如何找出哪個管理員在 Exchange 2010 中進行了更改

如果設置了郵箱限制，是否可以通過搜尋事件日誌找出更改的時間和人員，是否有可以搜尋到的特定於此的事件 ID。

是的，您可以，您正在尋找的功能稱為*管理員審核日誌記錄*：

您可以使用 Microsoft Exchange Server 2010 中的管理員審核日誌記錄使用者或管理員在您的組織中進行更改的操作。通過保留更改日誌，您可以將更改跟踪到進行更改的人。您還可以在變更日誌中添加變更實施的詳細記錄，使用這些記錄來遵守法規要求和發現請求等。預設情況下，在 Microsoft Exchange Server 2010 Service Pack 1 (SP1) 的新安裝中啟用審核日誌記錄。

這是一篇優秀的文章，詳細解釋瞭如何使用此功能：

Exchange 2010 管理員日誌記錄演練

引用自：https://serverfault.com/questions/660815