我在哪里可以找到专门针对拒绝模仿尝试的Exchange 2013日志？

Question

我有一个带AD＆amp;的窗户盒子。交流2013年就可以了。有大约 400个用户的邮箱。一个用户（ServiceAdmin）被赋予对一个组的模拟权限，然后其余用户被添加到该组，主要是为该组中的所有用户提供ServiceAdmin的范围模拟权限。 现在，如果由于某种原因，用户在AD中被禁用/删除，并且尝试通过模拟发送邮件，则模拟请求将被 <e:ResponseCode>ErrorImpersonateUserDenied</ResponseCode> 拒绝。

问题，此事件在Exchange主机上记录在哪里？

在Google和MSDN上尝试打猎。它们最终都会一次验证一个配置或其他配置。问题是，对于一个操作（如上所述）来说，多个配置点必须是正确的。因此，我正在寻找一种方法来预先诊断所有将失败的用户，或者提取所有用户（模拟失败的用户）的日志。

将会感谢任何有关此事的帮助。

Answer 1

EWS请求将记录在CAS服务器上的EWS日志中，例如https://ingogegenwarth.wordpress.com/2017/01/12/troubleshooting-exchange-with-logparser-ews-logs/

  

    

在Google和MSDN上尝试打猎。它们最终都会一次验证一个配置或其他配置。

  

听起来你已经有了答案，如果出现问题就没有捷径，可能是一个或多个原因导致为什么你需要一步一步验证才能找到实际的故障，然后解决它（或建议一个解决方案） ）。没有这方面的快捷方式，即使通过逐步验证，您仍然可以遇到使其无效的特定客户环境差异。