Мы используем самостоятельный сервер Exchange 2016 Windows Server 2016 Datacenter.
Существует общий почтовый ящик, используемый несколькими пользователями. Пользователям было сказано отмечать письма в этом аккаунте только в особых случаях, например, когда был выполнен соответствующий заказ и т. д.
Недавно многие письма были отмечены как прочитанные, хотя эти письма должны были остаться непрочитанными. Ни один пользователь не утверждал, что отметил их как прочитанные.
Вопрос:Есть ли способ узнать, какой пользователь отметил эти письма как непрочитанные? А как насчет журналов?
ОБНОВЛЯТЬ: Я обнаружил, что AuditLogging для определенного почтового аккаунта может использоваться для регистрации действий в почтовом аккаунте. Смотрите инструкции здесь:
- Ведение журнала аудита почтовых ящиков на сервере Exchange
- Включить или отключить ведение журнала аудита почтового ящика для почтового ящика на сервере Exchange
Я настроил ведение журнала аудита следующим образом:
[PS] C:\Windows\system32>Get-Mailbox [email protected] | fl *audit*
AuditEnabled : True
AuditLogAgeLimit : 14.00:00:00
AuditAdmin : {Update}
AuditDelegate : {Update, Move}
AuditOwner : {Move}
Затем я переместил несколько писем и пометил одно письмо как непрочитанное (используя свой личный Outlook (как делегат этого почтового аккаунта)). Записи из журнала можно получить следующим образом:
Search-MailboxAuditLog -Identity [email protected] -LogonTypes Owner,Delegate,Admin -StartDate (Get-Date).AddHours(-1) -ShowDetails -ResultSize 2000
Проблема в том, что нет списка записей журнала, соответствующих моим действиям (перемещение и чтение/непрочитанное).
ОБНОВЛЕНИЕ 2:
MOVE-действие было зарегистрировано, но, по-видимому, непрочитанное/прочитанное действие не регистрируется при использовании моих текущих настроек журнала аудита (настройкаОБНОВЛЯТЬпохоже, это не регистрируется).
Есть идеи, как настроить ведение журнала аудита для фиксации изменений статуса прочитанного/непрочитанного письма?
решение1
Возможно ли вообще отслеживать изменение статуса «прочитано/непрочитано»?
Нет, в Exchange нет встроенной функции для отслеживания изменения статуса прочитанного/непрочитанного сообщения в общем почтовом ящике.
Что касается журналов аудита почтовых ящиков, упомянутых вами выше, то, как показано в следующей таблице, такие действия, как пометка элемента как прочитанного/непрочитанного, вообще не регистрируются: Ссылка:Действия почтового ящика, регистрируемые журналом аудита почтового ящика.
С учетом вышесказанного, для вашего сценария, согласитесь с другими ответами, что не стоит полагаться на статус прочитанного/непрочитанного в рабочем процессе. Лично я бы рекомендовал обучить пользователей использовать другие функции, такие как пометка или категоризация элемента в Outlook.
https://support.microsoft.com/en-us/office/set-categories-flags-reminders-or-colors-a894348d-b308-4185-840f-aff63063d076
решение2
Вместо того, чтобы сосредоточиться на том, как «поймать» человека, который отметил письмо как прочитанное, почему бы не сосредоточиться на улучшении процесса? Вы сказали, что не можете изменить процесс, но вы, конечно, можете его улучшить? Почему бы не реализовать шаг, при котором после прочтения письма и обработки заказа оно перемещается в подпапку с названием «Обработано» или «Завершено»? А как насчет создания подпапки с названием «В процессе» для перемещения в нее писем, находящихся в процессе? Добавьте дополнительный шаг, при котором человек, работающий над определенным письмом/заказом, отправляет письмо остальной группе, над которой они работают, заказ xxx? Таким образом, можно предположить, что каждое письмо в папке «Входящие» является необработанным заказом, независимо от статуса «Прочитано/Непрочитано»? Если оно находится в процессе или завершено, оно перемещается в соответствующую подпапку. Я могу придумать несколько способов улучшить процесс без необходимости определять, кто отметил письмо как прочитанное, чтобы можно было назначить виновного или дать указания «виновнику», в зависимости от того, что может быть.
решение3
В Exchange нет функции, которая напрямую регистрирует или определяет, какой конкретный пользователь отметил электронное письмо как прочитанное.
Эту возможность может предоставить сторонний инструмент, например ManageEngine Exchange Reporter Plus.