none
Виноват/не виноват пользователь или Exchange RRS feed

  • Вопрос

  • Доброе всем!

    Возник инцидент и для меня задача оказалась тупиковой. 

    Пользователь GMAIL отправил письмо 3 пользователям А, Б, В.
    Текст письма в таком виде "Кому" А "Копия" Б,В.
    А и Б получили письмо от GMAIL

    В якобы не получил от GMAIL

    И "сверху" начали давать нам оплеух. 

    Начались мои исследования:

    1) В почтовом сервере видны логи о том что Exchange получил письмо от GMAIL и успешно доставлено трем А,Б,В получателям.
    2) Проверив от и до у пользователя В не нашел письма и начал подозревать их в некомпетентности действий, возможно удалив и почиcтив в "Удаленные".
    Доказать им что письма пришли бесполезно и показать что на Сервере есть письма что доставлено трем получателям - тоже бесполезно
    Остается только одно, но не знаю как сделать - это выявить лог на локальной машине - удалял ли человек конкретное письмо или нет?
    Так как человек должен  был дать отчет адресату но не дал и поспешил удалить письмо и якобы не получив...
    Я думал проблемы от самого сервера, возможно от сжатия исчезают письма или еще что-то, может от кэширования. Пробовал снести все и заново зарегистрировал пользователя В и автоматически начались сыпаться письма с сервера, но конкретного письма не обнаружилось, может пользователь В уничтожил письмо ?
    Заранее благодарю за ответ. =)

    System Administrator CS 2012

    31 января 2013 г. 11:51

Ответы

  • Если у Вас настроено сохранение удаленного сообщения в п/я некоторое время (по умолчанию оно вроде как настроено) и это время не истекло, то можно попробовать востанновить сообщение в Outlook (там есть команда в меню). Конечно, пользователь мог подтереть сообщение и там, но мало кто из пользователей знает про эту возможность восстановления.


    Слава России!

    • Помечено в качестве ответа Dim4ick 1 февраля 2013 г. 6:27
    31 января 2013 г. 19:56
  • Exchange 2007: Как восстановить удаленные письма: статья

    Do not multiply entities beyond what is necessary

    • Помечено в качестве ответа Dim4ick 1 февраля 2013 г. 6:27
    1 февраля 2013 г. 5:35

Все ответы

  • Если у Вас настроено сохранение удаленного сообщения в п/я некоторое время (по умолчанию оно вроде как настроено) и это время не истекло, то можно попробовать востанновить сообщение в Outlook (там есть команда в меню). Конечно, пользователь мог подтереть сообщение и там, но мало кто из пользователей знает про эту возможность восстановления.


    Слава России!

    • Помечено в качестве ответа Dim4ick 1 февраля 2013 г. 6:27
    31 января 2013 г. 19:56
  • Exchange 2007: Как восстановить удаленные письма: статья

    Do not multiply entities beyond what is necessary

    • Помечено в качестве ответа Dim4ick 1 февраля 2013 г. 6:27
    1 февраля 2013 г. 5:35
  • Спасибо за предложенный ответ. Хоть что-то могу увидеть удаленные письма в удаленных. Но поскольку удаленные письма недолго хранятся...?

    System Administrator CS 2012

    1 февраля 2013 г. 6:29
  • вы вопрос сформулируйте читабельно)  Удаленные письма так же видно через OWA (это к тому что можно не бегать к пользователю, а самому глянуть)

    http://www.ereality.ru/reg184541.html

    1 февраля 2013 г. 9:18