кто переместил письмо внутри ящика

Anatoly

Участник
Всем привет! Есть общий почтовый ящик пользователя в Exchange 2019, который подключен двум другим пользователям (Full Access делегирование). Кто то переместил важное письмо внутри почтового ящика во вложенную папку в входящих в этом же ящике. Можно ли как то узнать кто вредитель?
 
Должен быть включен для этого ящика, иначе помоему нельзя
Всего есть три уровня аудита почтовых ящиков:

• AuditAdmin — аудит операций, произведенных администраторами почтовой системы;
• AuditDelegate — аудит операций, произведенных сторонними пользователями, которым предоставлен (делегирован) доступ к почтовому ящику;
• AuditOwner — аудит операций, произведенных владельцем ящика.
 
Что то помоему давно включал такое, тк раньше уже был срач по этому поводу и именно с этими двумя юзерами которые валят друг на друга. Напомните как проверить включен ли аудит или нет??
 
Get-Mailbox username | fl audit*
AuditEnabled : True
AuditLogAgeLimit : 90.00:00:00
AuditAdmin : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create}
AuditDelegate : {Move, MoveToDeletedItems, SoftDelete, HardDelete, SendAs, SendOnBehalf}
AuditOwner : {Move, MoveToDeletedItems, SoftDelete, HardDelete}

Как я понял мне надо AuditDelegate
 
AuditEnabled : True
AuditLogAgeLimit : 90.00:00:00
AuditAdmin : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create}
AuditDelegate : {Move, MoveToDeletedItems, SoftDelete, HardDelete, SendAs, SendOnBehalf}
AuditOwner : {Move, MoveToDeletedItems, SoftDelete, HardDelete}

Как я понял мне надо AuditDelegate
В русской редакции Exchange может выдавать пустые результаты
 
Если есть сборка на США то можно консолью с него попробовать прицепиться. А так вообще косяк конечно..
 
В русской редакции Exchange может выдавать пустые результаты
тут порядок. У меня все показывает. Всем спасибо
 
Назад
Верх Низ