Ну раз просите, то ладно )
Проблема первая.
Есть аудитор, который катается с ноутбуком по филиалам. Почтой он пользуется исключительно через OWA. Сегодня он приехал в очередной филиал и обнаружил странную вещь - все входящие письма автоматически удаляются. Видно их только в восстановлении удалённых элементов. Удаляются абсолютно любые письма от любого получателя и только из inbox. Если письмо из другой папки перенести в inbox, оно так же вскоре будет удалено.
Правил в Get-InboxRule нет, надстроек нет, настройки никакие не менялись, делегирован ящик только мне.
Из самого близкого что удалось нагуглить - автоматическое удаление писем в настройках архивации и удаление писем с сервера при использовании POP. Оба варианта не подходят, так как юзер использует только OWA и заходит только с ноутбука.
Проблема вторая.
Решил настроить аудит для ящика и посмотреть через него, вдруг получится узнать более подробную информацию про источник удаления. Настроил -AuditEnabled $true, -AuditOwner Move,MoveToDeletedItems,SoftDelete,HardDelete. AuditDelegate имеет те же настройки и даже больше.После этого переносил и удалял письма, но Search-MailboxAuditLog ничего не показал. Get-MailboxFolderStatistics | select name не показывает ничего похожего на Аудит.