Se generan muchas entradas de registro en un equipo de Exchange Server 2007 cuando se habilita el registro de auditar los inicios de sesión usuario que no utilizan la cuenta principal de su buzón de Exchange

Seleccione idioma Seleccione idioma
Id. de artículo: 968310 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Síntomas

En Microsoft Exchange Server 2007, las entradas del registro se generan cuando se habilita el registro de auditar los inicios de sesión usuario que no utilizan la cuenta principal de su buzón de Exchange. Por ejemplo, los eventos que se generan en este escenario similares a los siguientes:
Event ID            1016
Event Source     MSExchangeIS Mailbox Store
Event Type        Success Audit
Event Category  Logons
Description        Windows 2000 User <domain\user> logged on to <mailbox address> mailbox, and is not the primary Windows 2000 account on this mailbox.
muchas entradas de registro se generan en este escenario porque todos los variedades de inicios de sesión se auditan. No hay ninguna forma de auditoría de inicios de sesión sólo de usuarios reales y no desde sucesos de acceso del sistema.

Nota Puede ejecutar el comando conjunto eventloglevel en shell de administración de Exchange para habilitar el registro contra inicios de sesión de usuario. Este comando similar al siguiente:
set-eventloglevel -identity "MSExchange IS\9000 Private\Logons" -level low/medium/high/expert

Solución

Para resolver este problema, instale el 8 de informe de actualización para Exchange 2007 Service Pack 1. Para obtener más información acerca de 8 de informe de actualización para Exchange Server 2007 Service Pack 1, consulte el siguiente tema de Ayuda de Exchange:
Description of Update Rollup 8 for Exchange Server 2007 Service Pack 1
Para obtener más información acerca de cómo obtener el service pack más reciente de Exchange o paquete acumulativo de actualizaciones, consulte el siguiente tema de Ayuda de Exchange:
How to Obtain the Latest Service Pack or Update Rollup for Exchange 2007

Más información

Después de instalar este paquete acumulativo de revisiones, servidor de Exchange 2007 auditará correctamente sólo instancias de acceso a la carpeta de un usuario de un buzón. Los detalles de evento de auditoría asemejará a lo siguiente:
Event ID	10100
Event Source	MSExchangeIS Auditing
Description	The folder <folder name> in Mailbox '<mailbox name>' was opened by user <domain\user>
Display Name: <folder name>
Accessing User: <legacyExchangeDN of the mailbox user>
Mailbox: <legacyExchangeDN of the mailbox user>
Administrative Rights: xx
Client Information (if Available):
Machine Name: <machine>
Process Name: xx
Process Id: xx
Application Id: xx

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Propiedades

Id. de artículo: 968310 - Última revisión: martes, 19 de mayo de 2009 - Versión: 1.1
La información de este artículo se refiere a:
  • Microsoft Exchange Server 2007 Service Pack 1 sobre las siguientes plataformas
    • Microsoft Exchange Server 2007 Standard Edition
    • Microsoft Exchange Server 2007 Enterprise Edition
Palabras clave: 
kbmt kbhotfixrollup kbexpertiseinter kbexpertiseadvanced kbqfe KB968310 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 968310

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com