Bagaimana cara mengaudit tindakan kotak pesan pengguna yang dilakukan melalui IMAP di Exchange 2010?

10

Saya membaca artikel Technet tentang audit Kotak Surat tetapi tampaknya hanya berfungsi untuk akses MAPI.

Saya melakukan cmdlet berikut untuk mengaktifkan audit pemilik:

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

Itu tidak mengembalikan output apa pun. Kemudian, saya memindahkan beberapa pesan di kotak surat menggunakan klien IMAP dan mengupas cmdlet berikut untuk melihat apakah audit berfungsi:

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

Ini tidak mengembalikan output. Apakah ada sesuatu yang saya abaikan atau apakah Exchange 2010 tidak mengaudit akses IMAP?

security email exchange exchange-2010 Belmin Fernandez
sumber
Anda mengatur properti audit pemilik. Apakah Anda menggunakan akun "Mr. Mel-Bin" untuk masuk melalui IMAP?
the-wabbit
@ syneticon-dj ya saya.
Belmin Fernandez
Mmh Bisakah Anda menambahkan parameter -ShowDetails ke Search-MailboxAuditLog?
the-wabbit
@ syneticon-dj Saya memodifikasi perintah. Yang ini tidak mengembalikan output.
Belmin Fernandez
3
Saya tidak punya pertanyaan lebih lanjut, Yang Mulia. Tapi tidak ada ide juga. Ini bukan yang pertama kali ketika fungsionalitas jenis tertentu terbatas pada akses MAPI. Anda mungkin bertanya di forum dukungan untuk pernyataan resmi - karyawan Microsoft yang dapat meminta grup produk yang bertanggung jawab membaca dan menjawab di sana.
the-wabbit

Jawaban:

1
  • Apakah IMAP dikonfigurasi untuk melaporkan perubahan kembali ke server ? Atau hanya melakukan gerakan "lokal" ?
  • Sudahkah Anda mencoba dengan misalnya OWA untuk melihat apakah audit berfungsi menggunakan pertukaran biasa?
  • Anda menggunakan 2 "-Identity"string berbeda , dapatkah Anda menggunakan hal yang sama untuk kedua perintah?
MichelZ
sumber