我有一个邮箱用户（Exchange 2016）认为他的邮箱被黑了。
所以我想审核对他邮箱的访问。
我通过启用审核Set-Mailbox -Identity "Ben Smith" -AuditEnabled $true
但似乎通过 ECP 我只能检查哪些其他用户或管理员尝试访问该邮箱。
如果邮箱被黑客入侵，它应该显示来自用户本身的访问权限，但没有用于此目的的选项。
如何审核此邮箱以获取上次登录、IP、设备等访问统计信息？
我的设置：配置了多个域的 Exchange 2016。
我的问题：
我为自动发现配置了一个 http 重定向：
autodiscover.example.org 重定向到https://autodiscover.foo.org/autodiscover/autodiscover.xml
EWS 和 Active Sync 客户端可以毫无问题地连接，但是 Windows Outlook（Mapi over HTTP ) 给我一个证书错误（因为重定向网络服务器已安装证书）。
所以我的解决方法是创建一个 SRV 记录：
_autodiscover._tcp.example.org 到 0 0 443 autodiscover.foo.org
现在 Windows Outlooks（Mapi over HTTP）可以在没有证书问题的情况下访问，但EWS 和 Autodiscover 会引发证书错误。
锄头我能解决这个愚蠢吗？？？
最近我将moodle 站点从2.6.7 更新到2.9.1。
Moodle 本身运行良好，但用户无法再更改密码。
我检查了角色设置：("moodle/user:changeownpassword = Allow")应该是这样。
我在哪里可以检查？
是否可以在 debian 日志文件中使用 fqdn 的主机名？
示例：
现在： 3 月 2 日 18:00:12 www rsyslogd: [origin software="rsyslogd" swVersion="5.8.11" x-pid="2442" x-info="http://www.rsyslog.com "] start
应该是: Mar 2 18:00:12 www.example.org rsyslogd: [origin software="rsyslogd" swVersion="5.8.11" x-pid="2442" x-info="http:// www.rsyslog.com"] 开始
先谢谢了！
我用 rsyslogd 和 3 个客户端设置了一个 syslogserver。
来自 3 个测试客户端的日志被发送到服务器，到目前为止一切顺利。
我的问题是：
我无法让 FQDN 主机名正常工作。
根据 rsyslog.com，我必须在 /etc/rsyslog.conf 中添加“$PreserveFQDN on”。
我在服务器和 3 个客户端上更改了它，重新启动 rsyslogd 并且仍然是短主机名，但是如果我在一个客户端上重新启动 rsyslogd 服务，它会在服务器上创建一个带有 FQDN 的日志文件......
hostname --long 给出了一个很好的 client.example.org 结果
hostname --short 给出了客户端，这也很好。
有任何想法吗？？
先谢谢了！
我们有一个 Mailscanner，它扫描传入和传出的邮件并添加一个小的免责声明（邮件已检查病毒...... bla bla bla）。
到目前为止，我可以在不签署邮件的情况下添加免责声明，或者在不添加免责声明的情况下签署电子邮件。如果使用证书签署邮件，是否有办法仍然可以添加此免责声明？
谢谢
史蒂夫