Exchange 2016 Postfachprotokollierung aktivieren

Exchange 2016 Postfachprotokollierung (Audit) aktivieren

Die Postfachprotokollierung dient zur Überwachung aller Aktivitäten eines Benutzers der nicht Besitzers des Postfach ist, z.B. Administratoren.

Aktivierung des Audits:

Set-Mailbox -Identity “Jörn Walter” -AuditEnabled $true

Deaktivierung des Audits:

Set-Mailbox -Identity “Jörn Walter” -AuditEnabled $false

Überprüfung des Audit Status:

Get-Mailbox “Jörn Walter” | fl *Audit*

Aktivierung des Audits für alle Postfächer:

$UserMailboxes = Get-Mailbox -Filter {(RecipientTypeDetails -eq ‘UserMailbox’)}
$UserMailboxes  | ForEach {Set-Mailbox $_Identity -AuditEnabled $true}