如何在 Exchange 2010 中查看用户的登录历史记录

Question

如何查看 Exchange 2010 中用户的登录历史记录？我们尝试使用 Get-LogonStatistics，但它仅显示上次登录时间，Get-MailboxStatistics 也是如此。

我在 IIS 日志中看到一些数据，但我不确定用户是否登录。

Answer 1

您可以在 Exchange 之外执行此操作以获取 Outlook 和 OWA。

您将在 Exchange 服务器审计策略上设置本地安全策略。

将“审计账户登录事件”和“审计登录事件”设置为成功/失败。

然后，您可以在 eventvwr 中的安全日志中查找（或使用其他工具或第三方程序进行查询）以查找用户访问其邮箱或尝试访问其邮箱的情况。