Demasiadas entradas de registo são criadas num computador Exchange Server 2007 quando activar o registo do Exchange auditar os inícios de sessão de utilizador que não utilize a conta primária para as respectivas caixas de correio

Traduções de Artigos Traduções de Artigos
Artigo: 968310 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sintomas

No Exchange Server 2007, entradas de registo são criadas quando activar o registo do Exchange auditar os inícios de sessão de utilizador que não utilize a conta primária para as respectivas caixas de correio. Por exemplo, os eventos que são gerados neste cenário semelhantes aos seguintes:
Event ID            1016
Event Source     MSExchangeIS Mailbox Store
Event Type        Success Audit
Event Category  Logons
Description        Windows 2000 User <domain\user> logged on to <mailbox address> mailbox, and is not the primary Windows 2000 account on this mailbox.
demasiadas entradas de registo geradas neste cenário, porque todos os variedades de inícios de sessão são auditadas. Não existe actualmente nenhuma forma de auditoria a inícios de sessão apenas de utilizadores reais e não de eventos de acesso do sistema.

Nota Pode executar o comando do conjunto-eventloglevel na shell de gestão do Exchange para activar o registo contra inícios de sessão do utilizador. Este comando se assemelhe ao seguinte:
set-eventloglevel -identity "MSExchange IS\9000 Private\Logons" -level low/medium/high/expert

Resolução

Para resolver este problema, instale o Update Rollup 8 para o Exchange 2007 Service Pack 1. Para mais informações sobre o Update Rollup 8 para o Exchange Server 2007 Service Pack 1, consulte o seguinte tópico de ajuda do Exchange:
Description of Update Rollup 8 for Exchange Server 2007 Service Pack 1
Para obter mais informações sobre como obter o service pack mais recente do Exchange ou num conjunto de actualizações, consulte o seguinte tópico de ajuda do Exchange:
How to Obtain the Latest Service Pack or Update Rollup for Exchange 2007

Mais Informação

Depois de instalar este conjunto de correcções, servidor do Exchange 2007 irá efectuar a auditoria instâncias apenas com êxito de acesso a pasta de um utilizador numa caixa de correio. Os detalhes do evento auditoria assemelhar-se o seguinte:
Event ID	10100
Event Source	MSExchangeIS Auditing
Description	The folder <folder name> in Mailbox '<mailbox name>' was opened by user <domain\user>
Display Name: <folder name>
Accessing User: <legacyExchangeDN of the mailbox user>
Mailbox: <legacyExchangeDN of the mailbox user>
Administrative Rights: xx
Client Information (if Available):
Machine Name: <machine>
Process Name: xx
Process Id: xx
Application Id: xx

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Propriedades

Artigo: 968310 - Última revisão: 19 de maio de 2009 - Revisão: 1.1
A informação contida neste artigo aplica-se a:
  • Microsoft Exchange Server 2007 Service Pack 1 nas seguintes plataformas
    • Microsoft Exchange Server 2007 Standard Edition
    • Microsoft Exchange Server 2007 Enterprise Edition
Palavras-chave: 
kbmt kbhotfixrollup kbexpertiseinter kbexpertiseadvanced kbqfe KB968310 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 968310

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com