我需要执行并审核已发送了多少远程擦除命令、谁发送了这些命令以及发送到了哪些用户的设备？
有人能告诉我这是否可行吗？我在 Google 上搜索到了很多有关 Exchange 2003 事务日志的搜索结果，但没有找到有关 Exchange 2010 的搜索结果……
谢谢，克里斯
答案1
在 Exchange Shell 中运行此操作
Search-AdminAuditLog -Cmdlets "Clear-ActiveSyncDevice"
搜索-管理审计日志：http://technet.microsoft.com/en-us/library/dd335052.aspx
清除 ActiveSyncDevices：http://technet.microsoft.com/en-us/library/aa998614.aspx