部署Exchange 2010 SP1审计（日志）邮箱

审计公司每个用户在任意时间收发的邮件内容，可以通过Exchange 2010日志功能实现。通过在集线器传输服务器上启用日志功能，所有经过集线器传输服务器上的邮件都将发送一份给日志邮箱，而且这个过程普通用户不会知道，某些公司对员工收发邮件进行审计时，可能会用到Exchange 2010审计（日志）邮箱功能。

1) 在“Exchange 管理控制台”中，依次导航到“收件人配置”下的“邮箱”。右击“ 邮箱”，选择“新建邮箱”。

2) 在“简介”页面，选择“用户邮箱”。

3) 在“用户类型”页面，选择“新建用户”。

4) 在“用户信息”页面，用户“姓”和“用户登录名”处，分别输入“log”， 然后二次输入用户密码。

5) 在“邮箱设置”页面，输入别名“log”,邮箱的数据库为“MDB2”。(日志邮箱由 于要接收全部用户的邮件，建议选择存储空间大的邮箱数据库作为日志邮箱的数据库，这里特意选择MDB2,用户邮箱数据库为MDB1。)

6) 在“存档设置”页面，单击“下一步”。

7) 在“新建邮箱”页面，单击“新建”。

8) 在“完成”页面，单击“完成”。

9) 打开“Exchange 管理控制台”，依次导航到“组织配置”下的“集线器传输”，单 击“新建日志规则”。

10) 在“新建日志规则”页面，输入规则名称为log，指定日志报告发送到的电子邮件 为log@nw.com，作用域选择“全局-所有邮件”，保持“启用规则”是选中的。最后单击“新建”。

11) 用alex用户登录到owa邮箱，发送一封测试邮件给jack用户。

12) 用jack用户登录到owa邮箱，发送一封测试邮件给alex用户。

13) 用log用户登录到OWA审计（日志）邮箱，可以看到刚才alxe发送给jack的邮件， 同时也可以看到jack发送给alex的邮件。说明已经实现了审计（日志）邮箱对用户收发邮件的审计功能。

至此，审计（日志）邮箱部署完成。