如何在 Exchange 2010 中审核通过 IMAP 执行的用户邮箱操作？

Question

我通读了关于邮箱审计的Technet 文章，但它似乎只适用于 MAPI 访问。

我执行以下 cmdlet 以启用所有者审核：

> Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems

这不会返回任何输出。然后，我使用 IMAP 客户端移动邮箱中的一些邮件并执行以下 cmdlet 以查看审核是否有效：

>Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011

这不返回任何输出。是否存在我忽略的问题，或者 Exchange 2010 是否只是不审核 IMAP 访问？

Answer 1

• IMAP 是否配置为将更改报告回服务器？或者只是“本地”进行移动？
• 您是否尝试过使用OWA等来查看使用普通交换进行审计是否有效？
• 您使用 2 个不同的"-Identity"字符串，两个命令可以使用相同的字符串吗？