Как настроить аудит общедоступных папок exchange?

Question

[avgenj]

Добрый день, возник вопрос по аудиту. С общими почтовыми ящиками все +- ясно. Включил аудит на ящик, прописал кому и что записывать.
Но есть еще такая вещь как общедоступные папки, и у некоторых из них тоже есть типа почтовые ящики. Как настроить аудит у таких? Например, если удалялось письмо? Обычные команды на аудит, как для общих почтовых ящиков не работают, консоль говорит, что таких почтовых ящиков не знает.

Answer 1

[Роман Безруков]

журнал "Здоровье", например, про Exchange 2013 Public Folders пишет следующее:

Does mailbox audit logging work against public folders?
No. Not at this time.

Вы бы уточнили используемую версию Exchange и какие команды вы пытались использовать...

Сможете показать что возвращают команды?

# Mailbox View
Get-Mailbox -PublicFolder -ResultSize Unlimited

Set-Mailbox -PublicFolder -Identity "YourPFMbx" -AuditEnabled $true
Set-Mailbox -PublicFolder -Identity "YourPFMbx" -AuditDelegate @{Add="HardDelete"} -AuditOwner @{Add="Update","SoftDelete","HardDelete"}

# Public Folder View
Get-PublicFolder -ResultSize Unlimited
Get-MailPublicFolder -ResultSize Unlimited

Comments

[avgenj]

Сервер ms exchange 2013.

Get-Mailbox -PublicFolder -ResultSize Unlimited
Name
PM_mail_root
Alias PM_mail_root
ServerName
server-01
ProhibitedQuota
Unlimited
Set-Mailbox -PublicFolder -Identity "YourPFMbx" -AuditEnabled $true
Ошибка: Parameter 'AuditEnabled' is not valid when parameter 'PublicFolder' is specified.

Get-PublicFolder -ResultSize Unlimited
Ошибка: Parameter set cannot be resolved using the specified named parameters.

Get-MailPublicFolder -ResultSize Unlimited
Выдает длинный список общих папок.

[Роман Безруков]

avgenj,

Ошибка: Parameter 'AuditEnabled' is not valid when parameter 'PublicFolder' is specified.

ожидаемый результат...
Я давно с PF не работаю - беглый гуглеж показал, что аудит общих папок не поддерживается и в 2019/SE (но есть несколько альтернативных вариантов), и даже через Microsoft Purview в облаке - например, раз, два и три
Из обходных вариантов:
1. Можно нарулить права в PF и запретить удаление сообщений (ограничить через группы кому можно, а кому нельзя удалять - как с ящиками).
2. MS как-то давно рекомендовала отказаться от использования PF в пользу shared mailboxes, если в PF нет бизнес-необходимости и/или они не задействованы в какой-то иной логике