https://www.cnblogs.com/wanglin2016/p/6013010.html

【前言】 上个月客户处由于特殊原因，需要在Exchange服务器端查找用户登录邮件系统时的时间和客户端IP。当时，我的第一反应时通过get-logonstatistics命令查询登录时的信息。结果并不理想，最后通过微软论坛多方整合找到可以查找用户登录时的信息，不过不便于直接审计，需要结合日志工具实现。本文对相关日志记录点作简要说明。 【正文】 环境：Exchange2010 SP3 CU8 使用g

>>阅读原文<<