執行 EOP 中的系統管理員角色群組報告

 

適用版本:Exchange Online Protection

上次修改主題的時間:2013-04-17

當系統管理員在系統管理員角色群組新增或移除成員時,Microsoft Exchange Online Protection (EOP) 會記錄每次發生的事件。當您在 Exchange 系統管理中心執行系統管理員角色群組報告時,項目會顯示為搜尋結果,並包括受影響的角色群組、變更角色群組成員資格的人員和時間,以及做了什麼成員資格更新。使用此報告可監視指派給組織使用者的系統管理權限變更。

提示提示:
有問題嗎?在 Exchange 論壇中尋求協助。此論壇的網址為:Exchange ServerExchange OnlineExchange Online Protection

執行系統管理員角色群組報告,以尋找在特定時間範圍內,對您組織中管理角色群組所進行的變更。

  1. 在 EAC 中,瀏覽至 [相符性管理] > [稽核],然後選擇 [執行系統管理員角色群組報告]

  2. 選擇 [開始日期][結束日期]。依預設,報告會搜尋過去兩週以來對系統管理員角色群組所做的變更。

  3. 若要檢視特定角色群組的變更,請按一下 [選取角色群組]。在後續的對話方塊中選取一或多個角色群組,然後按一下 [確定]。您也可以將欄位留白,以尋找所有變更的角色群組。

  4. 按一下 [搜尋]。

如果使用您指定的準則找到任何變更,它們會出現在結果窗格中。按一下搜尋結果中的角色群組,即可在詳細資料窗格中查看變更。

如果您已經成功執行系統管理員角色群組報告,已在日期範圍內變更的角色群組會顯示在搜尋結果窗格中。如果沒有任何結果,則表示在指定的日期範圍內,沒有對角色群組進行任何變更。如果您認為應該有結果,請變更日期範圍,然後重新執行報告。

在角色群組中新增或移除成員時,搜尋結果會顯示在詳細資料窗格中,指出角色群組成員資格已經更新,並列出目前的成員。結果不會明確表示已新增或移除哪一位使用者。

若要判斷是否已新增或移除某位使用者,您必須比較報告中的兩個個別項目。例如,以下是 HelpDesk 角色群組的記錄項目:

27.01.13 16:43:00 AM

Administrator

Updated members:Administrator;annb,florencef;pilarp

06.02.13 10:09 AM

Administrator

Updated members:Administrator;annb;florencef;pilarp;tonip

19.02.13 14:12:00 AM

Administrator

Updated members:Administrator;annb;florencef;tonip

在此範例中,系統管理員使用者帳戶做了以下變更:

  • 他在 06.02.13 新增使用者 tonip。

  • 他在 19.02.13 移除使用者 pilarp。

 
顯示: