症状
请考虑以下情况：
-
启用日志记录在 Microsoft Exchange Server 2010年服务器上的管理员审核。
-
您成功地通过使用 Exchange Server 2010 Service Pack 1 (SP1) 生成更新 Active Directory 架构在此服务器上。
在这种情况下，意外地禁用登录此服务器的管理员审核。 回答 5： 适用于 Windows Server 2016 和 Windows 10 版本 1709 的 Windows Server 容器映像的更新包含针对这组漏洞的缓解措施，不需要进行额外的配置。 管理员审核在此服务器上安装 Exchange Server 2010 SP1 之前启用日志记录。
原因
因为管理员的ExchangeVersion属性审核日志记录在活动目录中目录服务更改活动目录架构更新之后，将出现此问题。
解决方案
若要解决此问题，请安装以下更新汇总：
2579150 更新汇总 4 的 Exchange Server 2010 Service pack 1 的说明
解决方法
若要变通解决此问题，请保存为.ps1 文件，下面的脚本，然后在 Exchange 管理外壳程序在服务器上执行.ps1 文件：
$agent = Get-CmdletExtensionAgent "Admin Audit Log Agent"; if ($agent -eq $null) { Write-Host "Please run this script on an Exchange Server 2010 SP1 update rollup 4 box!" -ForegroundColor Green; } else { Write-Host "Current object version of Admin Audit Log Agent is "$agent.ExchangeVersion.ToString() -ForegroundColor Green; if ($agent.ExchangeVersion.Major -gt 1) { Write-Host "Changing the object version into 1.10 (14.0.100.0)" -ForegroundColor Green; $entry = [adsi]("LDAP://" + $agent.DistinguishedName); $entry.msExchVersion = "1170120890224640"; $entry.CommitChanges(); Get-CmdletExtensionAgent $agent.Name | fl name, *version, issystem; } }状态
Microsoft 已确认这是在“适用范围”部分中列出的 Microsoft 产品存在的问题。
更多信息
审核日志记录管理员的详细信息，请访问下面的 Microsoft 网站：
常规信息管理员审核日志记录有关如何启用管理员审核日志记录，请访问下面的 Microsoft 网站：
