Итак, мы запускаем Exchange 2010 и имеем общую папку, содержащую тысячи контактов. Недавно кто-то создал 10 000 дубликатов, но мы не знаем, кто.
У меня вопрос: есть ли способ узнать, кто создал эти контакты через PowerShell или EMC?
Спасибо
А, кажется, что это [в основном] невозможно. И уж точно не постфактум.
Краткий ответ: нет.
Общие папки существуют в базе данных Exchange, а не в активном каталоге, поэтому их невозможно отследить с помощью инструментов AD.
Однако при дальнейшем чтении кажется, что можно включить Биржевой аудит которые могут предоставить или не предоставить полезную информацию на будущее. (Ссылка в этом блоге / статье мертва, поэтому я предоставил руководство по Technet.) Затем вы, вероятно, захотите проанализировать полученный журнал с помощью сценария для, в данном случае, события создания объекта.
Не то чтобы это принесло много пользы постфактум, но в следующий раз может помочь.