none
gelöschte Mail RRS feed

  • Frage

  • Hallo,

    ich habe hier einen etwas komplizierten Anwender, der aber zu unseren PPAs gehört und
    deswegen auch etwas vorsichtig angegriffen werden muß!!

    Dieser Anwender steht immer wieder auf der Matte und kritisiert unseren MailServer (ES2K3)
    mit Unterstellungen, die einfach "an den Haare herbeigezogen" sind.

    Aktuell sucht er zwei Mails, die an ihn gerichtet waren, aber nicht in seinem Postfach angekommen
    wären - also nie zugestellt (so propagiert er es bei seinen PPA-Kollegen) wurden!

    Unsere "eingehenden und ausgehenden" Mails werden archiviert - dort ist die Mail auch vorhanden.
    Desweiteren gehört dieser PPA auch noch zu der Gruppe "VERTRIEB" und diese Gruppe bekommt
    eine Kopie dieser Mail zugestellt (per GFI ME "incomming Mail Monitor Rule" und diese ist auch da!

    Wie kann ich Ihm nun zeigen, dass er die Mail wahrscheinlich/sicher "versehentlich" gelöscht hat???

    Für jeden Tipp dankbar
    Jürgen


    PS: Andere User haben diese Problem nicht!!


    • Bearbeitet JBR123 Montag, 18. März 2013 08:56
    Montag, 18. März 2013 08:54

Antworten

  • Moin,

    Wie kann ich Ihm nun zeigen, dass er die Mail wahrscheinlich/sicher "versehentlich" gelöscht hat???

    gar nicht, Exchange 2003 protokolliert das von Hause aus nicht. Das Logging ist dort noch sehr rudimentär und muss explizit aktiviert werden:
    http://www.msexchange.org/articles-tutorials/exchange-server-2003/monitoring-operations/Auditing-Mailbox-Access-Exchange-System-Manager-Event-Viewer.html

    PS: Andere User haben diese Problem nicht!!

    Natürlich nicht, denn die Erfahrung sagt, dass es zu 99,999% ein Benutzerproblem ist. ;)


    Grüße aus Berlin schickt Robert
    MVP Exchange Server
    • Als Antwort vorgeschlagen Alex Pitulice Donnerstag, 21. März 2013 08:39
    • Als Antwort markiert JBR123 Montag, 25. März 2013 15:36
    Montag, 18. März 2013 10:37
  • ....wie erklärt man das "dem Lautsprecher" in der Heeresleitung???

    Kann ich nachvollziehen.

    Ein LOG mit dem Eintrag "........ gelöscht am xx.xx.2013" wäre mir lieber!

    Ein gutes Log gibt es leider erst ab 2010 (und auch das muss explizit vorher eingeschaltet werden).


    Grüße aus Berlin schickt Robert
    MVP Exchange Server
    • Als Antwort markiert JBR123 Montag, 25. März 2013 15:37
    Montag, 18. März 2013 11:53

Alle Antworten

  • Hast du das Messagetracking auf dem Exchange 2003 aktiviert? Das macht man in den Eigenschaften des Servers im Exchange Systemmanager. In selbigem kannst du dann auch nach der Mail suchen. 

    Gruß

    Jörg

    Montag, 18. März 2013 09:03
  • Danke für die schnelle Antwort!

    Ja, Messagetracking ist aktiv und ich habe die Mail auch gefunden - jedoch
    sehe ich nicht dass die Mail gelöscht wurde!

    Hierzu eine Idee??

    Danke
    Jürgen

    Montag, 18. März 2013 09:41
  • Moin,

    Wie kann ich Ihm nun zeigen, dass er die Mail wahrscheinlich/sicher "versehentlich" gelöscht hat???

    gar nicht, Exchange 2003 protokolliert das von Hause aus nicht. Das Logging ist dort noch sehr rudimentär und muss explizit aktiviert werden:
    http://www.msexchange.org/articles-tutorials/exchange-server-2003/monitoring-operations/Auditing-Mailbox-Access-Exchange-System-Manager-Event-Viewer.html

    PS: Andere User haben diese Problem nicht!!

    Natürlich nicht, denn die Erfahrung sagt, dass es zu 99,999% ein Benutzerproblem ist. ;)


    Grüße aus Berlin schickt Robert
    MVP Exchange Server
    • Als Antwort vorgeschlagen Alex Pitulice Donnerstag, 21. März 2013 08:39
    • Als Antwort markiert JBR123 Montag, 25. März 2013 15:36
    Montag, 18. März 2013 10:37
  • Natürlich nicht, denn die Erfahrung sagt, dass es zu 99,999% ein Benutzerproblem ist. ;)


    Glaub ich sehr gerne, nur ......

    ....wie erklärt man das "dem Lautsprecher" in der Heeresleitung???

    Ein LOG mit dem Eintrag "........ gelöscht am xx.xx.2013" wäre mir lieber!

    Trotzdem DANKE
    Jürgen

    Montag, 18. März 2013 11:50
  • ....wie erklärt man das "dem Lautsprecher" in der Heeresleitung???

    Kann ich nachvollziehen.

    Ein LOG mit dem Eintrag "........ gelöscht am xx.xx.2013" wäre mir lieber!

    Ein gutes Log gibt es leider erst ab 2010 (und auch das muss explizit vorher eingeschaltet werden).


    Grüße aus Berlin schickt Robert
    MVP Exchange Server
    • Als Antwort markiert JBR123 Montag, 25. März 2013 15:37
    Montag, 18. März 2013 11:53