ActiveSync审计:谁发送远程擦除命令到设备?

我需要执行和审核已经发送了多less个远程擦除命令,谁发送了这些命令,以及哪些用户的设备?

有人可以让我知道这是可能的吗? 我为Exchange 2003的事务日志logging获得了大量Google点击数,但Exchange 2010没有

谢谢,克里斯

在Exchange Shell中运行此

Search-AdminAuditLog -Cmdlets "Clear-ActiveSyncDevice" 

Search-AdminAuditLog: http : //technet.microsoft.com/en-us/library/dd335052.aspx

Clear-ActiveSyncDevices: http : //technet.microsoft.com/en-us/library/aa998614.aspx