ฉันจะตรวจสอบการกระทำของกล่องจดหมายของผู้ใช้ที่ดำเนินการผ่าน IMAP ใน Exchange 2010 ได้อย่างไร


10

ฉันอ่านบทความ Technet เรื่องการตรวจสอบ Mailboxแต่ดูเหมือนว่าจะใช้ได้กับการเข้าถึง MAPI เท่านั้น

ฉันใช้ cmdlet ต่อไปนี้เพื่อเปิดใช้งานการตรวจสอบของเจ้าของ:

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

ที่ไม่ส่งคืนผลลัพธ์ใด ๆ จากนั้นฉันย้ายข้อความบางส่วนในกล่องจดหมายโดยใช้ไคลเอ็นต์ IMAP และใช้ cmdlet ต่อไปนี้เพื่อดูว่าการตรวจสอบใช้งานได้หรือไม่:

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

สิ่งนี้ส่งคืนไม่มีเอาต์พุต มีบางสิ่งที่ฉันกำลังมองเห็นหรือ Exchange 2010 ไม่ตรวจสอบการเข้าถึง IMAP หรือไม่


คุณกำลังตั้งค่าคุณสมบัติการตรวจสอบเจ้าของ คุณใช้บัญชี "Mr. Mel-Bin" เพื่อเข้าสู่ระบบผ่าน IMAP หรือไม่?
the-wabbit

@ syneticon-dj ใช่ฉันเป็น
Belmin Fernandez

MMH คุณสามารถเพิ่มพารามิเตอร์ -ShowDetails ไปยัง Search-MailboxAuditLog ได้หรือไม่
the-wabbit

@ syneticon-dj ฉันแก้ไขคำสั่ง อันนี้ไม่ส่งคืนผลลัพธ์
Belmin Fernandez

3
ฉันไม่มีคำถามเพิ่มเติมเกียรติของคุณ แต่ไม่มีความคิดเช่นกัน มันจะไม่เป็นครั้งแรกที่การทำงานบางอย่างถูก จำกัด ไว้ที่ MAPI acces คุณอาจขอคำชี้แจงอย่างเป็นทางการในฟอรัมสนับสนุน - พนักงานของ Microsoft ซึ่งสามารถขอให้กลุ่มผลิตภัณฑ์ที่รับผิดชอบกำลังอ่านและตอบคำถามอยู่ที่นั่น
the-wabbit

คำตอบ:


1
  • IMAP ได้รับการกำหนดค่าให้รายงานการเปลี่ยนแปลงกลับไปยังเซิร์ฟเวอร์หรือไม่ หรือเป็นเพียงการย้าย"ในพื้นที่" ?
  • คุณได้ลองกับOWAเพื่อดูว่าการตรวจสอบทำงานโดยใช้การแลกเปลี่ยนแบบธรรมดาหรือไม่?
  • คุณใช้ 2 "-Identity"สายที่แตกต่างกันคุณสามารถใช้เหมือนกันสำหรับทั้งสองคำสั่ง?
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.