Como audito as ações da caixa de correio do usuário executadas via IMAP no Exchange 2010?

10

Eu li o artigo da Technet sobre auditoria de caixas de correio, mas parece estar funcionando apenas para o acesso MAPI.

Eu executo o seguinte cmdlet para habilitar a auditoria do proprietário:

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

Isso não retorna nenhuma saída. Em seguida, movo algumas mensagens na caixa de correio usando o cliente IMAP e execute o seguinte cmdlet para verificar se a auditoria funcionou:

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

Isso não retorna saída. Há algo que estou ignorando ou o Exchange 2010 simplesmente não audita o acesso IMAP?

security email exchange exchange-2010 Belmin Fernandez
fonte
Você está configurando as propriedades de auditoria do proprietário. Você está usando a conta "Mr. Mel-Bin" para fazer login através do IMAP?
the-wabbit
@ syneticon-dj sim, eu sou.
Belmin Fernandez 8/10
Mmh. Você poderia adicionar o parâmetro -ShowDetails ao Search-MailboxAuditLog?
the-wabbit
@ syneticon-dj Modifiquei o comando. Este não retorna nenhuma saída.
Belmin Fernandez 9/10/11
3
Não tenho mais perguntas, sua honra. Mas também não há idéias. Não seria a primeira vez que certo tipo de funcionalidade é limitado aos acessos MAPI. Você pode solicitar uma declaração oficial no fórum de suporte - os funcionários da Microsoft que podem simplesmente solicitar ao grupo de produtos responsável estão lendo e respondendo lá.
the-wabbit

Respostas:

1
  • O IMAP está configurado para relatar as alterações de volta ao servidor ? Ou está apenas fazendo a mudança "localmente" ?
  • Você já tentou, por exemplo, com o OWA, para verificar se a auditoria funciona usando troca simples?
  • Você usa 2 "-Identity"strings diferentes , pode usar o mesmo para os dois comandos?
MichelZ
fonte