我的公司正在使用 Exchange 2007、Windows 2008 Server、Outlook 2007。一位特定用户声称她从未收到过重要的电子邮件。使用 Exchange 中的消息跟踪器，我可以看到消息已传递给正确的人 (EventID: DELIVER Source:STOREDRIVER)。
我希望能够确定邮件在传递后是否被删除或移动（或阅读）。除了输入用户的邮箱并搜索所有文件夹和删除保留之外，有什么方法可以跟踪这一点？
更新 用户说消息“今天早上出现在我的收件箱中。我知道整个周末都不在那里。我的收件箱发生了一些奇怪的事情。 ”问题已解决 IMO。
如果您的日志显示邮件已发送到服务器，那么我认为除此之外的唯一步骤（如果您选择这样做）就是查看用户的邮箱等。
这听起来有点像“办公室政治”，对吗？
如果是这种情况，那么我个人可能会在这一点上停下来，并显示电子邮件已发送到服务器并保留在那里。试图证明用户在撒谎永远不会有好结果。
人们喜欢把一切都归咎于“电脑”。;-)
我最近遇到了一个案例，用户在他们的“垃圾箱”文件夹中“存储”了电子邮件（不要问为什么），然后在删除垃圾箱文件夹时丢失了 600 多封“存储”的电子邮件。他们坚持有人登录他们的电子邮件帐户并清空垃圾箱。
除了显而易见的（不要将东西保存在您的垃圾文件夹中）之外，我还能够通过抓取屏幕截图和该计算机的代理日志来证明这不是阴谋。用户显然（不小心）删除了他们自己的垃圾文件夹。（基于网络的电子邮件客户端）
他们的回应……“嗯，我不知道我是否肯定会在下午 4:45 到 5:00 之间坐在我的电脑前……有人可能会过来删除它！”
在这一点上，“陈述事实”非常重要。我不是说你做的......我是说你的电脑在下午 4 点 47 分发出了 deleteFolder 命令。所以，下午 4 点 47 分坐在你办公桌前的人都做到了。
故事结局。;-)
在我遇到过的情况下（即“我从来没有收到邮件！”），我总是停在“我可以在服务器上看到它已发送到您的邮箱。有些事情可能发生在那一点，但我无法确定如果你没有看到它会发生什么。”
您需要检查的一件事是用户是否有任何自动移动或删除邮件的 Outlook 规则。
我们曾经让公司总裁在他的垃圾箱文件夹中“存储”消息......直到他的助手清空垃圾箱的那一天。然后我们花了一些时间和他们一起帮助他们找出一个他们都可以接受的文件夹结构。
最后一则轶事：当时的副总统助理不相信她的老板会保留正确的信息，因此我们设置了一个邮箱，将他所有的信息都复制了下来供她使用。她会保留一切，即使他删除了一些东西。
只是想一想，您是否在电子邮件中安装了防病毒软件，可以在他们不知情的情况下将其删除/移动？通常会有通知，但嘿也许？
她可能不小心选中了“脱机工作”选项。可能是她整个周末都没有真正收到消息。
我们有一个用户抱怨这一点，我们发现她每次想要归档特定邮件时都在创建规则。因此，不是右键单击邮件选择移动，然后选择他们选择的文件夹中的文件夹，规则并始终从该发件人中移动邮件，然后选择存档中的文件夹。因此，一旦邮件被传递，它们就会被移动到存档文件夹中。她有大量的规则，称为帐户、帐户 (1)、帐户 (2) 等。