Exchange 2010でIMAPを介して実行されたユーザーのメールボックスアクションを監査するにはどうすればよいですか?


10

Technetのメールボックス監査に関する記事を読みましたが、MAPIアクセスに対してのみ機能しているようです。

次のコマンドレットを実行して、所有者の監査を有効にします。

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

それは出力を返しません。次に、IMAPクライアントを使用してメールボックス内のいくつかのメッセージを移動し、次のコマンドレットを実行して、監査が機能したかどうかを確認します。

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

これは出力を返しません。見落としているものはありますか、それともExchange 2010はIMAPアクセスを監査しないだけですか?


所有者の監査プロパティを設定しています。「Mr. Mel-Bin」アカウントを使用してIMAP経由でログインしていますか?
the-wabbit

@ syneticon-djはい、私はそうです。
Belmin Fernandez、2011

うーん。-ShowDetailsパラメーターをSearch-MailboxAuditLogに追加できますか?
the-wabbit

@ syneticon-djコマンドを変更しました。これは出力を返しません。
Belmin Fernandez、2011

3
これ以上質問はありません、あなたの名誉。しかし、アイデアもありません。特定の種類の機能がMAPIアクセスに限定されるのは、これが初めてではありません。サポートフォーラムで公式な声明を求めるかもしれません。Microsoftの従業員は、責任のある製品グループにそこを読んで答えてもらうだけです。
the-wabbit

回答:


1
  • IMAPは変更をサーバーに報告するように構成されていますか?それとも単に「ローカル」に移動するのですか?
  • あなたは、例えばで試してみましたOWA監査は、プレーンの交換を使用して動作するかどうかを確認するために?
  • 2つの異なる"-Identity"文字列を使用しますが、両方のコマンドに同じ文字列を使用できますか?
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.