如何在Exchange 2010中审核用户通过IMAP执行的邮箱操作?

我阅读了关于邮箱审核的Technet文章,但似乎只能用于MAPI访问。

我执行以下cmdlet以启用审计所有者:

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems 

这不会返回任何输出。 然后,我使用IMAP客户端在邮箱中移动一些消息,并使用以下cmdlet查看审计是否有效:

 >Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011 

这不返回输出。 有什么我忽略或Exchange 2010只是不审计IMAP访问?

  • IMAPconfiguration为将更改报告回服务器 ? 还是只是做“本地”的举动?
  • 您是否尝试过使用OWA来查看审计是否使用简单交换?
  • 你使用2个不同的"-Identity"string,你可以使用相同的两个命令?