共享邮箱用户追踪

Question

我们公司有一个共享邮箱，现在有人从这个共享邮箱转发了一封邮件，但是没有人愿意转发，我该如何追踪？Exchange 邮件追踪中的原始客户端 IP 为空

Answer 1

您可以使用Exchange审计功能。但您需要确保共享邮箱的审计日志已启用。

设置邮箱-Identity shared1-AuditEnabled $true

然后运行跟踪命令来跟踪谁登录并从共享邮箱转发电子邮件。

搜索-MailboxAuditLog –身份共享 –LogonTypes 委托 –ShowDetails

如果您之前没有为共享邮箱启用审核日志，您将无法追踪谁从共享邮箱发送电子邮件。