POP3#
Права аудита и теневого копирования, применимые к протоколу POP3:
Аудит: Соединение — Включает аудит попыток пользователя установить соединение с почтовым сервером.
В журнал аудита записывается событие "Соединение" и IP-адрес или имя узла. При успешном подключении к серверу создается несколько событий "Соединение".
Аудит: Входящие сообщения, Входящие файлы — Включает аудит попыток пользователя получить с почтового сервера почтовое сообщение с вложениями или без них.
В журнал аудита записывается событие "Входящее сообщение", количество вложений, адрес электронной почты отправителя и адресатов и тема сообщения. Адрес отправителя предшествует адресам получателей (отправитель => получатель 1, получатель 2).
Количество вложений всегда записывается в журнал аудита.
Теневое копирование: Входящие сообщения, Входящие файлы — Включает теневое копирование полученных сообщений электронной почты с вложениями или без них.
Копии полученных сообщений электронной почты с вложениями или без вложений записываются в журнал теневого копирования в виде EML-файлов. Такие файлы можно открыть, например, в Microsoft Outlook Express, Windows Mail или Mozilla Thunderbird.
Количество вложений всегда записывается в журнал теневого копирования.