如何记录对 Outlook Web Access（Exchange 2010）的访问

Question

我们有带 Outlook Web Access 的 Exchange 2010。如何获取所有登录尝试的日志？

Answer 1

OWA 服务器上的 IIS 日志和验证登录的域控制器上的安全事件日志的组合将为您提供所需的所有详细信息。最终，您可能仅从 IIS 日志中就可以获得所需的一切，但尝试登录的痕迹将同时出现在两者中。

当然，这是假设您的域控制器具有合理的安全策略，可以审核成功和失败的登录事件，并且您在 OWA 服务器上运行了 IIS 日志记录。显然，如果您没有记录任何内容，那么就无处可查。