我们有一个对许多人具有完全访问权限的共享邮箱,但有人删除了此共享中的所有项目。
我运行命令
搜索-MailboxAuditLog-身份BelovedCustomersMailbox-LogonTypes Delegate,Owner-ShowDetails
这没有给我与软删除相关的结果。没有错误。
这是 Exchange Server 2013。在共享邮箱上已启用审核日志记录。
我检查了所有地方,包括:
- Exchange Server 管理门户中的邮箱设置
- Exchange 传输规则Exchange transport rules
- Exchange 共享邮箱收件箱规则 --- Get-InboxRule -IncludeHidden
- 没有任何保留政策
- 获取日历处理 ---->>> 自动化处理:自动更新
仍然没有证据。
有没有关于 MoveToDeletedItems 的日志?有 3 条记录。
您在使用 Get-Inboxrule 时是否添加了 -Mailbox sharedmailbox?
是的
如果您将这些项目恢复到收件箱,一段时间后它们会被删除吗?不会,恢复项目后,无需采取任何措施
答案1
有没有关于 MoveToDeletedItems 的日志?请使用它Get-Mailbox SharedMailbox | FL *Audit*
来检查可以记录哪些操作。
您在使用 Get-Inboxrule 时是否添加了 -Mailbox sharedmailbox?
而且,如果您将这些项目恢复到收件箱,一段时间后它们会被删除吗?
您可以尝试使用以下方法修复邮箱新邮箱修复请求。
抱歉,我本来想添加一条评论,但是它说这样做需要 50 分。