Назад | Перейти на главную страницу

Как проверить действия почтового ящика пользователя, выполняемые через IMAP в Exchange 2010?

Я прочитал Статья Technet об аудите почтовых ящиков но, похоже, он работает только для доступа MAPI.

Я выполняю следующий командлет, чтобы включить аудит владельца:

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

Это не возвращает никаких результатов. Затем я перемещаю несколько сообщений в почтовый ящик с помощью клиента IMAP и выполняю следующий командлет, чтобы проверить, сработал ли аудит:

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

Это не возвращает никаких результатов. Есть ли что-то, что я упускаю из виду, или Exchange 2010 просто не проверяет доступ IMAP?

  • Настроен ли IMAP для сообщения об изменениях обратно на сервер? Или это просто движение "локально"?
  • Вы пробовали, например, OWA чтобы узнать, работает ли аудит с использованием простого обмена?
  • Вы используете 2 разных "-Identity" строки, можете ли вы использовать одно и то же для обеих команд?