Wie überprüfe ich die Postfachaktionen des Benutzers, die über IMAP in Exchange 2010 ausgeführt werden?

Ich habe den Technet-Artikel über die Postfachüberwachung gelesen, aber er scheint nur für den MAPI-Zugriff zu funktionieren.

Ich führe das folgende Cmdlet aus, um die Überwachung des Besitzers zu ermöglichen:

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

Das gibt keine Ausgabe zurück. Anschließend verschiebe ich einige Nachrichten mit dem IMAP-Client in das Postfach und führe das folgende Cmdlet aus, um festzustellen, ob die Überwachung funktioniert hat:

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

Dies gibt keine Ausgabe zurück. Gibt es etwas, das ich übersehen habe, oder überwacht Exchange 2010 den IMAP-Zugriff einfach nicht?

— Belmin Fernandez
quelle

Sie legen die Eigenschaften der Eigentümerprüfung fest. Verwenden Sie das Konto "Mr. Mel-Bin", um sich über IMAP anzumelden?

— The-Wabbit

@ Syneticon-DJ Ja, das bin ich.

— Belmin Fernandez

Mmh. Könnten Sie den Parameter -ShowDetails zu Search-MailboxAuditLog hinzufügen?

— The-Wabbit

@ syneticon-dj Ich habe den Befehl geändert. Dieser gibt keine Ausgabe zurück.

— Belmin Fernandez

Ich habe keine weiteren Fragen, Euer Ehren. Aber auch keine Ideen. Es wäre nicht das erste Mal, dass bestimmte Funktionen auf MAPI-Zugriff beschränkt sind. Sie können im Support-Forum nach einer offiziellen Erklärung fragen - Microsoft-Mitarbeiter, die einfach die zuständige Produktgruppe fragen könnten, lesen und antworten dort.

— The-Wabbit

Ist IMAP so konfiguriert, dass die Änderungen an den Server zurückgemeldet werden ? Oder macht es nur den Umzug "lokal" ?
Haben Sie zB mit OWA versucht, festzustellen , ob die Prüfung mit einfachem Austausch funktioniert?
Sie verwenden 2 verschiedene "-Identity"Zeichenfolgen. Können Sie für beide Befehle dieselbe verwenden?

— MichelZ
quelle