# 配置域控制器，实现Exchange审计

要访问 邮箱属性变更和邮箱权限变更等数据，需要对域控制器中的 默认域控制器策略（Default Domain Controller Policy）进行配置，配置之后，与邮箱属性及权限变更相关的事件数据才会被记录到事件查看器的“安全日志”中。Exchange Reporter Plus将获取这些数据，并根据它们生成邮箱权限及属性变更的报表。

# 配置默认域控制器策略（Default Domain Controller Policy）

- 以管理员帐户登录到域控制器。

- 如果是Windows 2008服务器，可点击开始 -> 管理工具，选择 组策略管理。

- 在组策略管理窗口中，导航到森林名 -> 域 -> 域名 -> 组策略对象 -> 配置默认域控制器策略（Default Domain Controller Policy），右击鼠标，并选择编辑。

- 在打开的组策略对象编辑器中，导航到计算机配置 -> 策略 -> Windows设置 -> 安全设置 -> 本地策略。

- 选择审核策略。

- 如果是Windows 2003服务器，可点击开始 -> 管理工具，选择域控制器安全策略，在本地策略下，选择审核策略。

- 在右边的窗口中，双击以下策略，并启用 "成功" 和 "失败" 设置。

  - 审核目录服务访问

  - 审核对象访问

- 点击确定按钮，使保存变更。

| 配置完成后，就可以用Exchange Reporter Plus从相应的事件日志中获取所有可用的数据。 如果事件日志中没有数据，请等待一段时间，以便需要的审核事件发生并被收集。

版权所有© 2017, 卓豪（北京）技术有限公司，保留一切权利。