Muitas entradas de log são geradas em um computador Exchange Server 2007 quando você ativar o log do Exchange para auditoria de logons de usuário que não usam a conta primária para sua caixa de correio

Traduções deste artigo Traduções deste artigo
ID do artigo: 968310 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Sintomas

No Microsoft Exchange Server 2007, entradas de log são geradas quando você ativar o log do Exchange para auditoria de logons de usuário que não usam a conta primária para sua caixa de correio. Por exemplo, os eventos que são gerados neste cenário semelhante a seguinte:
Event ID            1016
Event Source     MSExchangeIS Mailbox Store
Event Type        Success Audit
Event Category  Logons
Description        Windows 2000 User <domain\user> logged on to <mailbox address> mailbox, and is not the primary Windows 2000 account on this mailbox.
muitas entradas de log são geradas neste cenário porque todas as variedades de logons são auditadas. Não há nenhuma maneira de auditar logons somente de usuários reais e não do eventos de acesso do sistema.

Observação Você pode executar o comando conjunto eventloglevel no Shell de gerenciamento do Exchange para habilitar o log contra logons de usuário. Este comando semelhante à seguinte:
set-eventloglevel -identity "MSExchange IS\9000 Private\Logons" -level low/medium/high/expert

Resolução

Para resolver esse problema, instale o Update Rollup 8 para o Exchange 2007 Service Pack 1. Para obter mais informações sobre o Update Rollup 8 para Exchange Server 2007 Service Pack 1, consulte o seguinte tópico de Ajuda do Exchange:
Description of Update Rollup 8 for Exchange Server 2007 Service Pack 1
Para obter mais informações sobre como obter o service pack mais recente do Exchange ou rollup de atualização, consulte o tópico seguinte da Ajuda do Exchange:
How to Obtain the Latest Service Pack or Update Rollup for Exchange 2007

Mais Informações

Depois de instalar esse pacote de hotfix cumulativo, servidor do Exchange 2007 fará a auditoria bem-sucedidas apenas instâncias de acesso à pasta do usuário em uma caixa de correio. Os detalhes de evento de auditoria serão semelhante a seguinte:
Event ID	10100
Event Source	MSExchangeIS Auditing
Description	The folder <folder name> in Mailbox '<mailbox name>' was opened by user <domain\user>
Display Name: <folder name>
Accessing User: <legacyExchangeDN of the mailbox user>
Mailbox: <legacyExchangeDN of the mailbox user>
Administrative Rights: xx
Client Information (if Available):
Machine Name: <machine>
Process Name: xx
Process Id: xx
Application Id: xx

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Propriedades

ID do artigo: 968310 - Última revisão: terça-feira, 19 de maio de 2009 - Revisão: 1.1
A informação contida neste artigo aplica-se a:
  • Microsoft Exchange Server 2007 Service Pack 1 nas seguintes plataformas
    • Microsoft Exchange Server 2007 Standard Edition
    • Microsoft Exchange Server 2007 Enterprise Edition
Palavras-chave: 
kbmt kbhotfixrollup kbexpertiseinter kbexpertiseadvanced kbqfe KB968310 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 968310

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com