我的公司正在使用Exchange 2007，Windows 2008 Server，Outlook 2007.一位特定用户声称，她从未收到过重要的电子邮件。 使用Exchange中的消息跟踪器，我可以看到消息被传递（EventID：DELIVER来源：STOREDRIVER）到正确的人。
我希望能够确定邮件是否已被删除或移动（或读取）后交付。 有没有什么方法可以跟踪这一点，进入用户的邮箱和search所有文件夹和删除保留？
更新用户说这个消息“ 今天早上出现在我的收件箱中，我知道这不是整个周末，我的收件箱里有一些奇怪的事情发生。 ”问题解决了IMO。
如果您的日志显示邮件已发送到服务器，那么我认为，除此以外的唯一步骤（如果您select这样做）是查看用户的邮箱等。
这听起来像是一个“办公室政治”的东西，我是对的吗？
如果是这种情况，那么我个人可能会停止在这一点上，并显示电子邮件已被删除到服务器，并离开它。 试图certificate用户说谎永远不会结束。
人们喜欢把一切都归咎于“电脑”。 😉
我最近有一个情况，用户在他们的“垃圾桶”文件夹中“存储”电子邮件（不要问为什么），然后当垃圾文件夹被删除时，他们丢失了超过600个“存储”的电子邮件。 他们INSISTED人login到他们的电子邮件帐户，并清空垃圾。
除了明显的（不要把东西保存在你的TRASH文件夹中），我可以通过抓取屏幕截图和该计算机的代理日志来certificate这不是阴谋。 用户CLEARLY（意外）删除了自己的垃圾桶文件夹。 （基于Web的电子邮件客户端
他们的回答……“我不知道在下午4:45到下午五点之间我是否真的坐在我的电脑里……有人可以过来删除它！
这一点对于“陈述事实”是非常重要的。 我不是说你做到了…我说的是你的电脑正好在下午4点47分发出deleteFolder命令。 所以，谁在下午4点47分坐在你的办公桌上呢。
故事结局。 😉
在我遇到过的情况下（即“我从来没有收到信息！”），我一直停在“我可以在服务器上看到它已经发送到你的邮箱了，有些事情可能发生在这一点，但我不能确定如果你没有看到可能发生的事情。“
你需要检查的一件事是如果用户有任何自动移动或删除邮件的Outlook规则。
我们让公司总裁把“邮件”存储在他的“垃圾桶”文件夹中一次……直到他的助手清空垃圾箱。 然后，我们花了一些时间与他们两个帮助他们找出一个他们可以共存的文件夹结构。
最后一个故事：当时的副总统助理不信任老板保留正确的信息，所以我们build立了一个邮箱，复制了他的所有信息，供她使用。 她会保留一切，即使他删除了东西。
只是一个想法，你有没有他们的知识可以删除/移动它的电子邮件反病毒？ 通常会有通知，但是也许？
她可能意外地检查了“脱机工作”选项。 这可能是她整个周末从来没有收到过的消息。
我们有一个用户抱怨这个，我们发现她每次都想创build规则来存档一个特定的邮件。 因此，select“移动”，然后select“文件夹”，然后select“规则”，并始终从此发件人移动邮件，然后在其存档中select文件夹，而不是右键单击邮件。 所以邮件一发货，他们就被转移到归档文件夹。 她有负载和负载规则称为帐户，帐户（1），帐户（2）等等