Как я проверяю действия почтового ящика пользователя, выполняемые через IMAP в Exchange 2010?

10

Я прочитал статью Technet об аудите почтовых ящиков, но, похоже, он работает только для доступа MAPI.

Я выполняю следующий командлет, чтобы включить аудит владельца:

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

Это не возвращает никакого вывода. Затем я перемещаю некоторые сообщения в почтовый ящик с помощью клиента IMAP и выполняю следующий командлет, чтобы проверить, работает ли аудит:

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

Это не возвращает ничего. Есть что-то, что я пропускаю или Exchange 2010 просто не проверяет доступ IMAP?

security email exchange exchange-2010 Бельмин Фернандес
источник
Вы устанавливаете свойства аудита владельца. Вы используете учетную запись "Mr. Mel-Bin" для входа через IMAP?
The Wabbit
@ syneticon-dj да, я.
Бельмин Фернандес,
Ммм. Не могли бы вы добавить параметр -ShowDetails в Search-MailboxAuditLog?
The Wabbit
@ syneticon-dj Я изменил команду. Этот не возвращает ничего.
Белмин Фернандес,
3
У меня больше нет вопросов, ваша честь. Но идей тоже нет. Это будет не первый случай, когда определенный вид функциональности ограничен доступом MAPI. Вы можете попросить на форуме поддержки сделать официальное заявление - сотрудники Microsoft, которые могут просто спросить ответственную группу продуктов, читают и отвечают там.
The Wabbit

Ответы:

1
  • IMAP настроен, чтобы сообщить об изменениях обратно на сервер ? Или это просто делает движение "локально" ?
  • Вы пробовали, например, с OWA, чтобы увидеть, работает ли аудит с использованием простого обмена?
  • Вы используете 2 разных "-Identity"строки, вы можете использовать одно и то же для обеих команд?
MichelZ
источник