active-directory - 我在哪里可以找到专门针对被拒绝的假冒尝试的 Exchange 2013 日志？

Question

我有一个带有 AD & Exchange 2013 的 windows 框。大约有400 个用户拥有邮箱。一个ServiceAdmin用户ServiceAdmin（现在，如果由于某种原因，用户在 AD 中被禁用/删除，并且尝试通过模拟发送邮件，则模拟请求将被拒绝，并带有<e:ResponseCode>ErrorImpersonateUserDenied</ResponseCode>.

问题是，此事件记录在交换主机的什么位置？

尝试在 Google 和 MSDN 上搜索。他们最终都一次验证一种或另一种配置。问题是，要使操作（如上所述）起作用，多个配置点必须正确。因此，我正在寻找一种方法来预先诊断所有将失败的用户，或者从中提取模拟失败的所有用户的日志。

将不胜感激在这件事上的任何帮助。

Answer 1

EWS 请求将记录在 CAS 服务器上的 EWS 日志中，例如https://ingogegenwarth.wordpress.com/2017/01/12/troubleshooting-exchange-with-logparser-ews-logs/

尝试在 Google 和 MSDN 上搜索。他们最终都一次验证一种或另一种配置。

听起来您已经有了答案，如果出现故障，则没有捷径可走，这可能是一个或多个原因，因此您需要逐步验证以找到实际故障然后解决它（或提出解决方案）。对此没有捷径可走，即使通过逐步验证，您仍然可以遇到使该验证无效的特定客户环境差异。