我的公司正在使用 Exchange 2007、Windows 2008 Server 和 Outlook 2007。一位特定用户声称她从未收到过一封重要电子邮件。使用 Exchange 中的消息跟踪器，我可以看到该消息已发送给正确的人员（事件 ID：DELIVER 来源：STOREDRIVER）。
我希望能够确定邮件在发送后是否被删除或移动（或阅读）。除了进入用户邮箱并搜索所有文件夹和删除保留之外，还有其他方法可以跟踪此情况吗？
更新 用户说消息“今天早上出现在我的收件箱中。我知道它整个周末都没有出现。我的收件箱出了点问题。“问题已解决，恕我直言。”
答案1
如果您的日志显示邮件已送达服务器，那么我认为唯一的步骤（如果您选择这样做）就是查看用户的邮箱等。
这听起来有点像“办公室政治”，对吗？
如果是这样的话，我个人可能会就此打住，显示电子邮件已送达服务器，然后就此打住。试图证明用户撒谎永远不会有好结果。
人们喜欢把一切问题归咎于“计算机”。;-)
我最近遇到过一个案例，一个用户将电子邮件“存储”在“垃圾”文件夹中（不要问为什么），然后在删除垃圾文件夹时丢失了超过 600 封“存储”的电子邮件。他们坚持要求有人登录他们的电子邮件帐户并清空垃圾。
除了显而易见的（不要将东西保存在垃圾文件夹中）之外，我能够通过抓取该计算机的屏幕截图和代理日志来证明这不是阴谋。用户显然（意外地）删除了自己的垃圾文件夹。（基于 Web 的电子邮件客户端）
他们的回应是......“嗯，我不知道我是否确实在下午 4:45 到 5:00 之间坐在电脑前......可能有人过来把它删除了！”
此时，“陈述事实”非常重要。我不是说你做了这件事……我是说你的电脑在下午 4:47 发出了 deleteFolder 命令。因此，下午 4:47 坐在你办公桌前的人就是这么做的。
故事结局。 ;-）
答案2
在我遇到过这种情况（例如“我从来没有收到过消息！”）时，我总是停留在“我可以在服务器上看到它被发送到你的邮箱。当时可能会发生一些事情，但如果你没有看到它，我不确定会发生什么。”
您需要检查的一件事是用户是否有任何自动移动或删除邮件的 Outlook 规则。
我们曾让公司总裁将消息“存储”在他的“垃圾箱”文件夹中……直到有一天他的助理清空了垃圾箱。然后我们花了一些时间帮助他们两人找出一个他们都能接受的文件夹结构。
最后再说一件趣事：当时的副总裁助理不相信她的老板会保留正确的信息，所以我们设置了一个邮箱，复制了所有他的信息，供她使用。即使他删除了一些东西，她也会保留所有内容。
答案3
只是想想，你的电子邮件上是否有防病毒软件，可能会在他们不知情的情况下删除/移动它？通常会有通知，但也许吧？
答案4
有一位用户抱怨过这个问题，我们发现她每次想要存档某封邮件时都会创建规则。因此，她不是右击邮件选择“移动”，然后选择存档中的文件夹，而是选择“规则”并始终移动来自此发件人的邮件，然后选择存档中的文件夹。因此，邮件一经送达，就会被移动到存档文件夹中。她有无数的规则，称为“帐户”、“帐户 (1)、帐户 (2)”等等。