Jak kontrolować działania skrzynki pocztowej użytkownika wykonywane przez IMAP w Exchange 2010?

10

Przeczytałem artykuł Technet na temat kontroli skrzynki pocztowej, ale wydaje się, że działa on tylko w przypadku dostępu do MAPI.

Wykonuję następujące polecenie cmdlet, aby umożliwić inspekcję właściciela:

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

To nie zwraca żadnych danych wyjściowych. Następnie przenoszę niektóre wiadomości do skrzynki pocztowej za pomocą klienta IMAP i wykonuję następujące polecenie cmdlet, aby sprawdzić, czy inspekcja działa:

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

To nie zwraca danych wyjściowych. Czy coś pomijam, czy Exchange 2010 po prostu nie kontroluje dostępu IMAP?

security email exchange exchange-2010 Belmin Fernandez
źródło
Ustawiasz właściwości kontroli właściciela. Czy używasz konta „Mr. Mel-Bin” do logowania przez IMAP?
the-wabbit
@ syneticon-dj tak jestem.
Belmin Fernandez
Mhm Czy możesz dodać parametr -ShowDetails do Search-MailboxAuditLog?
the-wabbit
@ syneticon-dj Zmodyfikowałem polecenie. Ten nie zwraca danych wyjściowych.
Belmin Fernandez,
3
Nie mam więcej pytań, honor. Ale też żadnych pomysłów. To nie byłby pierwszy raz, gdy pewien rodzaj funkcjonalności jest ograniczony do dostępu MAPI. Na forum wsparcia możesz poprosić o oficjalne oświadczenie - pracownicy firmy Microsoft, którzy mogą po prostu poprosić odpowiedzialną grupę produktów, czytają i odpowiadają.
the-wabbit

Odpowiedzi:

1
  • Czy protokół IMAP jest skonfigurowany do zgłaszania zmian z powrotem do serwera ? A może po prostu wykonuje ruch „lokalnie” ?
  • Czy próbowałeś np. Z OWA sprawdzić, czy audyt działa przy użyciu zwykłej wymiany?
  • Używasz 2 różnych "-Identity"ciągów, czy możesz użyć tego samego dla obu poleceń?
MichelZ
źródło