Só consegui implementar no Exchange 2003 e no 2007..
Um porém, para quem usa o SBS, e, não pode criar uma segunda mail store com as contas que precisam ser auditadas, segue um pequeno script escrito em perl para apagar as mensagem das contas que não necessitam de auditoria.
use Net:: POP3;
$pop = Net:: POP3->new('servidor', Timeout => 60);
$usuario='usuario1';
$senha='senha1';
if ($pop->login($usuario, $senha) > 0) {
$msgnums = $pop->list;
foreach $msgnum (keys %$msgnums) {
$msg = $pop->get($msgnum);
$totlinhas=@$msg;
$i=0;
while ($i <= $totlinhas) {
if (@$msg[$i] =~ m/retornosmse2/i ) {
$i=$totlinhas;
$pop->delete($msgnum);
} else { $i++; }
}
}
$pop->quit();
}