Hallo zusammen,
vielleicht kann mir eine weiterhelfen?
Handelt sich um eine Exchange Server 2013 auf dem für ein Postfach Audit Login aktiviert wurde.
Set-Mailbox -Identity "user1" -AuditEnabled $true
Get-Mailbox "user1 | fl *audit* Liefert auch True zurück.
Geh davon aus das nun die Protokollierung aktiv ist
der Befehl
"Search-mailboxauditlog -identity user1 -logontypes delegate"
liefert auch ein Ergebnis, hänge ich noch -showdetails an bekomme ich keine Daten zurück!
Auch in der ECP Konsole wird mir als Suchergebnis das Postfach User1 angezeigt.
In der Detailansicht steht leider nur
"Diesem Benutzer ist kein Postfach Postfachüberwachungsprotokoll zugeordnet. Das Postfachprotokoll wurde gelöscht"
Konnte leider keine Hinweise finden
Wäre toll falls mir jemand einen Tipp geben könnte
viele Grüße & besten Dank
Stefan