Wie Exch. 2003 POP3 Zugriffe protokollieren?

Hallo!

Wir haben eine zentralen Exchanhe 2003 Server.
Diverse Aussenstellen sind angebunden über Exchange HTTPs oder POP3.
Leider wissen wir nicht genau wer via HTTPs und wer via POP3 die Emails abholt.

Bis jetzt habe ich keine Möglichkeit gefunden zu protokollieren welche User mit POP3 die Mails abholen.

Man könnte natürlich am ISA Server die POP3 Regel loggen, aber da erahre ich ja auch nur welche IP Adresse POP3 benutzt.
Bringt mir nicht viel wenn hinter dieser IP Adresse x clients sind, wo einer HTTPs verwendet und der andere vielleicht POP3.

Kennt hier jemand eine besser Lösung, als POP3 Dienst abdrehen und warten wer sich meldet ?

Mfg

Andi