Wie überprüfe ich die Postfachaktionen des Benutzers, die über IMAP in Exchange 2010 ausgeführt werden?

10

Ich habe den Technet-Artikel über die Postfachüberwachung gelesen, aber er scheint nur für den MAPI-Zugriff zu funktionieren.

Ich führe das folgende Cmdlet aus, um die Überwachung des Besitzers zu ermöglichen:

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

Das gibt keine Ausgabe zurück. Anschließend verschiebe ich einige Nachrichten mit dem IMAP-Client in das Postfach und führe das folgende Cmdlet aus, um festzustellen, ob die Überwachung funktioniert hat:

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

Dies gibt keine Ausgabe zurück. Gibt es etwas, das ich übersehen habe, oder überwacht Exchange 2010 den IMAP-Zugriff einfach nicht?

security email exchange exchange-2010 Belmin Fernandez
quelle
Sie legen die Eigenschaften der Eigentümerprüfung fest. Verwenden Sie das Konto "Mr. Mel-Bin", um sich über IMAP anzumelden?
The-Wabbit
@ Syneticon-DJ Ja, das bin ich.
Belmin Fernandez
Mmh. Könnten Sie den Parameter -ShowDetails zu Search-MailboxAuditLog hinzufügen?
The-Wabbit
@ syneticon-dj Ich habe den Befehl geändert. Dieser gibt keine Ausgabe zurück.
Belmin Fernandez
3
Ich habe keine weiteren Fragen, Euer Ehren. Aber auch keine Ideen. Es wäre nicht das erste Mal, dass bestimmte Funktionen auf MAPI-Zugriff beschränkt sind. Sie können im Support-Forum nach einer offiziellen Erklärung fragen - Microsoft-Mitarbeiter, die einfach die zuständige Produktgruppe fragen könnten, lesen und antworten dort.
The-Wabbit

Antworten:

1
  • Ist IMAP so konfiguriert, dass die Änderungen an den Server zurückgemeldet werden ? Oder macht es nur den Umzug "lokal" ?
  • Haben Sie zB mit OWA versucht, festzustellen , ob die Prüfung mit einfachem Austausch funktioniert?
  • Sie verwenden 2 verschiedene "-Identity"Zeichenfolgen. Können Sie für beide Befehle dieselbe verwenden?
MichelZ
quelle