配置域控制器，实现Exchange审计

要访问 邮箱属性变更和邮箱权限变更等数据，需要对域控制器中的 默认域控制器策略（Default Domain Controller Policy）进行配置，配置之后，与邮箱属性及权限变更相关的事件数据才会被记录到事件查看器的“安全日志”中。Exchange Reporter Plus将获取这些数据，并根据它们生成邮箱权限及属性变更的报表。

配置默认域控制器策略（Default Domain Controller Policy）

• 以管理员帐户登录到域控制器。

• 如果是Windows 2008服务器，可点击开始 -> 管理工具，选择 组策略管理。

• 在组策略管理窗口中，导航到森林名 -> 域 -> 域名 -> 组策略对象 -> 配置默认域控制器策略（Default Domain Controller Policy），右击鼠标，并选择编辑。

 



 

• 在打开的组策略对象编辑器中，导航到计算机配置 -> 策略 -> Windows设置 -> 安全设置 -> 本地策略。

• 选择审核策略。

• 如果是Windows 2003服务器，可点击开始 -> 管理工具，选择域控制器安全策略，在本地策略下，选择审核策略。

• 在右边的窗口中，双击以下策略，并启用 "成功" 和 "失败" 设置。

  • 审核目录服务访问

  • 审核对象访问

• 点击确定按钮，使保存变更。