我可以跟踪電子郵件在我的 Exchange Server 上發送後發生的情況嗎？
我的公司正在使用 Exchange 2007、Windows 2008 Server、Outlook 2007。一位特定使用者聲稱她從未收到過重要的電子郵件。使用 Exchange 中的消息跟踪器，我可以看到消息已傳遞給正確的人 (EventID: DELIVER Source:STOREDRIVER)。
我希望能夠確定郵件在傳遞後是否被刪除或移動（或閱讀）。除了輸入使用者的郵箱並蒐索所有文件夾和刪除保留之外，有什麼方法可以跟踪這一點？
更新 使用者說消息“今天早上出現在我的收件箱中。我知道整個週末都不在那裡。我的收件箱發生了一些奇怪的事情。 ”問題已解決 IMO。
如果您的日誌顯示郵件已發送到伺服器，那麼我認為除此之外的唯一步驟（如果您選擇這樣做）就是查看使用者的郵箱等。
這聽起來有點像“辦公室政治”，對嗎？
如果是這種情況，那麼我個人可能會在這一點上停下來，並顯示電子郵件已發送到伺服器並保留在那裡。試圖證明使用者在撒謊永遠不會有好結果。
人們喜歡把一切都歸咎於“電腦”。;-)
我最近遇到了一個案例，使用者在他們的“垃圾箱”文件夾中“儲存”了電子郵件（不要問為什麼），然後在刪除垃圾箱文件夾時失去了 600 多封“儲存”的電子郵件。他們堅持有人登錄他們的電子郵件帳戶並清空垃圾箱。
除了顯而易見的（不要將東西保存在您的垃圾文件夾中）之外，我還能夠通過抓取螢幕截圖和該電腦的代理日誌來證明這不是陰謀。使用者顯然（不小心）刪除了他們自己的垃圾文件夾。（基於網路的電子郵件客戶端）
他們的回應……“嗯，我不知道我是否肯定會在下午 4:45 到 5:00 之間坐在我的電腦前……有人可能會過來刪除它！”
在這一點上，“陳述事實”非常重要。我不是說你做的……我是說你的電腦在下午 4 點 47 分發出了 deleteFolder 命令。所以，下午 4 點 47 分坐在你辦公桌前的人都做到了。
故事結局。;-)