Microsoft Exchange - Permisos para eliminar correo

Hola, me gustaria saber como puedo hacer para que un usuario no pueda borrar sus propios correos, he probado desde usuarios y equipos de AD, en las opciones avanzadas, derechos del buzon, a denegar en el usuario (no en el self) las iopciones de modificar y eliminar, pero me sigue dejando hacerlo, ¿que falta?
gracias