☰

如何审核在 Exchange 2010 中通过 IMAP 执行的用户邮箱操作？

tag-icon • tag-icon security email exchange exchange-2010
如何审核在 Exchange 2010 中通过 IMAP 执行的用户邮箱操作？

我读过有关邮箱审核的 Technet 文章但它似乎仅适用于 MAPI 访问。

我执行以下 cmdlet 来启用所有者的审核：

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

这不会返回任何输出。然后，我使用 IMAP 客户端移动邮箱中的一些消息，并执行以下 cmdlet 以查看审核是否有效：

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

这没有返回任何输出。是我忽略了什么吗，还是 Exchange 2010 只是没有审核 IMAP 访问？

答案1

  • IMAP 是否配置为报告更改返回服务器还是只是在做这个动作“本地”？
  • 你试过吗海外资产管理看看审计是否能使用简单的交换进行？
  • 您使用了 2 个不同的"-Identity"字符串，可以对两个命令使用相同的字符串吗？

相关内容