啟用或停用用於信箱的信箱稽核記錄

適用版本： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上次修改主題的時間： 2012-10-03

透過使用信箱稽核記錄，可以追蹤信箱的登入，也可以追蹤使用者登入後執行的動作。當您啟用信箱的信箱稽核記錄時，預設會記錄系統管理員和委派執行的一些動作。不會記錄信箱擁有者執行的動作。如需信箱稽核記錄的詳細資訊，請參閱了解信箱稽核記錄。

注意：
信箱擁有者動作稽核可能會產生大量信箱稽核記錄項目。因此，這個功能預設為停用。建議您只啟用符合商務或安全需求的必要特定擁有者動作稽核。

附註：
您不能使用 Exchange 管理主控台 (EMC) 或 Exchange 控制台 (ECP) 來啟用或停用信箱稽核記錄。

要尋找與信箱稽核記錄相關的其他管理工作嗎？請參閱管理信箱稽核記錄。

使用命令介面來啟用或停用信箱稽核記錄

您必須已獲指派權限，才能執行此程序。若要查看您需要的權限，請參閱郵件原則及符合性權限主題中的「信箱稽核記錄」項目。

這個範例會啟用 Ben Smith 信箱的信箱稽核記錄。

Set-Mailbox -Identity "Ben Smith" -AuditEnabled $true

這個範例會停用 Ben Smith 信箱的信箱稽核記錄。

Set-Mailbox -Identity "Ben Smith" -AuditEnabled $false

如需詳細的語法及參數資訊，請參閱 Set-Mailbox。

使用命令介面指定系統管理員、委派及擁有者存取的記錄設定

您必須已獲指派權限，才能執行此程序。若要查看您需要的權限，請參閱郵件原則及符合性權限主題中的「信箱稽核記錄」項目。

這個範例指定會為 Ben Smith 信箱記錄委派使用者執行的 SendAs 或 SendOnBehalf 動作。

Set-Mailbox -Identity "Ben Smith" -AuditDelegate SendAs,SendOnBehalf -AuditEnabled $true

這個範例指定會為 Ben Smith 的信箱記錄系統管理員執行的 MessageBind 和 FolderBind 動作。

附註：
不會記錄預設行事曆的 MessageBind 和 FolderBind 動作。

Set-Mailbox -Identity "Ben Smith" -AuditAdmin MessageBind,FolderBind -AuditEnabled $true

這個範例指定將會為 Ben Smith 信箱記錄信箱擁有者執行的 HardDelete 動作。

Set-Mailbox -Identity "Ben Smith" -AuditOwner HardDelete -AuditEnabled $true

如需詳細的語法及參數資訊，請參閱 Set-Mailbox。

其他工作

您啟用信箱稽核記錄之後，可能也要：

• 搜尋信箱的信箱稽核記錄檔

• 建立信箱稽核記錄檔搜尋

 © 2010 Microsoft Corporation. 著作權所有，並保留一切權利。