當您啟用 Exchange 記錄檔都要稽核使用者不要使用其信箱的主要帳戶的登入,將會產生 Exchange Server 2007 電腦上的許多記錄檔項目

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:968310
本文已封存。本文係以「現狀」提供且不會再更新。
徵狀
Microsoft Exchange Server 2007 中啟用稽核使用者不要使用其信箱的主要帳戶的登入 Exchange 記錄檔時,會產生記錄項目。 在這個案例中產生的事件,例如如下所示:
Event ID            1016Event Source     MSExchangeIS Mailbox StoreEvent Type        Success AuditEvent Category  LogonsDescription        Windows 2000 User <domain\user> logged on to <mailbox address> mailbox, and is not the primary Windows 2000 account on this mailbox.
因為稽核所有種類的登入,將會產生在此案例中的許多記錄檔項目。目前沒有任何方法來稽核登入只能從實際的使用者 (而非系統的存取事件。

附註若要啟用記錄,對使用者的登入 Exchange 管理命令介面中,您可以執行 組 eventloglevel 命令。 這個命令類似下列:
set-eventloglevel -identity "MSExchange IS\9000 Private\Logons" -level low/medium/high/expert
解決方案
如果要解決這個問題,安裝 Exchange 2007 Service Pack 1 的更新彙總套件 8。 如需有關更新彙總套件 8 的 Exchange Server 2007 Service Pack 1,請參閱下列的 [Exchange [說明] 主題:如需有關如何取得最新的 Exchange Service Pack 或更新彙總套件,請參閱下列的 [Exchange [說明] 主題的詳細資訊:
其他相關資訊
安裝這個 Hotfix 彙總套件之後 Exchange 2007 伺服器將稽核只有成功的信箱中的使用者的資料夾的存取權限的執行個體。稽核的事件詳細資料會如下所示:
Event ID	10100Event Source	MSExchangeIS AuditingDescription	The folder <folder name> in Mailbox '<mailbox name>' was opened by user <domain\user>Display Name: <folder name>Accessing User: <legacyExchangeDN of the mailbox user>Mailbox: <legacyExchangeDN of the mailbox user>Administrative Rights: xxClient Information (if Available):Machine Name: <machine>Process Name: xxProcess Id: xxApplication Id: xx
狀況說明
Microsoft 已確認<適用於>一節所列之 Microsoft 產品確實有此問題。

警告:本文為自動翻譯

內容

文章識別碼:968310 - 最後檢閱時間:01/16/2015 03:47:44 - 修訂: 1.1

Microsoft Exchange Server 2007 Service Pack 1

  • kbnosurvey kbarchive kbmt kbhotfixrollup kbexpertiseinter kbexpertiseadvanced kbqfe KB968310 KbMtzh
意見反應