参照：
https://docs.microsoft.com/en-us/exchange/security-and-compliance/exchange-auditing-reports/exchange-auditin

参照：
https://docs.microsoft.com/en-us/powershell/module/exchange/antispam-antimalware/set-contentfilterconfig?view=exchange-ps

参照：
https://docs.microsoft.com/en-us/powershell/exchange/find-exchange-cmdlet-permissions?view=exchange-ps
トピック 1、Contoso Ltd
総括
Contoso, Ltd. は、米国の国営運送会社です。その会社には 15,000 人の従業員がいます。
物理的な場所
Contoso にはヒューストンに本社があり、各支社に 1,000 人の従業員が所属する 10 の支社があります。
既存の環境
Active Directory および Microsoft Exchange Server 環境
ネットワークには、contoso.com という名前の Active Directory フォレストが含まれています。フォレストには、contoso.com という名前の 1 つのルート ドメインと 10 の子ドメインが含まれています。すべてのドメイン コントローラーは Windows Server 2019 を実行します。
フォレストには、Active Directory 証明書サービス (AD CS) と Active Directory フェデレーション サービス (AD FS) が展開されています。
Exchange Server 2019 と Microsoft Office 365 のハイブリッド展開を行っています。
Exchange Online には 2,000 のユーザー メールボックスがあります。
各オフィスには 2 つのドメイン コントローラーと 2 つのメールボックス サーバーが含まれています。本社にはエッジ トランスポート サーバーも含まれています。
組織には 100 個のパブリック フォルダーが含まれています。フォルダーには 80 GB のコンテンツが含まれています。
contoso.com に送信されたすべての電子メール メッセージは Exchange Online に配信されます。オンプレミスのメールボックスに送信されるすべてのメッセージは、エッジ トランスポート サーバー経由でルーティングされます。
Advanced Threat Protection (ATP) が有効になっており、Office 365 テナントに対して構成されています。
ネットワークインフラストラクチャ
各オフィスは、ローカル接続を使用してインターネットに直接接続します。オフィスは WAN リンクを使用して相互に接続します。
要件
計画された変更
Contoso は次の変更を実装する予定です。
社内組織のすべての新規ユーザーに対して、姓属性の値と名属性の最初の 2 文字をプレフィックスとして使用する電子メール アドレスを指定します。
パブリック フォルダーを廃止し、コンテンツへの Web アクセスを維持する Microsoft 265 ソリューションにフォルダーを置き換えます。
技術的要件
Contoso は次の技術要件を特定します。
adatum.com という名前の SMTP ドメインから送信されるすべての電子メール メッセージは、決してスパムとして識別されてはなりません。
パブリック フォルダーを置き換えるソリューションには、共有カレンダーと共同作業する機能が含まれている必要があります。
セキュリティ要件
Contoso は次のセキュリティ要件を特定しています。
最小特権の原則は、すべてのユーザーと権限に適用する必要があります。
com という名前の SMTP ドメインから contoso.com に送信されるすべての電子メール メッセージは暗号化する必要があります。
すべてのユーザーは、電子メール メッセージに埋め込まれた URL をクリックしたときに、安全でない Web サイトにアクセスしないように保護する必要があります。
ユーザーが Outlook を使用して 15 人を超えるメンバーが含まれる配布グループに電子メール メッセージを送信しようとすると、メッセージを送信する前に警告が表示される必要があります。
問題の記述
最近、HelpdeskUser1 という名前のユーザーが誤って複数のメールボックスを作成しました。Helpdesk1user1 は、受信者管理管理役割グループのメンバーです。
Office 365 にメールボックスを持つユーザーは、添付ファイルを含む電子メール メッセージの配信に時間がかかると報告しています。
示す

参照：
https://docs.microsoft.com/en-us/exchange/address-books/address-book-policies/change-the-settings-of-an-address-book-policy