在企業中,有些使用者的郵箱經常會涉及到公司的敏感資訊,為了確定公司的利益,有時候我們需要針對某些特定人員完整儲存它的所有郵件資訊,以避免日後發生法律方面的糾紛?
在exchange2010中如果想針對某些郵箱來完整儲存他們的郵件,訴訟保留功能就是最佳選擇。
在預設情況下,使用者 删除的郵件會被放置到“已删除郵件”檔案夾,當郵件被使用者從“已删除郵件”檔案夾删除後,郵件也不會徹底消失,郵件會被放置到一個“可恢複項目”的隐藏文 件夾中,并且預設保留14天之後自動清除。當我們為某一使用者啟用訴訟保留功能後,這些過了保留期限的郵件項目也會得到儲存。訴訟保留功能會保留所有的郵件項目,包含電子郵件資訊,語音郵件,月曆項目,工作項目等。
當訴訟保留功能啟用後,相關的使用者一樣可以從郵箱中删除任何郵件項目,但是這些郵件項目會繼續保留在exchange資料庫中。而且如果使用者在訴訟保留的郵箱中變更郵件項目的屬性。系統也會在隐藏的系統檔案夾中保留項目變更前的副本。
在系統預設狀态下必須屬于discovery management角色組的成員,才有權限為使用者開啟訴訟保留功能。如果希望某個法規人員可以為使用者設定訴訟保留功能,那麼該人員必須屬于discovery management角色組的成員。
下面我們以liang.sun這個使用者為例,看看如何為使用者開啟訴訟保留功能。
首先以exchange管理者身份将liang.sun加入discovery management角色組
可以在EMS或則ECP中執行操作
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803125KYc3.jpg"></a>
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803125gx1Y.png"></a>
接下來就可以用liang.sun登陸ECP控制台開啟和設定使用者的訴訟保留功能了
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_13548031250eOV.png"></a>
預設情況下,使用者的訴訟保留功能是禁用的
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803126hd2v.png"></a>
開啟該使用者的訴訟保留功能并設定描述資訊
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803126e56P.png"></a>
系統提示我們,設定需要60分鐘以後才能生效
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803126Bcyb.png"></a>
我們可以在Exchange powershell中執行
Start-ManagedFolderAssistant -Identity user1 使剛才設定的功能立即生效
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803127o7BP.jpg"></a>
訴訟保留功能設定完成後,如果想知道目前企業環境中有哪些使用者已經啟用了訴訟保留,可以用超級管理者登陸ECP,在 “角色和稽核”中點選“稽核”,然後選擇“運作訴訟保留報告”
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803132S9N3.jpg"></a>
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_13548031329s9U.png"></a>
訴訟保留功能除了在ECP中設定外,還可以在EMC管理控制台中,打開需要設定的使用者郵箱的“屬性”對話框,切換到“郵箱設定”頁籤,輕按兩下“郵件記錄管理”打開屬性對話框,
勾選“啟用訴訟保留”
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803133nB7L.png"></a>
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803133BPug.png"></a>
設定完成後,可以在用戶端使用者的outlook中檢視被啟用“訴訟保留”功能的郵箱狀态。
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803133tOkK.png"></a>
如果想要在訴訟保留的郵箱中查找已變更或者删除的郵件項目,隻要在ECP中點選位于“發現”标簽上的“多郵箱搜尋”來搜尋訴訟保留郵箱所保留的項目,系統會自動在“可恢複項目”檔案夾中搜尋所有符合條件的郵件項目。
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803137cDag.jpg"></a>