Nous avons une boîte aux lettres partagée avec un accès complet pour de nombreuses personnes et quelqu'un a supprimé tous les éléments de cette boîte partagée.
Je lance la commande
Search-MailboxAuditLog -identity BelovedCustomersMailbox -LogonTypes Delegate,Owner -ShowDetails
Je n'obtiens aucun résultat concernant l'effacement progressif. Pas d'erreur.
Il s'agit d'Exchange Server 2013. Sur la boîte aux lettres partagée, la journalisation des audits a été activée.
J'ai vérifié partout, y compris :
- paramètres de la boîte aux lettres dans le portail d'administration d'Exchange Server
- Règles de transport des échanges
- Règles de boîte de réception de la boîte aux lettres partagée Exchange --- Get-InboxRule -IncludeHidden
- Pas de politique de conservation
- get-calendarprocessing ---->>> automateprocessing : AutoUpdate
Toujours sans aucune preuve.
Existe-t-il des logs concernant MoveToDeletedItems ? Oui Il y a 3 enregistrements.
Avez-vous ajouté l'option -Mailbox sharedmailbox lors de l'utilisation de Get-Inboxrule ?
oui
Si vous récupérez ces éléments dans la boîte de réception, seront-ils supprimés au bout d'un certain temps ? Non, après avoir récupéré les éléments, aucune action n'est nécessaire.
