在本文中，我们将探讨在 Ms Exchange Server 中使用就地电子发现的方法
要在 MS Exchange 中使用就地电子发现功能，必须将用户添加到发现管理角色组。 通过将用户添加到发现管理角色组，您可以让他们使用就地电子发现功能，跨邮箱搜索邮件。 因此，在添加用户之前，您应该确定他们的活动。 还可以在 Exchange 管理中心 (EAC) 中执行搜索，以使非技术人员能够使用该功能。 您还可以使用 Exchange 命令行管理程序进行搜索。 下面详细描述了该功能的使用。
使用就地电子发现
当您使用企业应用中心 (EAC) 进行搜索时，通过“就地电子发现和保留向导”，您可以创建就地电子发现，并同时启用就地保留功能，将搜索结果暂时搁置。创建就地电子发现搜索后，系统邮箱中将创建一个搜索对象。您可以操作此对象，对搜索执行多种操作，例如启动、修改、删除等。创建搜索后，您可以选择接收搜索结果的预估信息，例如关键字统计信息，以评估查询的有效性。您可以预览搜索结果，查看邮件内容，了解每个源邮箱返回的邮件总数，并利用这些结果优化查询。
如果查询结果令您满意，您可以将它们复制到发现邮箱，将内容或完整的发现邮箱导出到 PST 文件。
在设计就地电子发现搜索时，不要忘记指定给定的参数。
名称： 使用搜索名称标识搜索。 每次将搜索结果复制到发现邮箱时，它都会创建一个具有相同名称和时间戳的文件夹。 这样做是为了启用发现邮箱搜索结果的唯一标识。
来源： 在 MS Exchange 中搜索邮箱时，您可以选择指定要搜索的邮箱，或搜索 Exchange 组织中的所有邮箱。 您还可以选择跨公共文件夹进行搜索。 相同的搜索可用于搁置项目，但这需要您指定邮箱。 通过指定通讯组，您可以包括那些也是该组一部分的邮箱用户。 仅在创建搜索时才计算群组成员资格，之后所做的任何更改都不会自动反映出来。 属于用户的主要邮箱和存档邮箱都包含在搜索中。 如果由于数据损坏而无法搜索特定邮箱，请执行 恢复交换 应用程序。
搜索查询： 要减少搜索结果，您可以输入与搜索相关的搜索条件或简单地指定邮箱，以限制搜索结果。 搜索条件应始终包括以下内容：
- 关键词
- 开始和结束日期
- 发件人和收件人
- 讯息类型
- 附件
- 无法搜索的项目
- 加密项目
- 去重复
- IRM 保护项目
作者简介：
Van Sutton 是一位数据恢复专家 DataNumen, Inc.，它是数据恢复技术领域的世界领先者，包括 修复 Outlook pst 文件损坏 和 bkf 恢复软件产品。 欲了解更多信息，请访问 datanumen.com