https://www.cnblogs.com/wanglin2016/p/6013010.html

【前言】 上個月客戶處由於特殊原因，需要在Exchange服務器端查找用戶登錄郵件系統時的時間和客戶端IP。當時，我的第一反應時通過get-logonstatistics命令查詢登錄時的信息。結果並不理想，最後通過微軟論壇多方整合找到可以查找用戶登錄時的信息，不過不便於直接審計，需要結合日誌工具實現。本文對相關日誌記錄點作簡要說明。 【正文】 環境：Exchange2010 SP3 CU8 使用g

>>阅读原文<<