启用Exchange邮箱审核日志记录

启用邮箱审核日志记录

对于需要运行非所有者邮箱访问报告的每个邮箱，必须启用邮箱审核日志记录。如果未启用邮箱审核日志记录，则当您运行报告时，您将不会获得任何结果。
若要对单个邮箱启用邮箱审核日志记录，请运行以下命令行管理程序命令。

Set-Mailbox <Identity> -AuditEnabled $true
例如，若要为名为“Florence Flipo”的用户启用邮箱审核，则运行以下命令。

Set-Mailbox "Florence Flipo" -AuditEnabled $true
要对组织中所有用户邮箱启用邮箱审核，请运行以下命令：

$UserMailboxes = Get-mailbox -Filter {(RecipientTypeDetails -eq 'UserMailbox')}

$UserMailboxes | ForEach {Set-Mailbox $_.Identity -AuditEnabled $true}
您如何知道这有效？

运行以下命令检查是否成功配置邮箱审核日志记录。

Get-Mailbox | FL Name,AuditEnabled

AuditEnabled 属性的值为 True 验证已启用审计记录。