Как посмотреть историю входа пользователя в Exchange 2010? Мы пробовали использовать Get-LogonStatistics, но он показывает только время последнего входа в систему, как и Get-MailboxStatistics.
Я вижу некоторые данные в журналах IIS, но не уверен, вошел ли пользователь в систему или нет.
Вы делаете это вне самого Exchange, чтобы получить Outlook и OWA.
Вы установите локальную политику безопасности на серверах Exchange Audit Policies.
Установите «Аудит событий входа в систему» и «Аудит событий входа в систему» как успех / неудача.
Затем вы можете посмотреть журнал безопасности в eventvwr (или запросить его с помощью других инструментов или сторонних программ), чтобы узнать, обращается ли пользователь к своим почтовым ящикам или пытается это сделать.