Como audito as ações da caixa de correio do usuário executadas via IMAP no Exchange 2010?

Eu li o artigo da Technet sobre auditoria de caixas de correio, mas parece estar funcionando apenas para o acesso MAPI.

Eu executo o seguinte cmdlet para habilitar a auditoria do proprietário:

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

Isso não retorna nenhuma saída. Em seguida, movo algumas mensagens na caixa de correio usando o cliente IMAP e execute o seguinte cmdlet para verificar se a auditoria funcionou:

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

Isso não retorna saída. Há algo que estou ignorando ou o Exchange 2010 simplesmente não audita o acesso IMAP?

— Belmin Fernandez
fonte

Você está configurando as propriedades de auditoria do proprietário. Você está usando a conta "Mr. Mel-Bin" para fazer login através do IMAP?

— the-wabbit

@ syneticon-dj sim, eu sou.

— Belmin Fernandez 8/10

Mmh. Você poderia adicionar o parâmetro -ShowDetails ao Search-MailboxAuditLog?

— the-wabbit

@ syneticon-dj Modifiquei o comando. Este não retorna nenhuma saída.

— Belmin Fernandez 9/10/11

Não tenho mais perguntas, sua honra. Mas também não há idéias. Não seria a primeira vez que certo tipo de funcionalidade é limitado aos acessos MAPI. Você pode solicitar uma declaração oficial no fórum de suporte - os funcionários da Microsoft que podem simplesmente solicitar ao grupo de produtos responsável estão lendo e respondendo lá.

— the-wabbit

O IMAP está configurado para relatar as alterações de volta ao servidor ? Ou está apenas fazendo a mudança "localmente" ?
Você já tentou, por exemplo, com o OWA, para verificar se a auditoria funciona usando troca simples?
Você usa 2 "-Identity"strings diferentes , pode usar o mesmo para os dois comandos?

— MichelZ
fonte