none
Удаляются письма из папки Входящие RRS feed

  • Вопрос

  • У одного из пользователей без его участия удаляются письма из папки Входящие.
    Выглядит это так: письмо появляется во Входящих менее чем на секунду, а затем перемещается в Удалённые.
    Правил у клиента нет, Get-InboxRule -Mailbox User ничего не выдаёт.
    Компьютер ни при чём, на другом то же самое.
    Серверные транспортные правила ни при чём, серверный и клиентский антивирус тоже ни при чем.

    Включен аудит ящика
    Get-Mailbox User | fl *audit*
    AuditEnabled     : True
    AuditLogAgeLimit : 90.00:00:00
    AuditAdmin       : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create}
    AuditDelegate    : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Create}
    AuditOwner       : {Update, Move, MoveToDeletedItems, SoftDelete, HardDelete, Create}

    Смотрю логи
    Search-MailboxAuditLog User -LogonTypes Admin,Delegate,Owner -ShowDetails -StartDate 10/22/2015 | ft SourceItemSubjectsList, SourceItemFolderPathNamesList, DestFolderPathName, Operation, LogonType, ClientIPAddress  

    Вижу действия, совершаемые владельцем и делегатом в аутлуке.
    Сама же проблема – перемещение писем из Входящих в Удалённые без участия пользователя – в аудит-логах никак не фиксируется. (Почему, кстати?)

    Предполагаю, что где-то есть постоянно включенный компьютер с настроенным на эту учётную запись почтовым клиентом, на котором и выполняются эти действия. Как – отдельный вопрос. И это не мобильное устройство, поскольку через Active Sync так быстро обрабатывать входящие нельзя.
    Но вот незадача, практически нет нормальных способов это выяснить.

    Смотрел rpc-логи на серверах, туда не пишутся IP-адреса.
    В логах
    IIS искал, ничего не нашел.
    Поставил Exchange Server User Monitor, тоже ничего.

    Есть мысль сменить юзеру пароль, чтобы проверить версию с другим компьютером, но если тот постоянно включен, то задолбаешься ждать результата.

    В общем, прошу совета, уже не знаю, куда дальше смотреть.

    Exchange 2010 SP3 Update Rollup 8
    • Изменено Aluminic 22 октября 2015 г. 12:11
    22 октября 2015 г. 12:10

Ответы

  • Возможно, для кого-то это будет полезно.

    Выяснились дополнительные весьма любопытные детали.
    Секретарша не может назначать пользователю длительные встречи, ей приходит ошибка
    «Данный ресурс не принимает собраний, длящихся более 1440 мин.»

    Собственно, таким образом по умолчанию ведут себя ресурсные ящики типа equipment.
    Кроме того, в этих ящиках по умолчанию удаляются все сообщения электронной почты, и визуально это выглядит ровно так же, как описано в первом письме.

    Т.е. почтовый ящик пользователя неожиданно стал вести тебя как ящик типа equipment.
    При этом таковым никак не отображается ни в оснастке ЕМС ни в выводе
    Get-Mailbox
    User| fl ResourceType, RecipientTypeDetails

    Реализация очевидной идеи сконвертировать ящик в equipment и обратно командами
    Set-Mailbox User -Type Equipment
    Set-Mailbox User -Type Regular
    принесла ожидаемый результат.

    Хотя остался вопрос, а как же это произошло.



    • Помечено в качестве ответа Aluminic 23 октября 2015 г. 8:28
    • Изменено Aluminic 23 октября 2015 г. 8:30
    23 октября 2015 г. 8:28

Все ответы

  • У вас случаем POP3 не включен?

    Do not multiply entities beyond what is necessary

    22 октября 2015 г. 12:26
  • У вас случаем POP3 не включен?

    Do not multiply entities beyond what is necessary

    Нет.
    Только MAPI, ActiveSync и Web App.
    22 октября 2015 г. 12:34
  • посмотрите еще правила транспорта, на всякий случай.

    Do not multiply entities beyond what is necessary

    22 октября 2015 г. 12:42
  • посмотрите еще правила транспорта, на всякий случай.

    Do not multiply entities beyond what is necessary

    Смотрел.
    Я еще в первом письме писал, что они ни при чем.

    22 октября 2015 г. 12:43
  • Возможно, для кого-то это будет полезно.

    Выяснились дополнительные весьма любопытные детали.
    Секретарша не может назначать пользователю длительные встречи, ей приходит ошибка
    «Данный ресурс не принимает собраний, длящихся более 1440 мин.»

    Собственно, таким образом по умолчанию ведут себя ресурсные ящики типа equipment.
    Кроме того, в этих ящиках по умолчанию удаляются все сообщения электронной почты, и визуально это выглядит ровно так же, как описано в первом письме.

    Т.е. почтовый ящик пользователя неожиданно стал вести тебя как ящик типа equipment.
    При этом таковым никак не отображается ни в оснастке ЕМС ни в выводе
    Get-Mailbox
    User| fl ResourceType, RecipientTypeDetails

    Реализация очевидной идеи сконвертировать ящик в equipment и обратно командами
    Set-Mailbox User -Type Equipment
    Set-Mailbox User -Type Regular
    принесла ожидаемый результат.

    Хотя остался вопрос, а как же это произошло.



    • Помечено в качестве ответа Aluminic 23 октября 2015 г. 8:28
    • Изменено Aluminic 23 октября 2015 г. 8:30
    23 октября 2015 г. 8:28