我们正在运行自托管的 Exchange 2016 Windows Server 2016 数据中心。
有一个由多个用户使用的共享邮箱。用户被告知仅在特殊情况下在此帐户中标记电子邮件，例如当相应订单已完成时等。
最近，很多邮件被标记为已读，尽管这些邮件应该保持未读状态。没有用户声称已将它们标记为已读。
问题：有没有办法找出哪个用户将这些电子邮件标记为未读？日志呢？
更新：我发现已定义邮件帐户的 AuditLogging 可用于记录邮件帐户中的操作。请参阅此处的说明：
我已配置审计日志如下：
[PS] C:\Windows\system32>Get-Mailbox [email protected] | fl *audit*
AuditEnabled : True
AuditLogAgeLimit : 14.00:00:00
AuditAdmin : {Update}
AuditDelegate : {Update, Move}
AuditOwner : {Move}
然后我移动了几封邮件，并将一封邮件标记为未读（使用我的个人 Outlook（作为此邮件帐户的委托人））。日志中的条目可以通过以下方式获取：
Search-MailboxAuditLog -Identity [email protected] -LogonTypes Owner,Delegate,Admin -StartDate (Get-Date).AddHours(-1) -ShowDetails -ResultSize 2000
问题是没有与我的操作（移动和已读/未读）相对应的日志条目列表。
更新2：
已记录 MOVE 操作，但显然使用我当前的审计日志设置无法记录未读/已读操作（设置更新似乎没有记录这个）。
关于如何配置审计日志来捕获电子邮件的已读/未读状态变化，有什么想法吗？
答案1
是否可以跟踪已读/未读状态的变化？
不，Exchange 中没有本机功能可用于跟踪共享邮箱中邮件的已读/未读状态的变化。
至于您上面提到的邮箱审计日志，如下表所示，将项目标记为已读/未读等操作根本没有被记录：参考：邮箱审核日志记录的邮箱操作。
综上所述，对于您的情况，同意其他回复，在工作流程中依赖已读/未读状态不是一个好主意。就我个人而言，我建议培训用户使用 Outlook 中的其他功能，例如标记或分类项目。
https://support.microsoft.com/en-us/office/set-categories-flags-reminders-or-colors-a894348d-b308-4185-840f-aff63063d076
答案2
为什么不专注于改进流程，而不是专注于如何“抓住”将电子邮件标记为“已读”的人呢？您说过您无法改变流程，但您肯定可以改进它？为什么不实施一个步骤，当电子邮件被阅读并且订单被处理后，它会被移动到名为“已处理”或“已完成”的子文件夹中？创建一个名为“正在处理”的子文件夹来移动正在处理的电子邮件怎么样？添加一个额外的步骤，让正在处理特定电子邮件/订单的人向他们正在处理订单 xxx 的组中的其他人发送电子邮件？这样就可以假设收件箱中的每封电子邮件都是未处理的订单，无论其状态是“已读”还是“未读”？如果它正在处理或已完成，它已被移动到相应的子文件夹。我可以想到几种改进流程的方法，而无需确定谁将电子邮件标记为“已读”，这样您就可以追究责任，或为“罪魁祸首”提供指导，无论哪种情况。
答案3
Exchange 没有直接记录或识别哪个特定用户将电子邮件标记为已读的功能。
第三方工具可能能够提供该功能，例如 ManageEngine Exchange Reporter Plus。