在 Exchange Server 中重新创建审核日志邮箱

如何在 Exchange Server 中重新创建审核日志邮箱？审核日志邮箱也称为AuditLog邮箱，是一个系统邮箱。您可以在 Active Directory 用户和计算机 (ADUC) 中或使用 PowerShell 找到它。可能会出现 AD 中的邮箱不可用的情况。在本文中，您将了解如何在 Exchange Server 中重新创建 AuditLog 邮箱。

在你开始之前

如果您在组织中运行一台或多台 Exchange Server，则您只有一个 AuditLog 邮箱。这意味着，如果您运行 Exchange Server 2016 并安装 Exchange Server 2019，则不会有两个 AuditLog 系统邮箱。

注意： Exchange Server 安装足够智能，可以知道 AuditLog 邮箱可用。

有时，AuditLog 邮箱可能会损坏或删除。这就是您想要重新创建 AuditLog 邮箱的时候。我建议使用 PowerShell 检查 AuditLog 邮箱，而不是查看 ADUC（如果显示）。

了解更多：在 Exchange Server 中移动审核日志邮箱 »

获取审核日志邮箱

以管理员身份运行 Exchange 命令行管理程序。使用 Get-Mailbox -AuditLog cmdlet 查找 Exchange Server 中的审核日志邮箱。在我们的示例中，我们确实看到了审核日志邮箱。

[PS] C:\>Set-ADServerSettings -ViewEntireForest $true; Get-Mailbox -AuditLog | Format-Table Name, ServerName, Database, AdminDisplayVersion, ProhibitSendQuota

Name                                                ServerName Database AdminDisplayVersion         ProhibitSendQuota
----                                                ---------- -------- -------------------         -----------------
SystemMailbox{8cc370d3-822a-4ab8-a926-bb94bd0641a9} ex01-2016  DB01     Version 15.1 (Build 1979.3) 50 GB (53,687,091,200 bytes)

值得一提的是，Exchange 组织中只有一个审核日志邮箱。即使您运行多个 Exchange 服务器也是如此。

如果运行 cmdlet 后没有看到审核日志邮箱，则表示找不到它。这是当邮箱未启用或删除时。

删除审核日志邮箱

前往 ADUC 并找到邮箱。默认位置是用户容器。如果您在那里找不到它，请使用搜索。删除名为 SystemMailbox{8cc370d3-822a-4ab8-a926-bb94bd0641a9} 的系统邮箱。

如果您想使用 PowerShell 删除审核日志邮箱，请使用以下 cmdlet。

[PS] C:\>Set-ADServerSettings -ViewEntireForest $true; Get-Mailbox -AuditLog | Remove-Mailbox -AuditLog -Confirm:$false

重新创建审核日志邮箱

在您的文件中找到 Exchange Server ISO 文件。如果没有，请从 Microsoft 网站下载 Exchange Server ISO。下载完成后，挂载ISO。

注意：始终保存 Exchange Server ISO 文件，因为如果发布新版本，Microsoft 不会在线保留 ISO 文件。

查找 ISO 安装到的驱动器号。在我们的示例中，它是 (I:) 驱动器。

以管理员身份运行命令提示符并运行命令 I:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF /PrepareAD。它将重新创建丢失的审核日志邮箱。

C:\>I:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF /PrepareAD

Microsoft Exchange Server 2016 Cumulative Update 16 Unattended Setup

Copying Files...
File copy complete. Setup will now collect additional information needed for installation.


Performing Microsoft Exchange Server Prerequisite Check

    Prerequisite Analysis                                                                             COMPLETED

Configuring Microsoft Exchange Server

    Organization Preparation                                                                          COMPLETED

The Exchange Server setup operation completed successfully.

启动 ADUC 并确保单击工具栏中的刷新按钮。如果这不起作用，请关闭并启动 ADUC。验证PrepareAD 设置是否在AD 中创建了审核日志邮箱。

运行 cmdlet 以检查审核日志邮箱是否显示。结果是空的，但是为什么呢？那是因为我们必须启用邮箱。

[PS] C:\>Set-ADServerSettings -ViewEntireForest $true; Get-Mailbox -AuditLog | Format-Table Name, ServerName, Database, AdminDisplayVersion, ProhibitSendQuota

在下一步中，我们将启用审核日志邮箱。

启用审核日志邮箱

使用一个 cmdlet，我们可以启用审核日志邮箱。

[PS] C:\>Enable-Mailbox -Identity "SystemMailbox{8cc370d3-822a-4ab8-a926-bb94bd0641a9}" -AuditLog

Name                      Alias                ServerName       ProhibitSendQuota
----                      -----                ----------       -----------------
SystemMailbox{8cc370d3... SystemMailbox{8cc... ex01-2016        50 GB (53,687,091,200 bytes)

启用审核日志邮箱后进行验证总是好的。

[PS] C:\>Set-ADServerSettings -ViewEntireForest $true; Get-Mailbox -AuditLog | Format-Table Name, ServerName, Database, AdminDisplayVersion, ProhibitSendQuota

Name                                                ServerName Database AdminDisplayVersion         ProhibitSendQuota
----                                                ---------- -------- -------------------         -----------------
SystemMailbox{8cc370d3-822a-4ab8-a926-bb94bd0641a9} ex01-2016  DB01     Version 15.1 (Build 1979.3) 50 GB (53,687,091,200 bytes)

AuditLog SystemMailbox 正在显示。一切看起来都很棒。这是否有助于您在 Exchange Server 中重新创建 AuditLog 邮箱？

继续阅读：在 Exchange Server 中重新创建仲裁邮箱 »

结论

您了解了如何在 Exchange Server 中重新创建审核日志邮箱。有时您会在 ADUC 中看到审核日志邮箱，但它不起作用。这就是为什么最好使用 PowerShell 检查审核日志邮箱。如果它已损坏或丢失，请按照以下步骤重新创建审核日志邮箱。完成后，记得验证审核日志邮箱！

您喜欢这篇文章吗？您可能还喜欢在 Exchange Server 中创建邮箱数据库。不要忘记关注我们并分享这篇文章。