在本文中，我们将介绍如何在Ms Exchange Server中使用In- place E-Discovery
要使用MS Exchange中的就地E-Discovery特性，必须将用户添加到Discovery管理角色组。通过将用户添加到Discovery Management角色组，可以使他们能够使用In-Place E-Discovery特性跨邮箱搜索消息。因此，在添加用户之前，您应该确定他们的活动。也可以在Exchange Admin Center (EAC)中进行搜索，使非技术人员也可以使用该功能。您还可以使用Exchange Management Shell进行搜索。下面详细描述了该特性的用法。
使用就地E-Discovery
当您使用(EAC)进行搜索时，通过使用“原地e -发现和暂停向导”，您可以创建原地e -发现，并使用“原地等待”将搜索结果暂停。一旦您创建了就地电子发现搜索，就会在就地电子发现的系统邮箱中创建一个搜索对象。你可以操纵这个对象对你的搜索采取多种操作，比如开始、修改、删除等。创建搜索之后，您可以选择接收搜索结果的估计值，例如关键字统计信息，以确定查询的有效性。可以预览搜索结果，以便查看消息内容，了解从每个源邮箱返回的消息总数，然后使用这些结果进行微调查询。
如果查询结果符合您的要求，您可以将查询结果复制到“发现邮箱”，将内容或完整的“发现邮箱”导出到PST文件。
在设计就地E-Discovery搜索时，不要忘记指定给定的参数。
名称:搜索使用搜索名称标识。每次将搜索结果复制到发现邮箱时，它都会创建一个具有相同名称和时间戳的文件夹。这样做是为了对来自Discovery邮箱的搜索结果进行唯一标识。
来源:在通过MS Exchange搜索邮箱时，您可以选择指定要搜索的邮箱，或者在Exchange组织中搜索所有邮箱。您还可以选择在公共文件夹中搜索。同样的搜索也可用于搁置邮件，但这将要求您指定邮箱。通过指定通讯组，您可以包括那些邮箱的用户，他们也是该组的一部分。组成员资格仅在创建搜索时计算，之后所做的任何更改都不会自动反映。属于用户的主邮箱和归档邮箱都包含在搜索中。如果由于数据损坏而无法搜索特定的邮箱，请执行恢复交易应用程序。
搜索查询:为了减少搜索结果，您可以输入与搜索相关的搜索条件，或者简单地指定邮箱，以限制搜索结果。搜索条件应始终包括以下内容:
- 关键字
- 开始日期和结束日期
- 发送人和接收人
- 消息类型
- 附件
- 神秘的东西
- 加密的物品
- 重复数据删除
- IRM保护项目
作者简介:
Van Sutton是DataN万博ManBetX手机下载umen, Inc.的数据恢复专家，该公司是数据恢复技术的世界领导者，包括修复Outlook pst文件损坏和BKF恢复软件产品。万博体育app官方网下载欲了解更多信息，请访问www.circareview.com
留下回复