如何检测是谁向另一个用户的邮箱授予了完全访问权限

原生审计

1. 打开 Exchange Management Shell，然后运行以下 cmdlet：
   • Set-AdminAuditLogConfig – AdminAuditLogEnabled $true
   • Set-AdminAuditLogConfig – LogLevel Verbose（适用于 Exchange 2013）。
2. 运行 eventvwr.msc → Applications and Services Logs → MSExchange Management → 查找包含 cmdlet "Add(Remove)-MailboxPermission" 的日志。您可以在其中找到有关谁更改了邮箱权限、何时发生更改、针对哪一个邮箱，以及向谁授予了何种访问权限的信息。您还可以在浏览器中的 Exchange Admin Center 中找到这些信息：→ Compliance Management → Auditing → 点击 "View the administrator audit log"。
3. 您也可以在浏览器中的 Exchange Admin Center 中找到此信息：→ Compliance Management → Auditing → 点击 "View the administrator audit log"。
4. 也可以通过 PowerShell：打开 Exchange Management Shell 并运行以下 cmdlet：
   • Search-AdminAuditLog –cmdlets Add(Remove)-MailboxPermission.

Netwrix Auditor for Exchange

1. 运行 Netwrix Auditor → 单击“Reports”→ 选择 Exchange → 选择“Mailbox Delegation and Permissions Changes”→ 单击“View”。