在企业中,有些用户的邮箱经常会涉及到公司的敏感信息,为了确保公司的利益,有时候我们需要针对某些特定人员完整保存它的所有邮件信息,以避免日后发生法律方面的纠纷?
在exchange2010中如果想针对某些邮箱来完整保存他们的邮件,诉讼保留功能就是最佳选择。
在默认情况下,用户 删除的邮件会被放置到“已删除邮件”文件夹,当邮件被用户从“已删除邮件”文件夹删除后,邮件也不会彻底消失,邮件会被放置到一个“可恢复项目”的隐藏文 件夹中,并且默认保留14天之后自动清除。当我们为某一用户启用诉讼保留功能后,这些过了保留期限的邮件项目也会得到保存。诉讼保留功能会保留所有的邮件项目,包含电子邮件信息,语音邮件,日历项目,工作项目等。
当诉讼保留功能启用后,相关的用户一样可以从邮箱中删除任何邮件项目,但是这些邮件项目会继续保留在exchange数据库中。而且如果用户在诉讼保留的邮箱中变更邮件项目的属性。系统也会在隐藏的系统文件夹中保留项目变更前的副本。
在系统默认状态下必须属于discovery management角色组的成员,才有权限为用户开启诉讼保留功能。如果希望某个法规人员可以为用户设置诉讼保留功能,那么该人员必须属于discovery management角色组的成员。
下面我们以liang.sun这个用户为例,看看如何为用户开启诉讼保留功能。
首先以exchange管理员身份将liang.sun加入discovery management角色组
可以在EMS或则ECP中执行操作
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803125KYc3.jpg"></a>
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803125gx1Y.png"></a>
接下来就可以用liang.sun登陆ECP控制面板开启和设置用户的诉讼保留功能了
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_13548031250eOV.png"></a>
默认情况下,用户的诉讼保留功能是禁用的
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803126hd2v.png"></a>
开启该用户的诉讼保留功能并设置描述信息
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803126e56P.png"></a>
系统提示我们,设置需要60分钟以后才能生效
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803126Bcyb.png"></a>
我们可以在Exchange powershell中执行
Start-ManagedFolderAssistant -Identity user1 使刚才设置的功能立即生效
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803127o7BP.jpg"></a>
诉讼保留功能设置完成后,如果想知道当前企业环境中有哪些用户已经启用了诉讼保留,可以用超级管理员登陆ECP,在 “角色和审核”中点击“审核”,然后选择“运行诉讼保留报告”
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803132S9N3.jpg"></a>
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_13548031329s9U.png"></a>
诉讼保留功能除了在ECP中设置外,还可以在EMC管理控制台中,打开需要设置的用户邮箱的“属性”对话框,切换到“邮箱设置”选项卡,双击“邮件记录管理”打开属性对话框,
勾选“启用诉讼保留”
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803133nB7L.png"></a>
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803133BPug.png"></a>
设置完成后,可以在客户端用户的outlook中查看被启用“诉讼保留”功能的邮箱状态。
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803133tOkK.png"></a>
如果想要在诉讼保留的邮箱中查找已变更或者删除的邮件项目,只要在ECP中点击位于“发现”标签上的“多邮箱搜索”来搜索诉讼保留邮箱所保留的项目,系统会自动在“可恢复项目”文件夹中搜索所有符合条件的邮件项目。
<a href="http://shubao.blog.51cto.com/attachment/201212/6/401810_1354803137cDag.jpg"></a>