По умолчанию Exchange сервер логирует различные административные действия, включая командлеты, которые выполнялись. Если административное действие было выполнено через ECP - всё равно будет записан соответствующий командлет, т.к. под “капотом” выполняется именно он.

Глобальную настройку аудита можно посмотреть так:

 Get-AdminAuditLogConfig | select AdminAuditLogEnabled