En el laboratorio de hoy, vamos a ver como podemos habilitar o deshabilitar el registro de auditoría de un buzón de correo en nuestro servidor de correo electrónico Microsoft Exchange.
Habilitando el registro de auditoría de buzones de correo de Microsoft Exchange Server, conseguiremos realizar un seguimiento de los inicios de sesión para un buzón especifico, y un registro, de todas las acciones que se realizan en el buzón mientras el usuario tenga iniciada su sesión.
Al habilitar el registro de auditoría de buzón en un buzón de correo, de forma predeterminada, algunas acciones realizadas por los administradores o delegados también serán registradas.
De forma predeterminada, el registro de auditoría de un buzón de correo está deshabilitado. Y no son registradas, ninguna de las acciones que realice el propietario del buzón.
No podemos usar el Centro de administración de Exchange (EAC) para habilitar o deshabilitar el registro de auditoría de un buzón de correo electrónico. Para realizar ésta configuración, tenemos que usar la Exchange PowerShell.
En primer lugar, usaremos el cmdled llamado Get-mailbox para verificar el estado de la auditoría de un buzón de correo. Usaremos la construcción que mostramos a continuación.
Get-mailbox -identity [NOMBRE_BUZÓN_CORREO] |fl AuditEnabled
La construcción final en nuestro laboratorio será, la que mostramos a continuación.
Get-mailbox -identity "Lluis" |fl AuditEnabled
El comando retornará el estado, en nuestro laboratorio el estado es False lo que equivale a que la auditoría del buzón esta deshabilitada.
AuditEnabled : False
Seguidamente, procederemos a habilitar la auditoría en el buzón especifico, usaremos el cmdled llamado Set-Mailbox. Usaremos la construcción que mostramos a continuación.
Set-Mailbox -Identity [NOMBRE_BUZÓN_CORREO] -AuditEnabled $true
La construcción final en nuestro laboratorio será, la que mostramos a continuación.
Set-Mailbox -Identity "Lluis" -AuditEnabled $true
Finalmente, podemos volver a verificar el estado de la auditoría en el buzón de correo especifico, usando nuevamente el cmdled Get-mailbox.
La respuesta de dicha ejecución, debería ser la que mostramos a continuación:
Get-mailbox -identity "Lluis" |fl AuditEnabled
AuditEnabled : True
Para deshabilitar la auditoría solo tenemos que definir nuevamente AuditEnabled en estado False. Usaremos la construcción que mostramos a continuación.
Set-Mailbox -Identity [NOMBRE_BUZÓN_CORREO] -AuditEnabled $false
La construcción final en nuestro laboratorio será, la que mostramos a continuación.
Set-Mailbox -Identity "Lluis" -AuditEnabled $false
Espero os sea de utilidad.
Enlaces relacionados