Search-Mailbox. Как остановить фоновое выполнение ошибочной команды перемещения писем?

Question

[Dmytro Yunh]

Привет хабровчане.

Случился такой косячек:
При тестировании практических возможностей командлета Search-Mailbox, был создан такой тест-кейс:
В исходный почтовый ящик [e-mail] отправлено письмо с темой:
Тест копирования/перемещения письма
Для копирования/перемещения этого письма в целевой ящик [e-mail] была использована команда:
Search-Mailbox [e-mail] -SearchQuery 'subject:"Тест копирования/перемещения письма"' -TargetMailbox [e-mail] -TargetFolder "Входящие" -LogLevel Full | ft DisplayName, Success, ResultItemsCount, ResultItemsSize

И вот тут и началось самое интересное :)
В почтовый ящик [e-mail], с периодичностью в 3 минуты, начали сыпаться письма

Такого содержания:

Что было сделано после:
* В исходном почтовом ящике "Юнг Дмитро Леонідович", было удалено проблемное письмо
* На почтовом сервере выполнена очистка очереди по критерию темы "Тест копирования/перемещения письма"
Но поток писем не прекращается.
Подскажите пожалуйста куда копать.
Спасибо.

2021-04-08 Дополнение:
Что немаловажно, отправитель этих писем дорогой друг:
[e-mail]
Адрес отправителя можно изменить в настройках, но не рекомендую это делать, т.к. такой адрес гуглится, хоть и не густо, но инфы немного есть.

Comments

[Роман Безруков]

Кривое письмо в исходном почтовом ящике из "Удаленных элементов" вычистили после удаления?

[Dmytro Yunh]

Роман Безруков, да, использовал тот же командлет:
Get-Mailbox -ResultSize unlimited | Search-Mailbox -SearchQuery 'subject:"Тест копирования/перемещения письма"' -DeleteContent -Force | where {$_.ResultItemsCount -gt 0} | ft DisplayName, Success, ResultItemsCount, ResultItemsSize

[Роман Безруков]

Dmytro Yunh, что говорит
Get-Mailbox -ResultSize unlimited | Search-Mailbox -SearchQuery 'subject:"Тест копирования/перемещения письма"' -SearchDumpsterOnly -EstimateResultOnly ?

[Dmytro Yunh]

Роман Безруков,

ровно пустоту:

[Dmytro Yunh]

Роман Безруков, если опустить промежуточный конвейер: where {$_.ResultItemsCount -gt 0}, то список всех ящиков сервера с нулевым результатом поиска.

[Роман Безруков]

письма продолжают ходить? еще как вариант - рестарт Exchange Transport и обоих IMAP4

[Dmytro Yunh]

Роман Безруков, как раз на вечер запланирован рестарт сервера.
Вскрытие покажет :)

[Dmytro Yunh]

Роман Безруков, перезагрузка сервера не помогла, письма поступают по прежнему (раз в 3 минуты) :(

[Роман Безруков]

Dmytro Yunh, если содержание писем то же самое, то скачайте MFCMAPI и пройдитесь ей по ящику, указанному в тексте письма

[Dmytro Yunh]

Роман Безруков, не стремно на проде такое юзать?

[Dmytro Yunh]

Роман Безруков, с помощью утилиты увидел несколько вхождений злосчастного письма, удалил их, почистил папку "Удаленные", удалил пользовательский OST файл.
Но результат не изменен, письма поступают ровно также.
Не сумел разобраться с поиском в утилите MFCMAPI, возможно нужно поискать поглубже с помощью данной тулзы.

[Роман Безруков]

Dmytro Yunh, на гитхабе есть какая-то дока к тулзе...а ящик не думали грохнуть и создать снова?

[Dmytro Yunh]

Роман Безруков, хм, много рабочей переписки, грохать вариант ну так себе :)
Поищу доку, может удастся разобраться с поиском.
Спасибо.

[Роман Безруков]

Dmytro Yunh, по сути - это ходит mailbox assistant, натыкается на криво названное письмо и шлет уведомление

[Dmytro Yunh]

Роман Безруков, вот как бы ему так сказать, чтоб он перестал ходить :)

[Dmytro Yunh]

Что удивительно, в мобильном клиенте Outlook, обнаружил несколько копий злосчастной папки и писем в исходном ящике, все удалил, но результат не улучшился.
С докой пока не разбирался, пока использовал костыльное решение:
Т.к. целевой ящик предназначен для системы заявок OTRS, в системе настроил в Фильтре PostMaster

Правило

Таким образом исключив спам заявок "One or more of the folders in your mailbox are named incorrectly."

Понимаю, что такой костыль может засесть надолго, и имеет все шансы быть забытым, но спам в системе заявок каждые 3 минуты, это лишняя трата времени сотрудников разбирающих заявки.

Также, прошелся командлетом Get-MailboxFolderStatistics
В исходном ящике, нет вхождений по некорректному имени папки/письма "Тест копирования/перемещения письма"
В целевом же ящике обнаружил несколько вхождений по названию папки.
Однако, эти вхождения не удается выявить утилитой MFCMAPI

Чтож, продолжаю копать дальше.

Если вдруг кому известен способ освободить доброго друга mailbox assistant, от бесполезной задачи поиска такого кривого письма, буду весьма благодарен.