Exchange 2016服务器：如何识别客户端为POP3或MAPI配置？能否通过日志查看？

嘿，这个问题我刚好有实操经验，下面分两种场景给你详细说明——先讲怎么直接查看服务器上的客户端配置权限，再聊怎么通过日志确认用户实际在用的协议：

这一步能先确认目标用户的邮箱允许使用哪些协议，虽然不能直接看出当前在用的，但能缩小范围：

• 通过Exchange管理中心（EAC）可视化查看

  1. 登录EAC后台，导航到「收件人」>「邮箱」
  2. 选中你要排查的用户邮箱，点击右侧面板的「邮箱功能」选项卡
  3. 在「电子邮件连接」区域，会列出已启用的协议：如果显示「MAPI」已启用，说明该用户可以用MAPI配置；如果「POP3」已启用，就支持POP3客户端。注意：有些用户可能同时启用多个协议，所以这一步是确认“允许用什么”，不是“正在用什么”。

• 通过Exchange命令行管理程序（EMS）批量查询
  要是你需要批量查多个用户，用命令行效率更高：

  Get-CASMailbox -Identity "目标用户名" | Select-Object Name, MAPIEnabled, POPEnabled
  

  输出结果里的MAPIEnabled和POPEnabled会返回True或False，直接对应协议是否启用。

当然可以！Exchange专门记录了各协议的连接日志，这是确认用户实际在用哪种协议的最准确方式：

• POP3协议日志

  1. 先确保POP3日志已启用（默认可能没开），在EMS里执行：

     Set-PopSettings -Server "你的Exchange服务器名称" -ProtocolLoggingEnabled $true
     

  2. 日志默认存储路径：C:\Program Files\Microsoft\Exchange Server\V15\Logging\Pop3
  3. 打开后缀为.log的日志文件，里面会有CONNECT、AUTH等关键字段，能看到客户端IP、用户名和连接动作，通过这些就能确认哪个用户在使用POP3连接。

• MAPI/HTTP协议日志
  现在主流的MAPI连接都是用MAPI over HTTP，日志查看步骤：

  1. 启用日志（默认可能未开启）：

     Set-MapiHttpSettings -Server "你的Exchange服务器名称" -ProtocolLoggingEnabled $true
     

  2. 日志默认路径：C:\Program Files\Microsoft\Exchange Server\V15\Logging\MAPI\MAPIHTTP
  3. 日志里会记录客户端的连接请求，包含用户身份、客户端设备信息，能明确识别出MAPI类型的连接。

• 旧版RPC over HTTP（Outlook Anywhere）日志
  如果你的环境还有用旧版RPC over HTTP的情况，日志路径是：C:\Program Files\Microsoft\Exchange Server\V15\Logging\RPC Client Access
  启用命令：

  Set-RpcClientAccess -Server "你的Exchange服务器名称" -ProtocolLoggingEnabled $true
  

简单总结下：先通过协议启用状态确认用户“能用什么”，再通过对应协议的日志验证“正在用什么”，这样就能精准判断客户端是POP3还是MAPI配置啦。

内容的提问来源于stack exchange，提问作者vmaric