none
Exchange2016用户使用outlook在日历上发起约会,却无法看到发起人是谁 RRS feed

  • 问题

  • 最近有个很头疼的事,公司员工在outlook日历中发起约会,约会内容乱填信息,但是我要朔源的时候,却无法看到发起人是谁,有没有什么日志可以查询。下面附上图片

    2021年9月15日 10:02

答案

  • 您好,

    是的。

    由于只有在开启了邮箱审核日志之后,才会对用户的相关行为进行记录。

    因此之前的用户行为是无法进行查询的。

    此致,

    Kael Yao


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2021年9月16日 23:55

全部回复

  • 您好,

    请问此用户是在共享邮箱或者共享日历上添加了会议吗?因此您无法判断具体的会议发起人是谁。

    如果是这种情况的话,您是否有对此邮箱开启了邮箱审核日志(Mailbox audit log)

    如果您没有提前开启邮箱审核日志的话,恐怕无法查看是哪位用户进行了此操作。


    此致,

    Kael Yao


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2021年9月16日 6:20
  • 您好,

    怎么确认自己是否开启了邮箱审核日志呢,如果已经开启了,我应该怎么确认是哪个用户进行了这个操作呢?

    2021年9月16日 6:30
  • 您好,

    要确认是否开启了邮箱审核日志的话,您可以通过在EMS中运行以下命令:

    Get-Mailbox -identity <邮箱名> | fl auditenabled

    如果返回结果为false的话,说明邮箱审核日志没有开启。

    您可以通过以下命令来开启:

    Set-Mailbox -identity <邮箱名> -aduitenabled $true

    开启邮箱审核日志后,您可以通过以下命令来查看:

    Search-MailboxAuditLog -identity <邮箱名> -operations create -ShowDetails

    以下是我在测试环境中搜索出的结果:


    具体情境为share@contoso.com为一个共享邮箱,administrator拥有此邮箱的full access权限。

    administrator登陆该共享邮箱后,创建了一个主题名为“test test”的会议。

    通过上方截图您可以看到,LogonUserDisplayName显示为Administrator,ItemSubject显示为"test test"。


    此致,

    Kael Yao


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    • 已编辑 Kael Yao 2021年9月16日 7:34
    2021年9月16日 7:33
  • 您好,

    现在我的环境是,公司所有人都在A域里面,用户的邮箱都是user@A.com。因此没有您上述的“共享邮箱”这个东西,现在的情况是,A域中某一个用户,在Outlook上(当然outlook是连接的Exchange)的共享日历中,新建了一个约会,但是其他用户(包括管理员)在共享日历上,看不到此约会的发起人是谁。所以通过您刚刚描述的办法,具体怎么查询这个约会发起人呢?

    望赐教!

    感谢!

    2021年9月16日 7:43
  • 您好,

    请问您提到的共享日历,是某一个用户将他的日历共享给了其他用户吗?

    如果是的话,请问您是如何进行共享的?是否是通过Outlook等来共享的。具体共享的权限是什么?

    此致,

    Kael Yao


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2021年9月16日 7:59
  • 您好,

    抱歉,我理解您的意思了,确实是有共享邮箱的,

    但是我查询(Get-Mailbox -identity <邮箱名> | fl auditenabled), 输出结果都是空白的,

    而在执行开启(Set-Mailbox -identity <邮箱名> -auditenabled $true)时,提示“找不到与参数名称“auditenabled”匹配的参数。"

    请问这跟Exchange的版本有关系吗,我用的是Exchange2016


    2021年9月16日 8:36
  • 您好,

    此命令应该在Exchange 2016中也可以正常运行。

    如果Get-Mailbox -identity <邮箱名> | fl auditenabled没有返回任何结果的话,请您确认一下auditenabled是否有拼写错误。

    以及当前使用的账号是否拥有Organization management权限。

    此致,

    Kael Yao


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    • 已编辑 Kael Yao 2021年9月16日 9:00
    2021年9月16日 8:59
  • 您好,

    Get-Mailbox -identity <邮箱名> | fl auditenabled         确实是我拼写错误

    Set-Mailbox -identity <邮箱名> -auditenabled $true在执行是,依旧提示“找不到与参数名称“auditenabled”匹配的参数,并且我拼写也是正确的。

    2021年9月16日 9:09
  • 您好,

    抱歉在我第二条回复中我自己出现了拼写错误,将auditenalbed拼写成了aduitenabled。

    请您使用这个命令:

    Set-Mailbox -identity <邮箱名> -auditenabled $true
    查看是否可以修改。


    此致,

    Kael Yao


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    • 已编辑 Kael Yao 2021年9月16日 9:17
    2021年9月16日 9:17
  • 您好,

    已经成功开启邮件审核日志,目前没有查询出来的任何信息,是在邮件审核日志开启之前的日志,都没法查询吗?

    2021年9月16日 9:35
  • 您好,

    是的。

    由于只有在开启了邮箱审核日志之后,才会对用户的相关行为进行记录。

    因此之前的用户行为是无法进行查询的。

    此致,

    Kael Yao


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2021年9月16日 23:55
  • 您好,

    我昨天就已经开启了,又一天过去了,还是查询不到任何信息呢

    2021年9月17日 5:05
  • 您好,

    请问这段时间内有用户对此邮箱有新建会议等操作吗?

    如果您去掉-operations create这个参数,运行这个命令,是否可以返回结果:

    Search-MailboxAuditLog -identity <邮箱名> -ShowDetails


    此致,

    Kael Yao


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2021年9月17日 5:14