從信箱稽核記錄略過使用者帳戶

 

適用版本: Exchange Server 2010 SP2, Exchange Server 2010 SP3

上次修改主題的時間: 2012-07-23

如果啟用信箱的信箱稽核記錄,則會記錄指定的信箱存取事件 (例如存取資料夾或郵件,或永久性刪除郵件)。但是,某些已授權的帳戶 (例如協力廠商工具所用的帳戶或用於法律監視的帳戶) 進行的存取會建立大量的信箱稽核記錄項目,但組織對這些項目可能並無興趣。

您可以將使用者或電腦帳戶設定為略過信箱稽核記錄,這樣就不會記錄該使用者或帳戶對任何信箱採取的動作。藉由略過需要經常存取信箱的信任使用者或電腦帳戶,可以減少信箱稽核記錄中的雜訊。

注意事項附註:
如果將帳戶設定為略過信箱稽核記錄,則不會記錄該帳戶對任何信箱的存取。您無法將帳戶設定為略過存取特定信箱的記錄。
注意注意:
如果您使用信箱稽核記錄來稽核信箱的存取和動作,您必須監控信箱稽核以略過定期關聯。如果為帳戶新增信箱稽核略過關聯,該帳戶便能存取組織中已為該帳戶指派權限的所有信箱,而不會因此類存取或任何採取的動作 (例如刪除郵件) 產生任何信箱稽核記錄項目。

要尋找與信箱稽核記錄相關的其他管理工作嗎?請參閱管理信箱稽核記錄

使用命令介面啟用帳戶的信箱稽核記錄略過

您必須已獲指派權限,才能執行此程序。若要查看您需要的權限,請參閱郵件原則及符合性權限主題中的「信箱稽核記錄」項目。

注意事項附註:
您無法使用 EMC 啟用帳戶的信箱稽核記錄略過。

此範例將啟用 ServiceAccess 帳戶的信箱稽核記錄略過。

Set-MailboxAuditBypassAssociation -Identity "ServiceAccess" -AuditBypassEnabled $true

如需詳細的語法及參數資訊,請參閱 Set-MailboxAuditBypassAssociation

使用命令介面停用帳戶的信箱稽核記錄略過

您必須已獲指派權限,才能執行此程序。若要查看您需要的權限,請參閱郵件原則及符合性權限主題中的「信箱稽核記錄」項目。

注意事項附註:
您無法使用 EMC 停用帳戶的信箱稽核記錄略過。

此範例將停用 ServiceAccess 帳戶的信箱稽核記錄略過。

Set-MailboxAuditBypassAssociation -Identity "ServiceAccess" -AuditBypassEnabled $false

如需詳細的語法及參數資訊,請參閱 Set-MailboxAuditBypassAssociation

其他工作

啟用或停用使用者或電腦帳戶的信箱稽核記錄略過之後,您可能還想要:

 © 2010 Microsoft Corporation. 著作權所有,並保留一切權利。