看管理邮箱审核日志记录

使用命令行管理程序为帐户启用邮箱审核日志记录绕过

您必须先获得权限,然后才能执行此过程。若要查看所需的权限,请参阅邮件策略和遵从性权限主题中的“邮箱审核日志记录”条目。

注释注意:
不能使用 EMC 对帐户启用邮箱审核日志记录绕过。

此示例为 ServiceAccess 帐户启用邮箱审核日志记录绕过。

Set-MailboxAuditBypassAssociation -Identity "ServiceAccess" -AuditBypassEnabled $true

有关详细的语法和参数信息,请参阅Set-MailboxAuditBypassAssociation

使用命令行管理程序为帐户禁用邮箱审核日志记录绕过

您必须先获得权限,然后才能执行此过程。若要查看所需的权限,请参阅邮件策略和遵从性权限主题中的“邮箱审核日志记录”条目。

注释注意:
不能使用 EMC 对帐户禁用邮箱审核日志记录绕过。

此示例为 ServiceAccess 帐户禁用邮箱审核日志记录绕过。

Set-MailboxAuditBypassAssociation -Identity "ServiceAccess" -AuditBypassEnabled $false

有关详细的语法和参数信息,请参阅Set-MailboxAuditBypassAssociation

其他任务

为用户或计算机帐户启用或禁用邮箱审核日志记录绕过后,您可能还需要:

 © 2010 Microsoft Corporation。保留所有权利。