在 EOP 中运行管理员角色组报告

 

适用于:Exchange Online Protection

上一次修改主题:2013-04-17

每当管理员在管理员角色组中添加或删除成员时,Microsoft Exchange Online Protection (EOP) 都会进行记录。在 Exchange 管理中心中运行管理员角色组报告时,条目会作为搜索结果显示,其中包括受影响的角色组、更改角色组成员身份的用户和时间,以及做出的成员身份更新。使用此报告可以对已分配给组织中的用户的管理权限的更改进行监视。

  • 估计完成时间:2 分钟

  • 您必须先获得权限,然后才能执行此过程或多个过程。若要查看所需的权限,请参阅EOP 中的功能权限主题中的“报告”部分。

  • 若要了解可能适用于此主题中过程的键盘快捷键,请参阅 Exchange 管理中心内的键盘快捷键

提示提示:
有疑问吗?请在 Exchange 论坛中寻求帮助。请访问以下论坛:Exchange ServerExchange OnlineExchange Online Protection

运行管理员角色组报告,以查找在特定时间段内对组织中的管理角色组所做的更改。

  1. 在 EAC 中,导航到“合规性管理”>“审核”,然后选择“运行管理员角色组报告”。

  2. 选择“开始日期”和“结束日期”。默认情况下,报告将搜索在过去两周内对管理员角色组所做的更改。

  3. 若要查看某个特定角色组的更改,请单击“选择角色组”。在随后的对话框中,选择角色组,然后单击“确定”。您也可以将字段留空,以查找所有更改的角色组。

  4. 单击“搜索”。

如果使用指定的条件找到了所有更改,则这些更改会显示在结果窗格中。单击搜索结果中的角色组可在详细信息窗格中查看更改。

如果您已成功运行管理员角色组报告,那么在此日期范围内更改的角色组将显示在搜索结果窗格中。如果没有显示任何结果,那么在指定日期范围内没有发生对角色组的任何更改。如果您认为应该显示结果,请更改日期范围,然后再次运行报告。

向某个角色组添加成员或删除其中的成员时,在详细信息窗格中显示的搜索结果将会指示角色组成员身份已进行更新,并列出当前的成员。但搜索结果并不会明确地指出已添加或已删除的用户。

若要确定是否添加或删除了某个用户,则必须对报告中的两个不同条目进行比较。例如,让我们来看一下“HelpDesk”角色组的以下日志条目:

1/27/2013 4:43 PM

Administrator

Updated members: Administrator;annb,florencef;pilarp

2/06/2013 10:09 AM

Administrator

Updated members: Administrator;annb;florencef;pilarp;tonip

2/19/2013 2:12 PM

Administrator

Updated members: Administrator;annb;florencef;tonip

在本示例中,Administrator 用户帐户做出了以下更改:

  • 在 2013 年 2 月 6 日添加了用户 tonip。

  • 在 2013 年 2 月 19 日删除了用户 pilarp。

 
显示: