Проверка "рукотворных" изменений на сервере Exchange 2013/2016.

1. Запустите командную консоль Exchange.

2. Воспользуйтесь командой:
Search-AdminAuditLog -StartDate “12/28/2018 11:00:00 AM” -EndDate “12/29/2018 12:00:00 AM” | ft CmdletName, CmdLetParametrs, Caller, RunDate

Дата начала поиска - Месец/День/Год.
-StartDate “12/28/2018 11:00:00 AM”

Дата окончания поиска - Месец/День/Год.
-EndDate “12/29/2018 12:00:00 AM”

Параметры вывода FormatTable - Когда, кто, название командлета, параметры командлета:
ft RunDate, Caller, CmdletName, CmdLetParametrs

Уменьшение файла очереди писем Exchange 2013/2016.

Очередь писем расположена в директории:
C:\Program Files\Microsoft\Exchange Server\v15\TransportRoles\Data\Queue\

Файл очереди писем может разрастись в случае появления неполадок, например, отсутствия интернет канала.
Файл очереди писем после отправки писем не уменьшается, оставаясь раздутого размера.


Для создания новой очереди:

1. Останавливаем «Microsoft Exchange Transport»;
2. Переименовываем папку с очередью «Queue»;
3. Запускаем «Microsoft Exchange Transport», очередь будет создана вновь.