W środowisku Microsoft Exchange 2010 administrowanym przez wiele osób, czasami dobrze jest wiedzieć co kto utworzył, zmodyfikował lub usunął.
Do takich zadań możemy wykorzystać Administrator Audit Log.
W przypadku Microsoft Exchange 2010, logi audytu operacji wykonywanych przez administratorów umieszczane były w skrzynce emailowej podawanej podczas konfiguracji Audytu.
Wraz z wprowadzeniem SP1 dla Microsoft Exchange 2010, system nie potrzebował już dedykowanej skrzynki emailowej, wszystkie logi audytu administratorów zapisywane są od tej pory w ukrytej skrzynce arbitration.
Aby sprawdzić czy w naszym środowisku Microsoft Exchange uruchomiony jest Audyt Administratorów wystarczy w EMS wpisać:
Get-AdminAuditLogConfig | FL
otrzymamy informacje o tym czy Audyt jest włączony, co jest audytowane, oraz przez jaki czas przetrzymywane są logi audytu jak poniżej: