Como faço para auditar as ações de caixa de correio do usuário executadas via IMAP no Exchange 2010?

Question

Eu li no artigo da Technet sobre auditoria de caixa de correio , mas parece que ele está funcionando apenas Acesso MAPI.

Eu executo o seguinte cmdlet para habilitar a auditoria do proprietário:

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

Isso não retorna nenhuma saída. Em seguida, movo algumas mensagens na caixa de correio usando o cliente IMAP e faço o cmdlet a seguir para ver se a auditoria funcionou:

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

Isso não retorna saída. Existe algo que eu estou negligenciando ou o Exchange 2010 não audita o acesso IMAP?

    

Answer 1

• O IMAP está configurado para relatar as alterações de volta ao servidor ? Ou está apenas fazendo o movimento "localmente" ?
• Você tentou com, por exemplo, OWA para ver se a auditoria funciona usando troca simples?
• Você usa 2 strings "-Identity" diferentes, você pode usar o mesmo para os dois comandos?