當您啟用 Exchange 記錄檔都要稽核使用者不要使用其信箱的主要帳戶的登入,將會產生 Exchange Server 2007 電腦上的許多記錄檔項目

文章翻譯 文章翻譯
文章編號: 968310 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

徵狀

Microsoft Exchange Server 2007 中啟用稽核使用者不要使用其信箱的主要帳戶的登入 Exchange 記錄檔時,會產生記錄項目。 在這個案例中產生的事件,例如如下所示:
Event ID            1016
Event Source     MSExchangeIS Mailbox Store
Event Type        Success Audit
Event Category  Logons
Description        Windows 2000 User <domain\user> logged on to <mailbox address> mailbox, and is not the primary Windows 2000 account on this mailbox.
因為稽核所有種類的登入,將會產生在此案例中的許多記錄檔項目。目前沒有任何方法來稽核登入只能從實際的使用者 (而非系統的存取事件。

附註若要啟用記錄,對使用者的登入 Exchange 管理命令介面中,您可以執行 組 eventloglevel 命令。 這個命令類似下列:
set-eventloglevel -identity "MSExchange IS\9000 Private\Logons" -level low/medium/high/expert

解決方案

如果要解決這個問題,安裝 Exchange 2007 Service Pack 1 的更新彙總套件 8。 如需有關更新彙總套件 8 的 Exchange Server 2007 Service Pack 1,請參閱下列的 [Exchange [說明] 主題:
Description of Update Rollup 8 for Exchange Server 2007 Service Pack 1
如需有關如何取得最新的 Exchange Service Pack 或更新彙總套件,請參閱下列的 [Exchange [說明] 主題的詳細資訊:
How to Obtain the Latest Service Pack or Update Rollup for Exchange 2007

其他相關資訊

安裝這個 Hotfix 彙總套件之後 Exchange 2007 伺服器將稽核只有成功的信箱中的使用者的資料夾的存取權限的執行個體。稽核的事件詳細資料會如下所示:
Event ID	10100
Event Source	MSExchangeIS Auditing
Description	The folder <folder name> in Mailbox '<mailbox name>' was opened by user <domain\user>
Display Name: <folder name>
Accessing User: <legacyExchangeDN of the mailbox user>
Mailbox: <legacyExchangeDN of the mailbox user>
Administrative Rights: xx
Client Information (if Available):
Machine Name: <machine>
Process Name: xx
Process Id: xx
Application Id: xx

狀況說明

Microsoft 已確認<適用於>一節所列之 Microsoft 產品確實有此問題。

屬性

文章編號: 968310 - 上次校閱: 2009年5月19日 - 版次: 1.1
這篇文章中的資訊適用於:
  • Microsoft Exchange Server 2007 Service Pack 1?應用於:
    • Microsoft Exchange Server 2007 Standard Edition
    • Microsoft Exchange Server 2007 Enterprise Edition
關鍵字:?
kbmt kbhotfixrollup kbexpertiseinter kbexpertiseadvanced kbqfe KB968310 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:968310
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com