Size: a a a

UCСhat-Exchange, Skype, Office 365 and whitespace...

2021 February 09

AI

Alexander Ivanov in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Ну раз просите, то ладно )

Проблема первая.
Есть аудитор, который катается с ноутбуком по филиалам. Почтой он пользуется исключительно через OWA. Сегодня он приехал в очередной филиал и обнаружил странную вещь - все входящие письма автоматически удаляются. Видно их только в восстановлении удалённых элементов. Удаляются абсолютно любые письма от любого получателя и только из inbox. Если письмо из другой папки перенести в inbox, оно так же вскоре будет удалено.
Правил в Get-InboxRule нет, надстроек нет, настройки никакие не менялись, делегирован ящик только мне.
Из самого близкого что удалось нагуглить - автоматическое удаление писем в настройках архивации и удаление писем с сервера при использовании POP. Оба варианта не подходят, так как юзер использует только OWA и заходит только с ноутбука.

Проблема вторая.
Решил настроить аудит для ящика и посмотреть через него, вдруг получится узнать более подробную информацию про источник удаления. Настроил -AuditEnabled $true, -AuditOwner Move,MoveToDeletedItems,SoftDelete,HardDelete. AuditDelegate имеет те же настройки и даже больше.После этого переносил и удалял письма, но Search-MailboxAuditLog  ничего не показал. Get-MailboxFolderStatistics   | select name не показывает ничего похожего на Аудит.
смени пароль на учетке
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Aleksandr
а точно у него только ова?А то может где-то еще настроен почтовый клиент который забирает по pop письма и удаляет их?
Он сказал что точно. Но мне почему-то кажется что у него кроме ноута есть ещё стационарный комп где-то и вот там наверно что-то накручено. Правда подозрительно что проблема появилась только сегодня.
источник

A

Aleksandr in UCСhat-Exchange, Skype, Office 365 and whitespace...
смени пароль)
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Alexander Ivanov
смени пароль на учетке
Про это не думал, спасибо.
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Так, только что он сказал что у него на телефоне настроена почта через gmail. Сейчас удалит аккаунт и проверим ещё раз.
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Какие только не всплывают подробности при угрозе смены пароля )
источник

m

maxxxxxxxx in UCСhat-Exchange, Skype, Office 365 and whitespace...
отключить pop на ящике не пробовал?
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
maxxxxxxxx
отключить pop на ящике не пробовал?
Пока нет. Если настройки на телефоне помогут,  то попробую отключить pop.
источник

АП

Алексей Подчуфаров... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Ну раз просите, то ладно )

Проблема первая.
Есть аудитор, который катается с ноутбуком по филиалам. Почтой он пользуется исключительно через OWA. Сегодня он приехал в очередной филиал и обнаружил странную вещь - все входящие письма автоматически удаляются. Видно их только в восстановлении удалённых элементов. Удаляются абсолютно любые письма от любого получателя и только из inbox. Если письмо из другой папки перенести в inbox, оно так же вскоре будет удалено.
Правил в Get-InboxRule нет, надстроек нет, настройки никакие не менялись, делегирован ящик только мне.
Из самого близкого что удалось нагуглить - автоматическое удаление писем в настройках архивации и удаление писем с сервера при использовании POP. Оба варианта не подходят, так как юзер использует только OWA и заходит только с ноутбука.

Проблема вторая.
Решил настроить аудит для ящика и посмотреть через него, вдруг получится узнать более подробную информацию про источник удаления. Настроил -AuditEnabled $true, -AuditOwner Move,MoveToDeletedItems,SoftDelete,HardDelete. AuditDelegate имеет те же настройки и даже больше.После этого переносил и удалял письма, но Search-MailboxAuditLog  ничего не показал. Get-MailboxFolderStatistics   | select name не показывает ничего похожего на Аудит.
мобильный клиент на телефоне? или дополнительное подключение ящика в каком-то mail.ru /gmail
источник

m

maxxxxxxxx in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Пока нет. Если настройки на телефоне помогут,  то попробую отключить pop.
а на кой у вас вообще поп наружу? прост любопытно
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
maxxxxxxxx
а на кой у вас вообще поп наружу? прост любопытно
Наружу его нет, только внутри. Но мы активно переводим с него людей.
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
А по каким-нибудь логам можно посмотреть по какому протоколу пользователь подключается к серверу?
источник

m

maxxxxxxxx in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Наружу его нет, только внутри. Но мы активно переводим с него людей.
кстати его ящик никому не примаплен?
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
maxxxxxxxx
кстати его ящик никому не примаплен?
Не, только ко мне.
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Правда не знаю не давал ли он кому-нибудь свою учётку. Но это очень вряд ли.
источник

m

maxxxxxxxx in UCСhat-Exchange, Skype, Office 365 and whitespace...
был как-то кейс, там рук сделал правило перекладывать из ящика подчиненного письмо к себе в папку входящих
источник

m

maxxxxxxxx in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Правда не знаю не давал ли он кому-нибудь свою учётку. Но это очень вряд ли.
тем более пароль менять
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Сотрудник куда-то ушёл ) возможно вернется только завтра. Как всё решится, тогда напишу в чём в итоге была проблема. Спасибо всем за советы.

Вторая проблема пока остается открытой.
источник

L

Lagbeast in UCСhat-Exchange, Skype, Office 365 and whitespace...
подскажите, почему миграция ящиков из локальной базы в DAG стоит и не начинается - пишет синхронизация.(уже часа 2 прошло)
службы дергал уже , не помогло.
Get-MoveRequest -BatchName "3" | Get-MoveRequestStatistics
пусто
источник

KK

Konst Kladov in UCСhat-Exchange, Skype, Office 365 and whitespace...
проверь, что все службы запущены
источник