Comment puis-je auditer les actions de boîte aux lettres de l'utilisateur effectuées via IMAP dans Exchange 2010?

10

J'ai lu l' article de Technet sur l'audit des boîtes aux lettres, mais il ne semble fonctionner que pour l'accès MAPI.

J'effectue l'applet de commande suivante pour activer l'audit du propriétaire:

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

Cela ne renvoie aucune sortie. Ensuite, je déplace certains messages dans la boîte aux lettres à l'aide du client IMAP et j'effectue l'applet de commande suivante pour voir si l'audit a fonctionné:

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

Cela ne renvoie aucune sortie. Y a-t-il quelque chose que je néglige ou Exchange 2010 ne vérifie-t-il simplement pas l'accès IMAP?

security email exchange exchange-2010 Belmin Fernandez
la source
Vous définissez les propriétés d'audit du propriétaire. Utilisez-vous le compte "M. Mel-Bin" pour vous connecter via IMAP?
le-wabbit
@ syneticon-dj oui je le suis.
Belmin Fernandez
Mmh. Pourriez-vous ajouter le paramètre -ShowDetails à Search-MailboxAuditLog?
le-wabbit
@ syneticon-dj J'ai modifié la commande. Celui-ci ne renvoie aucune sortie.
Belmin Fernandez
3
Je n'ai plus de questions, votre honneur. Mais aucune idée non plus. Ce ne serait pas la première fois que certains types de fonctionnalités se limiteraient aux accès MAPI. Vous pouvez demander dans le forum d'assistance une déclaration officielle - les employés de Microsoft qui pourraient simplement demander au groupe de produits responsable y lisent et y répondent.
le-wabbit

Réponses:

1
  • IMAP est-il configuré pour signaler les modifications au serveur ? Ou fait-il simplement le déménagement "localement" ?
  • Avez-vous essayé avec OWA, par exemple, pour voir si l'audit fonctionne en utilisant l'échange simple?
  • Vous utilisez 2 "-Identity"chaînes différentes , pouvez-vous utiliser la même chose pour les deux commandes?
MichelZ
la source