PowerShell Ver si el administrador se da permisos en un buzon

En el mundo de la administracion muchas veces (sin mala fe) pero con mala praxis…  se da permisos a un buzon de exchange para realizar alguna accion.

¿Queda registro de esta accion?

en principio en el ECP aparece la opcion de examinar

 

Pero sinceramente no me aparecian registros y por Powershell si….

 

Search-AdminAuditLog

Podremos ver los log de auditoria de las acciones realizadas en PS y si filtramos por SET-MAIL (La accion) veremos el buzon a cambiar

Search-AdminAuditLog | where {$_.cmdletname -like "Set-Mailbox"} | fl

 

Como vemos EL administrador (caller) tiene permisos en el buzon (Lluis Arandes) que es el objeto modificado registrando tambien la hora y el dia.

 

 

 

salu2!

Add Comment

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.