Exchange 2010 - 需要为法庭传票收集电子邮件

Question

我们被传唤发送与几个不同的人交换的所有电子邮件，以处理法庭案件。

我将如何在 Exchange 2010 环境中执行此操作？

Answer 1

我会看看：了解多邮箱搜索

Answer 2

您想要执行发现搜索，也称为多邮箱搜索。我将假设使用基于 Web 的 ECP 界面，但可从 shell 获得类似的功能。

首先，需要执行此操作的用户帐户需要位于 Discovery Management 角色组中。该组默认为空，这意味着在安装 Exchange 2010 后，即使是 Exchange 管理员也无权执行发现搜索。这些角色可以在 ECP 的角色和审计部分进行修改。将用户添加到该组后，您需要注销然后重新登录才能生效。

在您进入适当的组后，ECP 中的邮件控制部分将出现一个名为发现的新选项。执行此任务的界面非常直观，节省了一部分；您需要指定一个邮箱来将搜索结果复制到其中。这称为发现邮箱，它只是一个具有高配额的锁定邮箱，默认情况下只能由发现管理组的成员访问。