天天看點

Exchange企業實戰技巧(20)訴訟保留功能

在企業中,有些使用者的郵箱經常會涉及到公司的敏感資訊,為了確定公司的利益,有時候我們需要針對某些特定人員完整儲存它的所有郵件資訊,以避免日後發生法律方面的糾紛?

在exchange2010中如果想針對某些郵箱來完整儲存他們的郵件,訴訟保留功能就是最佳選擇。

在預設情況下,使用者 删除的郵件會被放置到“已删除郵件”檔案夾,當郵件被使用者從“已删除郵件”檔案夾删除後,郵件也不會徹底消失,郵件會被放置到一個“可恢複項目”的隐藏文 件夾中,并且預設保留14天之後自動清除。當我們為某一使用者啟用訴訟保留功能後,這些過了保留期限的郵件項目也會得到儲存。訴訟保留功能會保留所有的郵件項目,包含電子郵件資訊,語音郵件,月曆項目,工作項目等。

當訴訟保留功能啟用後,相關的使用者一樣可以從郵箱中删除任何郵件項目,但是這些郵件項目會繼續保留在exchange資料庫中。而且如果使用者在訴訟保留的郵箱中變更郵件項目的屬性。系統也會在隐藏的系統檔案夾中保留項目變更前的副本。

在系統預設狀态下必須屬于discovery management角色組的成員,才有權限為使用者開啟訴訟保留功能。如果希望某個法規人員可以為使用者設定訴訟保留功能,那麼該人員必須屬于discovery management角色組的成員。

下面我們以liang.sun這個使用者為例,看看如何為使用者開啟訴訟保留功能。

首先以exchange管理者身份将liang.sun加入discovery management角色組

可以在EMS或則ECP中執行操作

<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803125KYc3.jpg"></a>

<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803125gx1Y.png"></a>

接下來就可以用liang.sun登陸ECP控制台開啟和設定使用者的訴訟保留功能了

<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_13548031250eOV.png"></a>

預設情況下,使用者的訴訟保留功能是禁用的

<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803126hd2v.png"></a>

開啟該使用者的訴訟保留功能并設定描述資訊

<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803126e56P.png"></a>

系統提示我們,設定需要60分鐘以後才能生效

<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803126Bcyb.png"></a>

我們可以在Exchange powershell中執行

Start-ManagedFolderAssistant -Identity user1 使剛才設定的功能立即生效

<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803127o7BP.jpg"></a>

訴訟保留功能設定完成後,如果想知道目前企業環境中有哪些使用者已經啟用了訴訟保留,可以用超級管理者登陸ECP,在 “角色和稽核”中點選“稽核”,然後選擇“運作訴訟保留報告”

<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803132S9N3.jpg"></a>

<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_13548031329s9U.png"></a>

訴訟保留功能除了在ECP中設定外,還可以在EMC管理控制台中,打開需要設定的使用者郵箱的“屬性”對話框,切換到“郵箱設定”頁籤,輕按兩下“郵件記錄管理”打開屬性對話框,

勾選“啟用訴訟保留”

<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803133nB7L.png"></a>

<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803133BPug.png"></a>

設定完成後,可以在用戶端使用者的outlook中檢視被啟用“訴訟保留”功能的郵箱狀态。

<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803133tOkK.png"></a>

如果想要在訴訟保留的郵箱中查找已變更或者删除的郵件項目,隻要在ECP中點選位于“發現”标簽上的“多郵箱搜尋”來搜尋訴訟保留郵箱所保留的項目,系統會自動在“可恢複項目”檔案夾中搜尋所有符合條件的郵件項目。

<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803137cDag.jpg"></a>

繼續閱讀