从exchange2010上面删除特定主题或特定时间的邮件

昨天在上班的公交上接到同事电话，说他的的部门老大发错了一封邮件到另外一个同事邮箱了，问我能不能去那个同事的邮箱里面删除，我一想，之前在网上看到过资料，到了公司趁那个误接收邮件的同事还没有来，在服务器上打开EMS来删除，我把自己整理好后用到的命令贴出来给大家.

一，先给管理员执行该操作的权限

New-ManagementRoleAssignment -Role"mailbox import export" -User administrator

[PS]C:\Windows\system32>New-ManagementRoleAssignment -Role "mailbox importexport" -User administrator

Name                           Role              RoleAssigneeName  RoleAssigneeType  AssignmentMethod  EffectiveUserName

----                           ----              ----------------  ----------------  ----------------  ----------------

Mailbox Import Export-Admin... MailboxImport... Administrator     User              Direct

（这个命令运行结束后，一定要把EMS关闭在打开，下面的Search-Mailbox命令才能使用，奇怪）

二，删除特定主题或特定时间的邮件

1.删除特定邮箱特定主题的邮件

[PS] C:\Windows\system32>Search-Mailbox -Identity chenguang.yang -searchquery "主题:有感于新公司注册"-deletecontent

确认

正在从邮箱 chenguang.yang 中删除内容

[Y] 是(Y)  [A] 全是(A)  [N] 否(N)  [L] 全否(L)  [?] 帮助 (默认值为“Y”): a

RunspaceId       : 67c8464c-a32a-4ad2-a75a-a5842a146107

Identity         :hangxun.com.cn/InfowareLab/Operations Engineering/Hosting DB/Chenguang Yang

DisplayName      : Chenguang Yang

TargetMailbox    :

TargetPSTFile    :

Success          : True

TargetFolder     :

ResultItemsCount : 2

ResultItemsSize  : 3.125 KB (3,200 bytes)

2.删除特定邮箱某个时间段的邮件

2.1删除指定邮箱某一时间点之前的所有邮件，

例如2012年8月24日之前的所有邮件

[PS] C:\Windows\system32>Search-Mailbox -Identity chenguang.yang -SearchQuery "发送时间:<2012/08/24"-deletecontent

确认

正在从邮箱 chenguang.yang 中删除内容

[Y] 是(Y)  [A] 全是(A)  [N] 否(N)  [L] 全否(L)  [?] 帮助 (默认值为“Y”): y

RunspaceId       : 67c8464c-a32a-4ad2-a75a-a5842a146107

Identity         :hangxun.com.cn/InfowareLab/Operations Engineering/Hosting DB/Chenguang Yang

DisplayName      : Chenguang Yang

TargetMailbox    :

TargetPSTFile    :

Success          : True

TargetFolder     :

ResultItemsCount : 355

ResultItemsSize  : 10.6 MB (11,116,864 bytes)

2.2例如2012年8月24日当天的所有邮件

[PS] C:\Windows\system32>Search-Mailbox -Identity chenguang.yang -SearchQuery "发送时间:=2012/08/24"-deletecontent

确认

正在从邮箱 chenguang.yang 中删除内容

[Y] 是(Y)  [A] 全是(A)  [N] 否(N)  [L] 全否(L)  [?] 帮助 (默认值为“Y”): y

RunspaceId       : 67c8464c-a32a-4ad2-a75a-a5842a146107

Identity         :hangxun.com.cn/InfowareLab/Operations Engineering/Hosting DB/Chenguang Yang

DisplayName      : Chenguang Yang

TargetMailbox    :

TargetPSTFile    :

Success          : True

TargetFolder     :

ResultItemsCount : 2

ResultItemsSize  : 11.99 KB (12,274 bytes)

2.3例如2013年6月26以后的所有邮件

[PS] C:\Windows\system32>Search-Mailbox -Identity chenguang.yang -SearchQuery "发送时间:>2013/06/26"-deletecontent

确认

正在从邮箱 chenguang.yang 中删除内容

[Y] 是(Y)  [A] 全是(A)  [N] 否(N)  [L] 全否(L)  [?] 帮助 (默认值为“Y”): y

RunspaceId       : 67c8464c-a32a-4ad2-a75a-a5842a146107

Identity         :hangxun.com.cn/InfowareLab/Operations Engineering/Hosting DB/Chenguang Yang

DisplayName      : Chenguang Yang

TargetMailbox    :

TargetPSTFile    :

Success          : True

TargetFolder     :

ResultItemsCount : 10

ResultItemsSize  : 128.4 KB (131,489 bytes)

2.4例如2012年8月23到2012年8月24日之间的所有邮件

[PS] C:\Windows\system32>Search-Mailbox -Identity chenguang.yang -SearchQuery "发送时间:<2012/08/24 and 2012/08/23" -deletecontent

确认

正在从邮箱 chenguang.yang 中删除内容

[Y] 是(Y)  [A] 全是(A)  [N] 否(N)  [L] 全否(L)  [?] 帮助 (默认值为“Y”): y

RunspaceId       : 67c8464c-a32a-4ad2-a75a-a5842a146107

Identity         :hangxun.com.cn/InfowareLab/Operations Engineering/Hosting DB/Chenguang Yang

DisplayName      : Chenguang Yang

TargetMailbox    :

TargetPSTFile    :

Success          : True

TargetFolder     :

ResultItemsCount : 0

ResultItemsSize  : 0 B (0 bytes)

并且这里的删除邮件，我看了一下，就连已删除文件夹里面相应时间的邮件也没有了。