☰

Exchange 2013 邮箱审核日志仅适用于 OWA，不适用于 Outlook 中的更改

tag-icon • tag-icon exchange logging exchange-2013 audit
Exchange 2013 邮箱审核日志仅适用于 OWA，不适用于 Outlook 中的更改

因此，我已为管理员邮箱和另一个测试用户启用了 MailboxAuditLogging。如果我在 OWA 中进行更改，事件将记录在审计日志中。但在 Outlook 中所做的任何更改（例如文件夹删除/创建）都不会被记录。

以下是某个用户的审计配置：

AuditEnabled     : True
AuditLogAgeLimit : 90.00:00:00
AuditAdmin       : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create}
AuditDelegate    : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create}
AuditOwner       : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, Create}

更新：经过更多测试后，我现在从 Outlook（SoftDelete）获得了一个 AuditlogEntry，但是当我删除 Outlook 中的文件夹时仍然没有创建其他 MoveToDeletedItems 条目。

我通过邮箱中审核文件夹的大小来检查创建情况。

答案1

我遇到了同样的问题。我在故障排除时注意到的一件事是，当用户从 Outlook 中的共享邮箱中删除电子邮件时，该电子邮件会被放入他们的个人已删除邮件中，而不是您可能期望的共享文件夹的已删除邮件中。我找到了这篇文章，描述了此行为和修复方法：https://support.microsoft.com/en-us/help/202517/items-that-are-deleted-from-a-shared-mailbox-go-to-the-wrong-folder-in

由于我在域控制器上安装了 Office 2016 组策略模板，因此我能够使用用户配置\管理模板\Microsoft Outlook 2016\Outlook 选项\委托人\创建策略将已删除的项目存储在所有者的邮箱中，而不是代理人的邮箱中设置为启用。关闭 Outlook 并应用组策略后，此后删除的电子邮件将进入共享文件夹的已删除邮件。这也导致大多数审核功能正常运行，但有一些怪癖。软删除和移至已删除项目正在处理已删除的电子邮件，尽管有时它会显示软删除和一个创造当 Outlook 在共享文件夹的已删除邮件中“创建”电子邮件时，将记录此事件。不过，我仍然无法让它为文件夹创建和删除创建日志条目，因此它仍然只能部分发挥作用。希望这至少能成为我或其他人弄清楚其余功能的垫脚石。

相关内容