Eu estava consultando os registros de auditoria do administrador hoje e achei muito útil. Mas não inclui o computador de origem que inicia os comandos.
Por exemplo, eu tenho o EMC no meu computador modificando algumas listas de distribuição em troca, que é uma máquina diferente. Nos logs, ele dirá a fonte como sendo o servidor de troca e não o meu computador.
Existe uma maneira de mudar isso? ou tem mais detalhes?
Obrigado
Tags logging audit exchange-2010