Creare o rimuovere un blocco In-Place in Exchange 2013

Si applica a: Exchange Server 2013

Un blocco In-Place mantiene tutto il contenuto delle cassette postali, inclusi gli elementi eliminati e le versioni originali degli elementi modificati. Tutti questi elementi delle cassette postali vengono restituiti in una ricerca di eDiscovery in locale. Quando si inserisce un blocco In-Place nella cassetta postale di un utente, anche il contenuto nella cassetta postale di archiviazione corrispondente (se abilitata) viene messo in attesa e restituito in una ricerca di eDiscovery.

Che cosa è necessario sapere prima di iniziare?

• Tempo stimato per il completamento: 5 minuti

• Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare le autorizzazioni necessarie, vedere la voce "Blocco sul posto" nell'argomento Criteri di messaggistica e autorizzazioni di conformità .

• A seconda della topologia di Active Directory e della latenza di replica, potrebbe essere necessario fino a un'ora perché l'archiviazione sul posto abbia effetto.

• Come spiegato in precedenza, quando si inserisce un In-Place blocco nella cassetta postale di un utente, anche il contenuto nella cassetta postale di archiviazione dell'utente viene messo in attesa. Se si inserisce un blocco In-Place in una cassetta postale primaria locale in una distribuzione ibrida di Exchange, anche la cassetta postale di archiviazione basata sul cloud (se abilitata) viene messa in attesa.

• Se un utente ha più blocchi, le query di ricerca da blocchi basati su query vengono combinate (con operatori OR ). In questo caso, il numero massimo di parole chiave in tutti i blocchi basati su query che vengono bloccate in una cassetta postale è pari a 500. Se sono presenti più di 500 parole chiave, tutto il contenuto della cassetta postale viene bloccato (non solo il contenuto che corrisponde ai criteri di ricerca). Tutto il contenuto viene bloccato finché non viene ridotto a 500 o meno il numero totale di parole chiave.

Creare un blocco sul posto

Utilizzare EAC per creare un'archiviazione sul posto

1. Passare a Gestione> conformitàEDiscovery sul posto & blocco.

2. Fare clic su Nuova

3. In In-Place eDiscovery & Blocco, nella pagina Nome e descrizione digitare un nome per la ricerca e una descrizione facoltativa, quindi fare clic su Avanti.

4. Nella pagina Cassette postali e cartelle pubbliche scegliere i percorsi del contenuto da posizionare in attesa e quindi fare clic su Avanti.

   

   1. Cerca in tutte le cassette postali: non è possibile selezionare questa opzione per creare un blocco In-Place. È possibile selezionare questa opzione per le ricerche In-Place eDiscovery, ma per creare un blocco In-Place, è necessario selezionare le cassette postali specifiche da mettere in attesa.

   2. Non eseguire ricerche nelle cassette postali: selezionare questa opzione quando si crea un blocco In-Place esclusivamente per le cartelle pubbliche.

   3. Specificare le cassette postali da cercare: selezionare questa opzione e quindi fare clic su Per selezionare le cassette postali o i gruppi di distribuzione da mettere in attesa.

   4. Nella pagina Query di ricerca completare i campi seguenti e quindi fare clic su Avanti:

      • Includi tutto il contenuto della cassetta postale utente Fare clic su questo pulsante per mettere tutto il contenuto nelle cassette postali selezionate in attesa.

      • Filtrare in base ai criteri Fare clic su questo pulsante per specificare i criteri di ricerca, tra cui parole chiave, date di inizio e fine, indirizzi mittente e destinatario e tipi di messaggio. Quando si crea un blocco basato su query, vengono mantenuti solo gli elementi che corrispondono ai criteri di ricerca.

      Consiglio

      Quando si posizionano cartelle pubbliche in In-Place blocco, vengono mantenuti anche i messaggi di posta elettronica correlati al processo di sincronizzazione della gerarchia di cartelle pubbliche. Ciò potrebbe comportare la conservazione di migliaia di elementi di posta elettronica correlati alla sincronizzazione della gerarchia. Questi messaggi possono riempire la quota di archiviazione per la cartella Elementi ripristinabili nelle cassette postali delle cartelle pubbliche. Per evitare questo problema, è possibile creare un In-Place Blocco basato su query e aggiungere la coppia seguente property:value alla query di ricerca: >NOT(subject:HierarchySync*)> Il risultato è che qualsiasi messaggio (correlato alla sincronizzazione della gerarchia di cartelle pubbliche) che contiene la frase "HierarchySync" nella riga dell'oggetto non viene messo in attesa.

   5. Nella pagina Impostazioni blocco sul posto selezionare la casella di controllo Inserisci contenuto corrispondente alla query di ricerca nelle cassette postali selezionate in attesa e quindi selezionare una delle opzioni seguenti:

      • Blocca illimitatamente Fare clic su questa opzione per inserire gli elementi restituiti dalla ricerca in un'archiviazione illimitata. Gli elementi conservati verranno mantenuti fino a quando la cassetta postale non sarà stata rimossa dalla ricerca o non sarà stata eliminata la ricerca.

      • Specificare il numero di giorni in cui tenere gli elementi relativi alla data di ricezione Fare clic su questo pulsante per contenere gli elementi per un periodo specifico. Ad esempio, è possibile utilizzare questa opzione se l'organizzazione richiede che tutti i messaggi vengano conservati per almeno sette anni. È possibile utilizzare una conservazione in locale basata sul tempo insieme al criterio di conservazione per essere certi che gli elementi vengano eliminati dopo sette anni. Per altre informazioni sui criteri di conservazione, vedere Tag di conservazione e criteri di conservazione.

Usare Shell per creare un blocco In-Place

In questo esempio viene creato un blocco In-Place denominato Hold-CaseId012 e viene aggiunta la cassetta postale joe@contoso.com al blocco.

Importante

Se non vengono specificati parametri di ricerca aggiuntivi per un blocco sul posto, tutti gli elementi nelle cassette postali di origine specificate vengono inseriti nel blocco. Se non si specifica il parametro ItemHoldPeriod , gli elementi vengono inseriti in attesa a tempo indeterminato o finché la cassetta postale non viene rimossa dal blocco o il blocco non viene eliminato.

New-MailboxSearch "Hold-CaseId012"-SourceMailboxes "joe@contoso.com" -InPlaceHoldEnabled $true

Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-MailboxSearch.

Come verificare se l'operazione ha avuto esito positivo

Per verificare la corretta creazione del blocco sul posto, effettuare una delle seguenti operazioni:

• Usare L'interfaccia di amministrazione di Exchange per verificare che il blocco In-Place sia elencato nella visualizzazione elenco della scheda di blocco & eDiscovery sul posto .

• Usare il cmdlet Get-MailboxSearch per recuperare la ricerca nella cassetta postale e controllare i parametri di ricerca. Per un esempio di come recuperare una ricerca nella cassetta postale, vedere gli esempi in Get-MailboxSearch.

Rimuovere un blocco sul posto

Importante

In Exchange 2013 è possibile usare le ricerche nelle cassette postali per un blocco In-Place e In-Place eDiscovery. Non è possibile rimuovere una ricerca nella cassetta postale usata per In-Place blocco. È innanzitutto necessario disabilitare il blocco In-Place deselezionando la casella di controllo Inserisci contenuto corrispondente alla query di ricerca nelle cassette postali selezionate in attesa nella pagina Impostazioni blocco sul posto o impostando il parametro $falseInPlaceHoldEnabled su nella shell. È anche possibile rimuovere una cassetta postale usando il parametro SourceMailboxes specificato nella ricerca.

Utilizzare EAC per rimuovere un blocco sul posto

1. Passare a Gestione> conformitàeDiscovery sul posto & blocco.

2. Nella visualizzazione elenco selezionare il In-Place Blocco da rimuovere e quindi fare clic

3. Nella pagina Blocco sul posto di eDiscovery & proprietà Blocco deselezionare La posizione del contenuto corrispondente alla query di ricerca nelle cassette postali selezionate in attesa e quindi fare clic su Salva.

4. Selezionare di nuovo il In-Place Blocco dalla visualizzazione elenco e quindi fare clic

5. Nel messaggio di avviso, fare clic su Sì per rimuovere la ricerca.

Utilizzo della shell per rimuovere un blocco In-Place

In questo esempio viene prima disabilitato il blocco sul posto denominato Hold-CaseId012, quindi viene rimossa la ricerca nelle cassette postali.

Set-MailboxSearch "Hold-CaseId012" -InPlaceHoldEnabled $false
Remove-MailboxSearch "Hold-CaseId012"

Per ulteriori informazioni sulla sintassi e sui parametri, vedere Set-Mailboxsearch.

Come verificare se l'operazione ha avuto esito positivo

Per verificare la corretta rimozione del blocco sul posto, effettuare una delle seguenti operazioni:

• Usare L'interfaccia di amministrazione di Exchange per verificare che il blocco In-Place non venga visualizzato nella visualizzazione elenco della scheda di blocco & eDiscovery sul posto .

• Utilizzare il cmdlet Get-MailboxSearch per recuperare tutte le ricerche nelle cassette postali e verificare che la ricerca rimossa non sia più presente nell'elenco. Per un esempio di come recuperare una ricerca nella cassetta postale, vedere gli esempi in Get-MailboxSearch.