организация корпоративной почты

[ni029760]

Всем добра. Поставлена задача организовать почтовый сервер+интернет шлюз.
Вроде задача ясна, как реализовать расписано во многих инструкциях. Но есть несколько нюансов.
1. Желательно что бы пользователи не могли удалять исходящую почту и входящую желательно тоже, только переместить в папку удалено.
2. Необходим доступ ко всем ящикам для просмотра писем, что куда и как отправляется.
Вот теперь ума не приложу как реализовать.
По второму пункту можно самому задавать пароли на почту и на одной машине подключить все ящики, но тогда когда запустить почтовый клиент вся почта или ее часть будет прочитана, а это не вариант. Пользователи будут знать что все просматривается, но надо сделать с минимальными вмешательствами.
По первому пункту вообще не знаю что придумать.
Как вариант настроить правила пересылки на исходящую и входящую почту, что бы все что приходит или уходит дублировалось на один ящик, но как то смутно представляю как потом все это разгребать, да и места в 2 раза больше займет.
Поиском пользовался, но все мануалы сводятся к однотипной настройке.
Доступ на сервер будет по imap поскольку надо чтобы вся почта хранилась на сервере.
Может кто что подскажет.

[endru]

Желательно что бы пользователи не могли удалять исходящую почту и входящую желательно тоже, только переместить в папку удалено.

читай как прикрутить acl, т.е. это реально.

Пользователи будут знать что все просматривается

флаг о просмотре письма ставит клиент, ищи клиент который автоматом его не ставит. Или используй postfixadmin и подобные.