如何在 Exchange Server 中使用就地电子发现

在本文中，我们将探讨在 Ms Exchange Server 中使用就地电子发现的方法

要在 MS Exchange 中使用就地电子发现功能，必须将用户添加到发现管理角色组。 通过将用户添加到发现管理角色组，您可以让他们使用就地电子发现功能，跨邮箱搜索邮件。 因此，在添加用户之前，您应该确定他们的活动。 还可以在 Exchange 管理中心 (EAC) 中执行搜索，以使非技术人员能够使用该功能。 您还可以使用 Exchange 命令行管理程序进行搜索。 下面详细描述了该功能的使用。

使用就地电子发现

当您使用 (EAC) 进行搜索时，通过使用就地电子发现和保留向导，您可以创建就地电子发现，并使用就地保留来放置搜索结果搜索暂停。 创建就地电子发现搜索后，将在就地电子发现的系统邮箱中创建一个搜索对象。 您可以操纵此对象以对您的搜索执行多项操作，例如 star添加、修改、删除等。创建搜索后，您可以选择接收搜索结果的估计值，例如关键字统计信息，以确定查询的有效性。 搜索结果可以预览，用于查看邮件内容，了解从每个源邮箱返回的邮件总数，然后使用这些结果进行微调查询。

如果查询结果令您满意，您可以将它们复制到发现邮箱，将内容或完整的发现邮箱导出到 PST 文件。

在设计就地电子发现搜索时，不要忘记指定给定的参数。

名称： 使用搜索名称标识搜索。 每次将搜索结果复制到发现邮箱时，它都会创建一个具有相同名称和时间戳的文件夹。 这样做是为了启用发现邮箱搜索结果的唯一标识。

来源： 在 MS Exchange 中搜索邮箱时，您可以选择指定要搜索的邮箱，或搜索 Exchange 组织中的所有邮箱。 您还可以选择跨公共文件夹进行搜索。 相同的搜索可用于搁置项目，但这需要您指定邮箱。 通过指定通讯组，您可以包括那些也是该组一部分的邮箱用户。 仅在创建搜索时才计算群组成员资格，之后所做的任何更改都不会自动反映出来。 属于用户的主要邮箱和存档邮箱都包含在搜索中。 如果由于数据损坏而无法搜索特定邮箱，请执行 恢复交换 应用程序。

搜索查询： 要减少搜索结果，您可以输入与搜索相关的搜索条件或简单地指定邮箱，以限制搜索结果。 搜索条件应始终包括以下内容：

• 关键词
• Start 和结束日期
• 发件人和收件人
• 讯息类型
• 附件
• 无法搜索的项目
• 加密项目
• 去重复
• IRM 保护项目

作者简介：

Van Sutton 是一位数据恢复专家 DataNumen, Inc.，它是数据恢复技术领域的世界领先者，包括 修复 Outlook pst 文件损坏 和 bkf 恢复软件产品。 欲了解更多信息，请访问 datanumen