я мог бы быть полностью неправым здесь, но когда посылающие спам почтовые серверы пытаются отправить к не существующие адреса, разве серверы hotmail не должны были бы отправлять исходящие сообщения отклонения? - раз так я предполагаю, что они, возможно, предприняли шаги для блокирования их также. Кажется маловероятным все же.
А, похоже, это [в основном] невозможно . И, конечно, не постфактум.
Короткий ответ - нет.
Общие папки существуют в базе данных Exchange, а не в активном каталоге, поэтому нет возможности отслеживать их с помощью инструментов AD.
Однако, дальнейшее чтение , похоже, вы можете включить аудит Exchange , который может предоставлять или не предоставлять полезную информацию в будущем. (Ссылка на этот блог / статью мертва, поэтому я предоставил руководство по Technet.) Вы, вероятно, захотите проанализировать полученный журнал с помощью сценария, в данном случае, для события создания объекта.
Не то, чтобы это было приносит много пользы постфактум, но в следующий раз может помочь.