ActiveSync 审计:谁向设备发送了远程擦除命令?

Chr*_*s_P 5 security activesync exchange-2010

我需要执行和审核发送了多少远程擦除命令、谁发送了这些命令以及发送到了哪些用户的设备?

有人可以让我知道这是否可行吗?我在 Exchange 2003 的事务日志记录中获得了很多 Google 点击,但 Exchange 2010 没有...

谢谢,克里斯

小智 2

在 Exchange Shell 中运行此命令

Search-AdminAuditLog -Cmdlets "Clear-ActiveSyncDevice"
Run Code Online (Sandbox Code Playgroud)

搜索-AdminAuditLog:http://technet.microsoft.com/en-us/library/dd335052.aspx

清除 ActiveSyncDevices:http://technet.microsoft.com/en-us/library/aa998614.aspx