PowerShell Ver si el administrador se da permisos en un buzon

En el mundo de la administracion muchas veces (sin mala fe) pero con mala praxis…  se da permisos a un buzon de exchange para realizar alguna accion.
¿Queda registro de esta accion?
en principio en el ECP aparece la opcion de examinar

 
Pero sinceramente no me aparecian registros y por Powershell si….
 
Search-AdminAuditLog
Podremos ver los log de auditoria de las acciones realizadas en PS y si filtramos por SET-MAIL (La accion) veremos el buzon a cambiar
Search-AdminAuditLog | where {$_.cmdletname -like "Set-Mailbox"} | fl
 
Como vemos EL administrador (caller) tiene permisos en el buzon (Lluis Arandes) que es el objeto modificado registrando tambien la hora y el dia.
 

 
 
salu2!