Ändern einer In-Place eDiscovery-Suche in Exchange 2013
Gilt für: Exchange Server 2013
Nachdem Sie eine Compliance-eDiscovery-Suche erstellt haben, können Sie diese modifizieren, um die Suchparameter zu ändern. Sie können z. B. die zu durchsuchenden Postfächer, Datenbereiche, Schlüsselwörter und Protokollierungsoptionen ändern oder ein anderes Discoverypostfach zum Speichern der Suchergebnisse angeben. Alle Ä̈nderungen, die Sie an den Sucheigenschaften vornehmen, werden angewendet, wenn Sie die Suche erneut starten.
Achtung
Wenn eine Compliance-eDiscovery-Suche ausgeführt wird, müssen Sie diese beenden, bevor Sie Änderungen vornehmen können. Wenn Sie die Suche erneut starten, werden die Ergebnisse der letzten Ausführung der Suche aus dem Discoverypostfach entfernt. Die Protokolle der vorherigen Suchen werden jedoch gespeichert.
Was sollten Sie wissen, bevor Sie beginnen?
Geschätzte Zeit bis zum Abschließen des Vorgangs: 2-5 Minuten.
Eine Compliance-eDiscovery-Suche wurde erstellt und wird nicht ausgeführt.
Bevor Sie diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Compliance-eDiscovery" im Thema Berechtigungen für Messagingrichtlinien und -kompatibilität.
Informationen zu Tastenkombinationen, die für die Verfahren in diesem Thema gelten können, finden Sie unter Tastenkombinationen für das Exchange Admin Center in Exchange 2013.
Ändern einer Compliance-eDiscovery-Suche mithilfe der Exchange-Verwaltungskonsole
Navigieren Sie zu Complianceverwaltung>Direkte eDiscovery-& halten.
Wählen Sie in der Listenansicht die In-Place eDiscovery-Suche aus, die Sie ändern möchten, und klicken Sie dann auf .
Unter Compliance-eDiscovery und -Archiv können Sie die folgenden Einstellungen ändern:
Ändern Sie auf der Seite Name den Namen für die Suche und die optionale Beschreibung.
Ändern Sie auf der Seite Postfach die Postfächer, die durchsucht werden sollen. Sie können in alle Postfächern suchen oder bestimmte Postfächer auswählen, die durchsucht werden sollen.
Wichtig
Sie können die Option Alle Postfächer durchsuchen nicht verwenden, um alle Postfächer auf Exchange 2013-Postfachservern in einem Archiv zu platzieren. Zum Erstellen eines Compliance-Archivs müssen Sie die Option Zu durchsuchende Postfächer angeben auswählen. Weitere Informationen finden Sie unter Erstellen oder Entfernen eines Compliance-Archivs.
Ändern Sie auf der Seite Suchabfrage die folgenden Felder:
Gesamten Postfachinhalt einschließen Wählen Sie diese Option, um den gesamten Inhalt der ausgewählten Postfächer in einem Archiv zu platzieren.
Anhand von Kriterien filtern Wählen Sie diese Option, um Suchkriterien wie zum Beispiel Schlüsselwörter, Start- und Enddaten, Absender- und Empfängeradressen und Nachrichtentypen anzugeben.
Aktivieren Sie auf der Seite Compliance-Archiv das Kontrollkästchen Inhalt, der mit der Suchanfrage übereinstimmt, in ausgewählten Postfächern aufbewahren, und wählen Sie eine der folgenden Optionen, um Elemente in einem Compliance-Archiv zu platzieren:
Dauerhaft anhalten Wählen Sie diese Option, um die zurückgegebenen Elemente dauerhaft beizubehalten. Aufbewahrte Elemente werden solange beibehalten, bis Sie das Postfach aus der Suche entfernt oder die Suche entfernt haben.
Anzahl von Tagen angeben, die Elemente in Relation zu ihrem Empfangsdatum in einem Archiv gespeichert werden sollen Verwenden Sie diese Option, um Elemente für einen bestimmten Zeitraum beizubehalten. Diese Option können Sie beispielsweise verwenden, wenn es für Ihre Organisation erforderlich ist, dass alle Nachrichten mindestens sieben Jahre aufbewahrt werden. Sie können ein zeitbasiertes Compliance-Archiv zusammen mit einer Aufbewahrungsrichtlinie verwenden, damit sichergestellt ist, dass alle Elemente in sieben Jahren gelöscht werden.
Wichtig
Wenn Postfächer oder Elemente aus rechtlichen Gründen in einem Compliance-Archiv platziert werden, empfiehlt es sich im Allgemeinen, die Elemente dauerhaft beizubehalten oder die Archivierung zu beenden, wenn der Fall oder die Untersuchung beendet ist.
Klicken Sie auf Speichern.
Ändern einer Compliance-eDiscovery-Suche mithilfe der Shell
In diesem Beispiel wird die Compliance-eDiscovery-Suche "Search-Project Contoso" geändert, um Postfächer zu durchsuchen, die Mitgliedern der Verteilergruppe "DG-ProjectManagers" gehören.
Set-MailboxSearch -Identity "Search-Project Contoso" -SourceMailboxes "DG-ProjectManagers"
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Führen Sie einen der folgenden Schritte aus, um die erfolgreiche Änderung einer Compliance-eDiscovery-Suche zu überprüfen:
Verwenden Sie die Exchange-Verwaltungskonsole, um die Eigenschaften der Suche zu überprüfen.
Verwenden Sie die Shell, um über das Cmdlet Get-MailboxSearch die Eigenschaften der Suche zu überprüfen. Beispiele zur Überprüfung der Eigenschaften einer Postfachsuche finden Sie im Abschnitt "Beispiele" in Get-MailboxSearch.