如何审核在Exchange 2010中通过IMAP执行的用户邮箱操作?


10

我通读了有关邮箱审核Technet文章,但它似乎仅适用于MAPI访问。

我执行以下cmdlet以启用所有者的审核:

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

那不返回任何输出。然后,我使用IMAP客户端在邮箱中移动一些消息,并执行以下cmdlet来查看审核是否有效:

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

这将不返回任何输出。我有什么要忽略的吗?或者Exchange 2010是否不审核IMAP访问?


您正在设置所有者审核属性。您是否使用“梅尔宾先生”帐户通过IMAP登录?
the-wabbit 2011年

@ syneticon-dj是的。
Belmin Fernandez

嗯 您可以将-ShowDetails参数添加到Search-MailboxAuditLog吗?
the-wabbit 2011年

@ syneticon-dj我修改了命令。这个不返回任何输出。
Belmin Fernandez

3
我没有其他问题,您的荣幸。但也没有想法。某些类型的功能仅限于MAPI访问不是第一次。您可能会在支持论坛中要求官方声明-Microsoft员工可能只是要求负责的产品组在此处阅读和回答。
the-wabbit

Answers:


1
  • IMAP是否配置为将更改报告回服务器?还是只是在“本地”行动
  • 您是否尝试过使用OWA等工具来查看审计是否可以使用普通交换进行?
  • 您使用2个不同的"-Identity"字符串,两个命令都可以使用相同的字符串吗?
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.