Exchange 2013 аудит
 

Привет всем!

Поднял чангу 2013, необходимо отслеживать кто из админов подключал к себе ящики...

Делал во по этой статье
http://habrahabr.ru/company/netwrix/blog/231483/


Подключаю себе ящик юзера, для которого включил аудит и нет никаких событий ни в веб-морде, ни через search-mailboxauditlog

куда копать?

Настраивать аудит действий администратора по статье для настройки аудита не находите странным?
Используйте официальную документацию вместо статей мутного происхождения.
http://technet.microsoft.com/ru-ru/l...px#LogContents

Полезная статья, но мне надо видеть кто именно подключал ящики и что с ними делал

И вы хотите это увидеть это в ящике пользователя? :) Для просмотра истории доступа к ящику есть специальный отчет: http://technet.microsoft.com/ru-ru/l...xchg.150).aspx
Для просмотра действий администратора есть AdminAuditLog, ссылку на настройку которого я вам привел в предыдущем посте. То, что вы сделали по статье с хабра вам ничем не поможет. Но никто не мешает пытаться :)

ПРивыпонении запроса выдает:
"У этого пользователя нет сопоставленного журнала аудита почтового ящика. Журнал был удален

Ребята, тема актуальна

Последовательность действий:

http://technet.microsoft.com/en-us/l...hg.150%29.aspx

При попытки получить статистику выводит вот это
https://cloud.mail.ru/public/1edda0ef748a%2FAudit.PNG