Exchange 2010 - Mailbox Audit

[Dutch_OnE 40]

Hallo Leute,

 

ich habe einen Exchange 2010 Server mit neuestem SP und Rollup.

 

Nun wollte ich ein Postfach protokollieren.

 

Set-Mailbox Technik -AuditEnabled $true

Danach habe ich die Aktionen für den Owner auch noch aktiviert.

 

Get-Mailbox Technik | fl *audit*
 

AuditEnabled = true, LogAge = 90 Tage und bei Owner, Delegate und Admin sind die zu protokollierenden Aktionen eingetragen.

 

Nun habe ich mich als Technik eingeloggt und eine Mail gelöscht.

 

Search-MailboxAuditLog -Identity Technik -LogonTypes Delegate -StartDate 1/1/2013 -EndDate 2/8/2014 -ResultSize 1 -ShowDetails

 

http://exchangeserverpro.com/exchange-2010-mailbox-audit-logging/

 

Dieser Befehl zeigt mir aber leider nichts an.

Was genau mache ich falsch?

 

Gruß DO
 

[tesso 384]

Du meldest dich als Technik am Technik-Postfach an. Du suchst aber nach "delegierten Anmeldungen".

[Dutch_OnE 40]

Das Zauberwort war Geduld. Ich hatte Owner auch noch in den Audit Optionen eingefügt. Entsprechend musste der Suchaufruf noch angepaßt werden.