Philipp.Brand

Hallo zusammen, ich habe gestern Abend meinen Exchange Server auf CU20 aktualisiert - alles wie gewohnt ohne Probleme. Doch leider funktioniert die Suche weiterhin nicht .. Einstellungen vom Test.Postfach: (Ich habe bewusst alle Einstellungen vom Audit aktiviert.) [PS] C:\Windows\system32>Get-MailBox Test.Postfach | FL *audit* AuditEnabled : True AuditLogAgeLimit : 90.00:00:00 AuditAdmin : {Update, Copy, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, MessageBind, Create} AuditDelegate : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create} AuditOwner : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, Create} Die Suche funktioniert, der Status vom "LastAccessed" wird stets aktualisiert - beim Löschen, Senden, etc. ... [PS] C:\Windows\system32>Search-MailboxAuditLog -Identity "Test.Postfach" | FL RunspaceId : 50cdae1f-10c4-4202-8063-653532b042ff MailboxGuid : cebc1ef0-eb96-4a2f-984a-557c5d3be09e MailboxResolvedOwnerName : Test Postfach LastAccessed : 4/24/2018 6:32:13 PM Identity : name.local/../../../SHARED/Test Postfach IsValid : True ObjectState : New [PS] C:\Windows\system32>Search-MailboxAuditLog -Identity "Test.Postfach" -LogonTypes Delegate -StartDate 4/01/2018 -End Date 5/1/2018 RunspaceId : 50cdae1f-10c4-4202-8063-653532b042ff MailboxGuid : cebc1ef0-eb96-4a2f-984a-557c5d3be09e MailboxResolvedOwnerName : Test Postfach LastAccessed : 4/24/2018 6:32:13 PM Identity : name.local/../../../SHARED/Test Postfach IsValid : True ObjectState : New .. doch muss ich (wie hier zu sehen) es auslesen können, wer wann welche Änderung durchgeführt hat. Sobald ich mit "-ShowDetails" arbeiten möchte .. [PS] C:\Windows\system32>Search-MailboxAuditLog -Identity "Test.Postfach" -LogonTypes Delegate -StartDate 4/01/2018 -EndDate 5/1/2018 -ShowDetails .. erhalte ich keine Ausgabe. Ich habe nochmals meine gespeicherten Links durchgeschaut und bin erneut auf folgenden Beitrag hängen geblieben. Die Einstellungen für die Sprache (Link) habe ich zwar geändert, doch wurden nicht alle Einstellungen übernommen: [PS] C:\Windows\system32>Get-UICulture | FL * Parent : de LCID : 1031 KeyboardLayoutId : 1031 Name : de-DE IetfLanguageTag : de-DE DisplayName : Deutsch (Deutschland) NativeName : Deutsch (Deutschland) EnglishName : German (Germany) TwoLetterISOLanguageName : de ThreeLetterISOLanguageName : deu ThreeLetterWindowsLanguageName : DEU CompareInfo : CompareInfo - de-DE TextInfo : TextInfo - de-DE IsNeutralCulture : False CultureTypes : SpecificCultures, InstalledWin32Cultures, FrameworkCultures NumberFormat : System.Globalization.NumberFormatInfo DateTimeFormat : System.Globalization.DateTimeFormatInfo Calendar : System.Globalization.GregorianCalendar OptionalCalendars : {System.Globalization.GregorianCalendar} UseUserOverride : True IsReadOnly : False Ich hoffe weiterhin darauf, dass es sich um einen "regional settings bug" handelt und werde es nochmals versuchen, die Sprache vom Exchange zu ändern. Die Notwendigkeit und Dringlichkeit hat sich zwar etwas gelegt, doch möchte ich dies für kommende Anfragen natürlich direkt ermöglichen. Viele Grüße, Philipp

Hallo zusammen, die Thematik ist auch für mich derzeit aktuell, Exchange Server 2013 Standard CU19. Ich "spiele" mit verschiedenen Einstellungen auf einer shared Mailbox (Test.Postfach) rum. Anfangs wurde kein Log erstellt, dies hat ca. 1 Stunde nach Aktivierung vom [Set-Mailbox Test.Postfach -AuditEnabled $true] gedauert. Testweise habe ich auch sämtliche Optionen aktiviert .. AuditEnabled : True AuditLogAgeLimit : 90.00:00:00 AuditAdmin : {Update, Copy, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, MessageBind, Create} AuditDelegate : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create} AuditOwner : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, Create} Doch leider gibt die Suche auch nach mehreren Tagen kein Ergebnis ... Irgendwann bin ich über den Hinweis gestolpert, dass es bekannte Probleme mit der deutschen Version gibt: https://social.technet.microsoft.com/Forums/lync/en-US/71589324-06f3-428e-a5f9-72d3de217c50/exchange-2013-mailbox-audit-no-results-german-language?forum=exchangesvradmin https://social.technet.microsoft.com/Forums/en-US/efdd4706-bcd3-4d96-a835-e6a21a50f67b/searchmailboxauditlog-is-empty-mailbox-audit-logging-not-working-in-exchange-2013-cu6-environment?forum=exchangesvradmin Ich habe für meinen Exchange folgende Einstellungen geändert (https://support.microsoft.com/en-us/help/3054391/search-adminauditlog-or-search-mailboxauditlog-with-parameter-returns), doch seit 2 Wochen hatte ich keine Zeit für das Problem - diese werde ich nun wieder haben. Vielleicht hilft diese Erkenntnis bereits weiter? Viele Grüße, Philipp