Visualizzare il log di controllo dell'amministratore in Exchange 2013

Si applica a: Exchange Server 2013

In Microsoft Exchange 2013 è possibile usare l'interfaccia di amministrazione di Exchange per cercare e visualizzare le voci nel log di controllo dell'amministratore. Il registro di controllo dell'amministratore registra operazioni specifiche, basate sul cmdlet di Exchange Management Shell, eseguite dagli amministratori e dagli utenti a cui sono stati assegnati privilegi amministrativi. Le voci nel registro di controllo dell'amministratore forniscono informazioni sul cmdlet eseguito, sui parametri utilizzati, sull'utente che ha eseguito il cmdlet e sugli oggetti coinvolti.

Che cosa è necessario sapere prima di iniziare?

• Tempo stimato per il completamento: 5 minuti

• Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare le autorizzazioni necessarie, vedere la voce "Visualizza report" nell'argomento Criteri di messaggistica e autorizzazioni di conformità .

• Come descritto in precedenza, la registrazione di controllo di amministratore è attivata per impostazione predefinita. Per verificare che sia stata abilitata, è possibile eseguire il comando seguente.

  Get-AdminAuditLogConfig | Format-List AdminAuditLogEnabled
  

  È possibile abilitare la registrazione di controllo dell'amministratore se è disabilitata eseguendo il comando seguente.

  Set-AdminAuditLogConfig -AdminAuditLogEnabled $True
  

• Per informazioni sui tasti di scelta rapida che possono essere applicati alle procedure in questo argomento, vedere Tasti di scelta rapida per l'interfaccia di amministrazione di Exchange in Exchange 2013.

Visualizzazione del log di controllo dell'amministratore tramite EAC

1. Nell'interfaccia di amministrazione di Exchange passare aControllo digestione> della conformità e scegliere Esegui il report del log di controllo dell'amministratore.

2. Scegliere una data di inizio e una data di fine e quindi scegliere Cerca. Tutte le modifiche alla configurazione apportate durante il periodo di tempo specificato vengono visualizzate e possono essere ordinate usando le informazioni seguenti:

   • Data: data e ora in cui è stata apportata la modifica della configurazione. La data e l'ora vengono memorizzati in formato UTC (Coordinated Universal Time).

   • Cmdlet: nome del cmdlet usato per apportare la modifica della configurazione.

   • Utente: nome dell'account utente dell'utente che ha apportato la modifica alla configurazione.

   Saranno visualizzate fino a 5000 voci su più pagine. Se si desidera limitare i risultati, specificare un intervallo di date più piccolo. Se è stato selezionato un risultato di ricerca individuale, le seguenti informazioni aggiuntive vengono visualizzate nel riquadro dei dettagli:

   • Oggetto modificato: oggetto modificato dal cmdlet.

   • Parameters (Parameter:Value): parametri del cmdlet usati e qualsiasi valore specificato con il parametro .

3. Se si desidera stampare una voce specifica del registro di controllo, selezionare il pulsante Stampa nel riquadro dei dettagli.

Come verificare se l'operazione ha avuto esito positivo

Se è stato correttamente eseguito un report del registro di controllo dell'amministratore, le modifiche alla configurazione effettuate nell'intervallo di date specificate, vengono visualizzate nel riquadro dei risultati di ricerca. Se non sono presenti risultati, modificare l'intervallo di date, quindi eseguire di nuovo il report.