O Log de Auditoria de Caixa de Correio do Exchange 2013 funciona apenas com o OWA, não com alterações no Outlook

Question

Portanto, eu habilitei o MailboxAuditLogging para a caixa de correio do administrador e outro testuser. Se eu fizer alterações no OWA, os eventos serão registrados nos logs de auditoria. Mas quaisquer alterações feitas no Outlook (por exemplo, exclusão / criação de pastas) não serão registradas em log.

Aqui está a configuração de auditoria de um dos usuários:

AuditEnabled     : True
AuditLogAgeLimit : 90.00:00:00
AuditAdmin       : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create}
AuditDelegate    : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create}
AuditOwner       : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, Create}

Atualização: Após um pouco mais de testes, agora tenho um AuditlogEntry do Outlook (SoftDelete), mas outras entradas do MoveToDeletedItems ainda não são criadas quando eu apago as pastas no Outlook.

Eu verifico a criação pelo tamanho da pasta Auditor na Caixa de Correio.

    

Answer 1

Estou tendo o mesmo problema. Uma coisa que notei durante a solução de problemas é que quando um usuário exclui um email da caixa de correio compartilhada no Outlook, o email é colocado em seus itens excluídos pessoais em vez de itens excluídos da pasta compartilhada como você poderia esperar. Encontrei este artigo descrevendo o comportamento e a correção: >

Como tenho o modelo de política de grupo do Office 2016 instalado em nosso controlador de domínio, consegui criar uma política com Configuração do usuário \ Modelos administrativos \ Microsoft Outlook 2016 \ Opções do Outlook \ Delegados \ Armazenar itens excluídos na caixa de correio do proprietário em vez da caixa de correio do delegado definida como habilitada. Depois de fechar o Outlook e aplicar a Diretiva de Grupo, os emails que foram excluídos depois desse ponto foram para os Itens Excluídos da pasta compartilhada. Isso também resultou na maior parte da funcionalidade de auditoria funcionando, mas com algumas peculiaridades. SoftDelete e MoveToDeletedItems estão funcionando para e-mails excluídos, embora às vezes ele mostre um evento SoftDelete e Criar sendo registrado como o Outlook 'cria' o email nos Itens Excluídos da pasta compartilhada. Eu ainda não consigo criar uma entrada de log para a criação e exclusão de pastas, por isso ainda é apenas parcialmente funcional. Espero que este seja, pelo menos, um trampolim para mim ou para alguém descobrir o resto da funcionalidade.