Exchange Server: Возможно ли узнать, какой пользователь пометил письмо как прочитанное?

Мы используем самоуправляемый Exchange 2016 на Windows Server 2016 Datacenter.

Существует общая почтовая ящик, который используется несколькими пользователями. Пользователям было сказано помечать письма в этом аккаунте только в особых случаях, таких как выполнение соответствующего заказа и тому подобное.

Недавно многие письма были помечены как прочитанные, хотя они должны были оставаться непрочитанными. Ни один пользователь не заявил, что пометил их как прочитанные.

Вопрос: Есть ли способ выяснить, какой пользователь пометил эти письма как прочитанные? Что насчет логов?

ОБНОВЛЕНИЕ: Я выяснил, что аудит действий для определенного почтового аккаунта может быть использован для регистрации действий в почтовом аккаунте. Смотрите инструкции здесь:

• Аудит действий в почтовом ящике в Exchange Server
• Включить или отключить аудит действий в почтовом ящике в Exchange Server

Я настроил аудит следующим образом:

[PS] C:\Windows\system32>Get-Mailbox [email protected] | fl *audit*

AuditEnabled     : True
AuditLogAgeLimit : 14.00:00:00
AuditAdmin       : {Update}
AuditDelegate    : {Update, Move}
AuditOwner       : {Move}

Затем я переместил несколько писем и пометил одно из них как непрочитанное (используя свой личный Outlook (как делегат для этого почтового аккаунта)). Записи из лога можно получить с помощью:

Search-MailboxAuditLog -Identity [email protected] -LogonTypes Owner,Delegate,Admin -StartDate (Get-Date).AddHours(-1) -ShowDetails -ResultSize 2000

Проблема в том, что в логах нет записей, соответствующих моим действиям (перемещение и чтение/непрочитанное).

ОБНОВЛЕНИЕ 2:

Действие ПЕРЕМЕЩЕНИЯ было зарегистрировано, но, по-видимому, действие изменение состояния прочитано/непрочитано не фиксируется с текущими настройками аудита (настройка ОБНОВЛЕНИЕ похоже, не фиксирует это).

Есть идеи, как настроить аудит, чтобы фиксировать изменение статуса прочитанного/непрочитанного письма?

Возможно ли вообще отслеживать изменение статуса прочитано/непрочитано?

Нет, в Exchange нет родной функции, позволяющей отслеживать изменение статуса прочитано/непрочитано письма в общей почте.

Что касается упомянутых вами журналов аудита, как показано в следующей таблице, действия, такие как пометка элемента как прочитанного/непрочитанного, вообще не фиксируются: Ссылка: Действия в почтовом ящике, зарегистрированные при аудите почтового ящика.

Вместо того чтобы сосредоточиться на том, как “поймать” человека, который пометил письмо как прочитанное, почему бы не сосредоточиться на улучшении процесса? Вы сказали, что не можете изменить процесс, но ведь можно его улучшить? Почему бы не внедрить шаг, при котором, когда письмо читается и заказ обрабатывается, оно перемещается в подпапку под названием “Обработано” или “Завершено”? Что насчет создания подпапки под названием “В процессе”, чтобы перемещать в нее письма в процессе? Добавьте дополнительный шаг, чтобы человек, который работает над конкретным письмом/заказом, отправлял электронное письмо остальной группе о том, что он работает над заказом xxx? Таким образом, можно предположить, что каждое письмо во Входящих является необработанным заказом, независимо от состояния прочитано/непрочитано? Если письмо в процессе или завершено, оно перемещено в соответствующую подпапку. Я могу придумать несколько способов улучшить процесс, не нуждаясь в определении того, кто пометил письмо как прочитанное, чтобы возложить вину или дать указания “виновному”, в зависимости от случая.

В Exchange нет функции, которая непосредственно регистрирует или определяет, какой конкретный пользователь пометил письмо как прочитанное.

Инструмент стороннего производителя может предоставить такую возможность, например ManageEngine Exchange Reporter Plus.

Нет возможности отслеживать, кто открыл письмо, но вы можете прочитать, когда это произошло. Попробуйте это решение:
https://practical365.com/tracking-read-email-messages-exchange-server/