Применимо к: Exchange Server 2010 SP1

Последнее изменение раздела: 2011-03-19

При включении ведения журнала аудита для почтового ящика указанные события доступа к почтовому ящику (например, доступ к папке или сообщению либо окончательное удаление сообщения) заносятся в журнал. Тем не менее, при доступе с помощью некоторых авторизованных учетных записей, например используемых средствами сторонних производителей или для отслеживания исполнения законодательства, возможно создание большого числа записей журнала аудита почтового ящика, что может являться проблемой для организации.

Можно настроить пропуск ведения журнала аудита почтовых ящиков для учетной записи пользователя или компьютера, чтобы действия, выполняемые этим пользователем или учетной записью для всех почтовых ящиков, не заносились в журнал. Пропуск доверенных учетных записей пользователей или компьютеров, которым необходим частый доступ к почтовым ящикам, позволяет сократить уровень шума в журналах аудита почтовых ящиков.

Примечание.
Если для учетной записи настроен пропуск ведения журнала аудита почтовых ящиков, сведения о доступе в любой почтовый ящик с помощью этой учетной записи не будут заноситься в журнал. Для учетной записи невозможно настроить пропуск ведения журнала доступа в определенный почтовый ящик.

Примечание.

Если для учетной записи настроен пропуск ведения журнала аудита почтовых ящиков, сведения о доступе в любой почтовый ящик с помощью этой учетной записи не будут заноситься в журнал. Для учетной записи невозможно настроить пропуск ведения журнала доступа в определенный почтовый ящик.

Внимание!
Если ведение журнала аудита почтовых ящиков используется для аудита доступа к почтовым ящикам и действий с ними, необходимо регулярно отслеживать связи пропуска аудита почтовых ящиков. Если для учетной записи добавлена связь пропуска аудита почтовых ящиков, то эта учетная запись позволяет получать доступ ко всем почтовым ящикам в организации, на доступ к которым ей предоставлены разрешения, и выполнять различные действия, например удалять сообщения, без внесения записей в журнал аудита почтовых ящиков.

Внимание!

Если ведение журнала аудита почтовых ящиков используется для аудита доступа к почтовым ящикам и действий с ними, необходимо регулярно отслеживать связи пропуска аудита почтовых ящиков. Если для учетной записи добавлена связь пропуска аудита почтовых ящиков, то эта учетная запись позволяет получать доступ ко всем почтовым ящикам в организации, на доступ к которым ей предоставлены разрешения, и выполнять различные действия, например удалять сообщения, без внесения записей в журнал аудита почтовых ящиков.

Необходимы сведения о других задачах управления, связанных с ведением журнала аудита почтовых ящиков? См. раздел Управление ведением журнала аудита почтовых ящиков.

Использование командной консоли для включения пропуска ведения журнала аудита почтовых ящиков для учетной записи

Примечание.
Невозможно использовать консоль управления Exchange для включения пропуска ведения журнала аудита почтовых ящиков для учетной записи.

	Скопировать код
Set-MailboxAuditBypassAssociation -Identity "ServiceAccess" -AuditBypassEnabled $true

Использование командной консоли для отключения пропуска ведения журнала аудита почтовых ящиков для учетной записи

Примечание.
Невозможно использовать консоль управления Exchange для отключения пропуска ведения журнала аудита почтовых ящиков для учетной записи.

	Скопировать код
Set-MailboxAuditBypassAssociation -Identity "ServiceAccess" -AuditBypassEnabled $false

Другие задачи

После включения или отключения пропуска ведения журнала аудита почтовых ящиков для учетной записи пользователя или компьютера можно также выполнить следующие действия: