Posso acompanhar o que aconteceu com um email depois que ele foi entregue no meu Exchange Server?

Question

Minha empresa está usando o Exchange 2007, o Windows 2008 Server, o Outlook 2007. Um usuário específico afirma que nunca recebeu um email importante. Usando o Message Tracker no Exchange, posso ver que a mensagem foi entregue (EventID: DELIVER Source: STOREDRIVER) para a pessoa correta.

Gostaria de poder determinar se a mensagem foi excluída ou movida (ou lida) depois de ser entregue. Existe alguma maneira de rastrear isso, a menos de entrar na caixa de correio do usuário e pesquisar todas as pastas e Excluir Retenção?

Atualizar O usuário diz que a mensagem " apareceu na minha caixa de entrada esta manhã. Sei que não esteve lá todo o final de semana. Algo estranho está acontecendo na minha caixa de entrada. " Problema resolvido pela IMO.

    

Answer 1

Se seus logs estão mostrando que o e-mail foi entregue ao SERVER, então acho que o único passo além disso (se você optar por fazer isso) é procurar na caixa de correio do usuário, etc.

Isso soa como uma coisa de "política do escritório", estou correto?

Se for esse o caso, eu, pessoalmente, provavelmente pararia neste ponto e mostraria que o e-mail foi entregue ao servidor e deixado por aí. Tentar provar que os usuários estão mentindo nunca acaba bem.

As pessoas gostam de culpar "computadores" por tudo. ; -)

Recentemente, tive um caso em que um usuário "armazenava" e-mails em sua pasta "Lixeira" (não pergunte por quê) e depois perdia mais de 600 de seus e-mails "armazenados" quando a pasta da lixeira era excluída. Eles INSISTED alguém logado em sua conta de e-mail e esvaziou o lixo.

Além do óbvio (NÃO salve as coisas na sua pasta TRASH), eu pude provar que NÃO era uma conspiração, capturando capturas de tela e o registro de proxy daquele computador. O usuário CLARAMENTE (acidentalmente) excluiu sua própria pasta Lixeira. (cliente de e-mail baseado na web)

A resposta deles ... "Bem, eu não sei se eu estava CERTAMENTE sentada no meu PC entre 16h45 e 17h00 ... alguém poderia ter aparecido e apagado!"

Neste ponto é muito importante apenas "declarar os fatos". Eu não estou dizendo que você fez isso ... Eu estou dizendo que seu PC emitiu um comando deleteFolder exatamente às 16:47. Então, quem estava sentado na sua mesa às 16:47 fez isso.

Fim da história. ; -)

    

Answer 2

Nos casos em que tive isso (por exemplo, "Eu nunca recebi a mensagem!"), sempre parei em "Eu posso ver no servidor que ele foi entregue em sua caixa de correio. Há coisas que poderiam aconteceu naquele momento, mas não posso ter certeza do que poderia ter acontecido se você não o tivesse visto. "

Uma coisa que você precisa verificar é se o usuário tem alguma regra do Outlook que moveu ou excluiu a mensagem automaticamente.

Tivemos o presidente da empresa "armazenando" mensagens em sua pasta Lixeira uma vez ... Até o dia em que seu assistente esvaziou a Lixeira. Depois, passamos algum tempo com os dois ajudando-os a descobrir uma estrutura de pastas com a qual ambos pudessem viver.

Uma última anedota: a assistente do vice-presidente na época não confiava em seu chefe para manter as mensagens certas, então montamos uma caixa de correio que duplicou todas as mensagens dele para ela trabalhar. Ela manteria tudo, mesmo que ele apagasse coisas.

    

Answer 3

Pensando bem, você tem um antivírus no e-mail que possa ter sido excluído / movido sem o conhecimento deles? Geralmente há uma notificação, mas ei, talvez?

    

Answer 4

Ela pode ter acidentalmente verificado a opção "Trabalhar off-line". Pode ser que ela nunca tenha realmente recebido a mensagem durante todo o final de semana.

    

Answer 5

Nós tivemos um usuário reclamando sobre isso e o que descobrimos foi que ela estava criando regras toda vez que ela queria arquivar uma mensagem em particular. Portanto, em vez de clicar com o botão direito do mouse em um e-mail, selecionar Mover e selecionar a pasta em que foram escolhidos, escolha Regras e sempre mova as mensagens desse remetente e, em seguida, selecione a pasta no arquivo. Então, assim que os e-mails eram entregues, eles eram movidos para as pastas de arquivamento. Ela tinha cargas e cargas de regras chamadas contas, contas (1), contas (2) etc etc.