Configurar registro de auditoría de administrador en Exchange 2010

El registro de auditoría de administrador en Microsoft Exchange Server 2010 le permite crear una entrada de registro cada vez que se ejecute un cmdlet especificado. Las entradas de registro detallan qué cmdlet se ejecutó, qué parámetros se usaron, quién ejecutó el cmdlet y qué objetos estuvieron afectados.

Ejemplos:
Para habilitar la auditoria de todos cmdlets ejecute el siguiente comando:
Set-AdminAuditLogConfig -AdminAuditLogCmdlets *

Para configurar la auditoria de todos los cmdlets que contienen la palabra "mailbox", ejecute el siguiente comando:
Set-AdminAuditLogConfig -AdminAuditLogCmdlets *mailbox*

Para obtener la lista completa de los cmdlets en Exchange 2010 visite:
http://technet.microsoft.com/en-us/library/bb124413.aspx

Habilitar que las alertas de autoditoria sean enviados a una dirección de correo:
Set-AdminAuditLogConfig -AdminAuditLogMailbox audit@elieb.info