Мы можем использовать журнал аудита администратора , чтобы узнать, кто изменил SMTP-адрес для этого почтового ящика. Например:
Search-AdminAuditLog -Cmdlets Set-Mailbox -Parameters PrimarySmtpAddress,EmailAddresses,WindowsEmailAddress -StartDate 11/10/2017 -EndDate 11/16/2015 -IsSuccess $true
Примечание. По умолчанию журнал аудита настроен на хранение записей журнала аудита в течение 90 дней. Через 90 дней запись журнала аудита удаляется.