10 votos

¿Cómo puedo auditoría de buzones de correo del usuario acciones realizadas a través de IMAP en Exchange 2010?

Leer el artículo de Technet en el Buzón de la auditoría , pero parece que sólo se puede trabajar para el acceso MAPI.

Yo realice el siguiente cmdlet para habilitar la auditoría del propietario:

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

Que no devuelve ningún resultado. Entonces, puedo mover algunos mensajes en el buzón de correo mediante IMAP cliente y realizar el siguiente cmdlet para ver si la auditoría trabajado:

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

Este no devuelve resultados. Hay algo que me estoy vistas o Exchange 2010 no sólo de auditoría acceso IMAP?

1voto

MichelZ Puntos 8960
  • Es IMAP configurado para informar de los cambios en el servidor? O es sólo hacerlo "local"?
  • ¿Has probado con, por ejemplo, OWA para ver si los trabajos de auditoría el uso de un simple cambio?
  • Utilice 2 "-Identity" cadenas, se puede utilizar el mismo para los dos comandos?

EnMiMaquinaFunciona.com

EnMiMaquinaFunciona es una comunidad de administradores de sistemas en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros sysadmin, hacer tus propias preguntas o resolver las de los demás.

Powered by: