Làm cách nào để kiểm tra các hành động hộp thư của người dùng được thực hiện qua IMAP trong Exchange 2010?


10

Tôi đã đọc qua bài viết Technet về kiểm toán Hộp thư nhưng có vẻ như nó chỉ hoạt động để truy cập MAPI.

Tôi thực hiện lệnh ghép ngắn sau để cho phép kiểm tra chủ sở hữu:

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

Điều đó không trả lại bất kỳ đầu ra. Sau đó, tôi di chuyển một số thư trong hộp thư bằng ứng dụng khách IMAP và xác định lệnh ghép ngắn sau để xem kiểm toán có hoạt động không:

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

Điều này trả về không có đầu ra. Có điều gì tôi đang xem hoặc Exchange 2010 không kiểm tra quyền truy cập IMAP không?


Bạn đang thiết lập các thuộc tính kiểm toán chủ sở hữu. Bạn có đang sử dụng tài khoản "Mr. Mel-Bin" để đăng nhập qua IMAP không?
the-wợi

@ syirecton-dj vâng tôi đây.
Belmin Fernandez

Ừm. Bạn có thể thêm tham số -ShowDetails vào Search-MailboxAuditLog không?
the-wợi

@ syirecton-dj Tôi đã sửa đổi lệnh. Điều này trả về không có đầu ra.
Belmin Fernandez

3
Tôi không có câu hỏi nào nữa, danh dự của bạn. Nhưng cũng không có ý tưởng nào. Đây không phải là lần đầu tiên khi một loại chức năng nhất định bị giới hạn ở các điểm nhấn MAPI. Bạn có thể hỏi trong diễn đàn hỗ trợ cho một tuyên bố chính thức - nhân viên của Microsoft có thể chỉ cần hỏi nhóm sản phẩm có trách nhiệm đang đọc và trả lời ở đó.
the-wợi

Câu trả lời:


1
  • IMAP có được cấu hình để báo cáo các thay đổi trở lại máy chủ không? Hay nó chỉ đang di chuyển "cục bộ" ?
  • Bạn đã thử với OWA để xem liệu công việc kiểm toán có sử dụng trao đổi đơn giản không?
  • Bạn sử dụng 2 "-Identity"chuỗi khác nhau , bạn có thể sử dụng giống nhau cho cả hai lệnh không?
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.