Exchange 2013 аудит

[retrooo_7]

Привет всем!

Поднял чангу 2013, необходимо отслеживать кто из админов подключал к себе ящики...

Делал во по этой статье
http://habrahabr.ru/company/netwrix/blog/231483/


Подключаю себе ящик юзера, для которого включил аудит и нет никаких событий ни в веб-морде, ни через search-mailboxauditlog

куда копать?

[Oleg Krylov]

Настраивать аудит действий администратора по статье для настройки аудита не находите странным?
Используйте официальную документацию вместо статей мутного происхождения.
http://technet.microsoft.com/ru-ru/library/dd335144(v=exchg.150).aspx#LogContents

[retrooo_7]

Полезная статья, но мне надо видеть кто именно подключал ящики и что с ними делал

[Oleg Krylov]

И вы хотите это увидеть это в ящике пользователя? :) Для просмотра истории доступа к ящику есть специальный отчет: http://technet.microsoft.com/ru-ru/library/jj150575(v=exchg.150).aspx
Для просмотра действий администратора есть AdminAuditLog, ссылку на настройку которого я вам привел в предыдущем посте. То, что вы сделали по статье с хабра вам ничем не поможет. Но никто не мешает пытаться :)

[retrooo_7]

ПРивыпонении запроса выдает:
"У этого пользователя нет сопоставленного журнала аудита почтового ящика. Журнал был удален

[retrooo_7]

Ребята, тема актуальна

[retrooo_7]

Последовательность действий:

http://technet.microsoft.com/en-us/library/jj150575%28v=exchg.150%29.aspx

При попытки получить статистику выводит вот это
https://cloud.mail.ru/public/1edda0ef748a%2FAudit.PNG