Ausführen eines Beweissicherungsberichts pro Postfach in Exchange 2013
Gilt für: Exchange Server 2013
Wenn Ihre Organisation an rechtlichen Schritten beteiligt ist, müssen Sie möglicherweise Maßnahmen ergreifen, um relevante Daten wie E-Mail-Nachrichten, die als Beweismittel verwendet werden können, beizubehalten. In solchen Situationen können Sie das Beweissicherungsverfahren verwenden, um alle von bestimmten Personen gesendeten und empfangenen E-Mails aufzubewahren oder alle E-Mails, die in Ihrer Organisation gesendet und empfangen wurden, für einen bestimmten Zeitraum aufzubewahren. Weitere Informationen dazu, was geschieht, wenn sich ein Postfach im Beweissicherungsverfahren befindet und wie es aktiviert und deaktiviert wird, finden Sie im Abschnitt "Postfachfeatures" unter Verwalten von Benutzerpostfächern.
Verwenden Sie den Bericht für die Beweissicherung, um die folgenden Typen von Änderungen nachzuverfolgen, die innerhalb eines bestimmten Zeitraums an einem Postfach vorgenommen wurden:
Das Beweissicherungsverfahren wurde aktiviert.
Das Beweissicherungsverfahren wurde deaktiviert.
Der Bericht enthält für jede dieser Änderungen den Benutzer, der die Änderung vorgenommen hat, und die Zeit (Uhrzeit und Datum), zu der die Änderung vorgenommen wurde.
Was sollten Sie wissen, bevor Sie beginnen?
Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Überwachungsprotokollierung durch Administratoren mit Leserechten" im Thema Exchange- und Shellinfrastrukturberechtigungen.
Informationen zu Tastenkombinationen, die für die Verfahren in diesem Thema gelten können, finden Sie unter Tastenkombinationen für das Exchange Admin Center in Exchange 2013.
Tipp
Liegt ein Problem vor? Bitten Sie in den Exchange-Foren um Hilfe. Besuchen Sie die Foren auf Exchange Server.
Erstellen eines Berichts für die Beweissicherung über die Exchange-Verwaltungskonsole
Navigieren Sie im EAC zu Überwachung der Complianceverwaltung>.
Klicken Sie auf Bericht zu Beweissicherungsverfahren pro Postfach ausführen.
Microsoft Exchange führt den Bericht für alle für die Beweissicherung relevanten Änderungen aus, die in den vergangenen zwei Wochen an allen Postfächern vorgenommen wurden.
Um die Änderungen für ein bestimmtes Postfach anzuzeigen, wählen Sie im Suchergebnisbereich das Postfach aus. Sehen Sie sich die Suchergebnisse im Detailbereich an.
Tipp
Eingrenzen der Suchergebnisse? Wählen Sie das Startdatum und/oder das Enddatum sowie bestimmte Postfächer aus, die durchsucht werden sollen. Klicken Sie auf Suchen, um den Bericht erneut auszuführen.
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Zum Bestätigen, dass Sie einen Bericht zur Beweissicherung erfolgreich erstellt haben, werden Postfächer, bei denen im Datumsbereich für die Beweissicherung relevante Änderungen erfolgt sind, im Suchergebnisbereich angezeigt. Wenn es keine Ergebnisse gibt, sind im Datumsbereich keine für die Beweissicherung relevante Änderungen erfolgt oder neueste Änderungen noch nicht wirksam.
Hinweis
Wenn ein Postfach der Beweissicherung unterliegt, kann es bis zu 60 Minuten dauern, bis diese wirksam wird.