Exchange2010配置-多邮箱搜索发现

在大型企业中，有一些信息管理的工作并非IT人员的工作范畴，通常这些人又无权通过管理工具去访问及设置电子邮件服务器。这种情况下一些法规管理者以及HR管理者需要在IT人员的协助下通过复杂的程序以及难以上手的管理工具来完成所负责的各项管理需求。

在Exchange2010中，在以角色为基础的访问控制功能上提供了跨邮箱搜索的用户接口（Exchange 控制面板 ECP)，用来赋予法规管理者及HR管理者等特定需求的用户，使其能够轻易地针对所选取的用户邮箱进行各种条件的内容搜索。

实现过程：

1. 将用户添加到“Discovery Management”角色组    
打开ADUC，找到discovery management组，添加成员zhiming.hu.

2. 创建发现邮箱（用于保存搜索结果）    
new-mailbox search �Cdiscovery �CUserPrincipalName [email protected]

默认，不能在EMC创建发现邮箱

3. 赋予zhiming.hu对[email protected]完全访问权限    
打开EMC，展开-收件人配置,找到search,右键“管理完全访问权限”

打开“管理完全访问权限”界面，点击“添加”，添加zhiming.hu

点击管理

完成。

4. 客户机发送一些邮件（供测试使用）    
administrator给zhiming.hu及jack发送一份包含关键字“银行卡”的邮件

发送。

5. 使用zhiming.hu账号登录ECP，邮件控制-创建搜索

邮件控制-点击新建

6. 根据关键字或其它设置筛选条件，并选中第二步建立的发现邮箱

设置关键字为“银行卡”，选择“搜索所有邮箱”

设置该搜索名称，及如何保存搜索结果。这里选择存放在search发现邮箱。

保存，退出。

7. 等待搜索完成，出现结果

正在搜索

搜索完成。

8. 进入发现邮箱查看结果

更多解释可参考微软官方链接

https://msdn.microsoft.com/zh-cn/subscriptions/dd335072

搜索邮箱功能到此基本结束了，但对于这些搜索到的邮件如何处理呢？

使用 Search-Mailbox cmdlet 可以搜索邮箱并将结果复制到指定的目标邮箱，从源邮箱删除邮件，或同时从目标邮箱和源邮箱中删除邮件。比如我们要将刚搜索到的所有包含关键字”银行卡“的邮件全部删除。（还是建议备份一下，如我们备份至zhiming.hu邮箱的“银行卡搜索”文件夹）

Get-Mailbox | Search-Mailbox -SearchQuery '银行卡' -TargetMailbox "zhiming.hu" -TargetFolder "银行卡搜索" -LogLevel Full  -DeleteContent

注意：

1.可以基于主题或正文关键字搜索

2.search-mailbox命令需要有Discovery Management组和Mailbox Import Export权限

3.更多Search-Mailbox cmdlet 用法请参考

https://technet.microsoft.com/zh-CN/library/dd298173(v=exchg.141).aspx