Modificare una ricerca di eDiscovery In-Place in Exchange 2013

Si applica a: Exchange Server 2013

Dopo aver creato una ricerca In-Place eDiscovery, è possibile modificarla per modificare i parametri di ricerca. Ad esempio, è possibile modificare le cassette postali da cercare, gli intervalli di date, le parole chiave, le opzioni di registrazione oppure è possibile specificare una cassetta postale di individuazione diversa per archiviare i risultati della ricerca. Tutte le modifiche apportate alle proprietà di ricerca verranno usate quando si riavvia la ricerca.

Attenzione

Se è in esecuzione una ricerca In-Place eDiscovery, è necessario arrestarla prima di modificarla. Quando si riavvia la ricerca, i risultati dell'ultima esecuzione della ricerca vengono rimossi dalla cassetta postale di individuazione. Tuttavia, i log delle ricerche precedenti vengono salvati.

Che cosa è necessario sapere prima di iniziare?

• Tempo stimato per il completamento: 2-5 minuti.

• È stata creata una ricerca In-Place eDiscovery e non è in esecuzione.

• Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare le autorizzazioni necessarie, vedere la voce "In-Place eDiscovery" nell'argomento Messaging policy and compliance permissions (Criteri di messaggistica e autorizzazioni di conformità ).

• Per informazioni sui tasti di scelta rapida che possono essere applicati alle procedure in questo argomento, vedere Tasti di scelta rapida per l'interfaccia di amministrazione di Exchange in Exchange 2013.

Usare EAC per modificare una ricerca di eDiscovery In-Place

1. Passare a Gestione> conformitàEDiscovery sul posto & blocco.

2. Nella visualizzazione elenco selezionare la ricerca In-Place eDiscovery da modificare e quindi fare clic

3. In In-Place eDiscovery & Blocco è possibile modificare le impostazioni seguenti:

   • Nella pagina Nome modificare il nome per la ricerca e la descrizione facoltativa.

   • Nella pagina Cassette postali modificare le cassette postali per eseguire la ricerca. È possibile eseguire ricerche in tutte le cassette postali o selezionare quelle specifiche da cercare.

     Importante

     Non è possibile usare l'opzione Cerca tutte le cassette postali per mettere in attesa tutte le cassette postali nei server Cassette postali di Exchange 2013. Per creare un blocco In-Place, è necessario selezionare Specifica cassette postali per la ricerca. Per altri dettagli, vedere Creare o rimuovere un blocco In-Place.

   • Nella pagina Query di ricerca modificare i campi seguenti:

   • Includi tutto il contenuto della cassetta postale utente Selezionare questa opzione per mettere tutto il contenuto nelle cassette postali selezionate in attesa.

   • Filtro basato su criteri Selezionare questa opzione per specificare i criteri di ricerca, inclusi parole chiave, data di inizio e fine, indirizzo di mittente e destinatario e tipi di messaggi.

   • Nella pagina Blocco sul posto selezionare la casella di controllo Inserisci contenuto corrispondente alla query di ricerca nelle cassette postali selezionate in attesa e quindi selezionare una delle opzioni seguenti per posizionare gli elementi in In-Place Blocco:

   • In mantenimento illimitato Selezionare questa opzione per impostare gli elementi restituiti su un mantenimento illimitato. Gli elementi conservati verranno mantenuti fino a quando la cassetta postale non sarà stata rimossa dalla ricerca o non sarà stata eliminata la ricerca.

   • Specifica numero di giorni di archiviazione degli elementi in relazione alla data di ricezione Utilizzare questa opzione per conservare gli elementi per un periodo determinato. Ad esempio, è possibile utilizzare questa opzione se l'organizzazione richiede che tutti i messaggi vengano conservati per almeno sette anni. È possibile utilizzare una conservazione in locale basata sul tempo insieme al criterio di conservazione per essere certi che gli elementi vengano eliminati dopo sette anni.

     Importante

     Quando si posizionano cassette postali o elementi in In-Place blocco per scopi legali, in genere è consigliabile mantenere gli elementi a tempo indeterminato e rimuovere il blocco al termine del caso o dell'indagine.

4. Fare clic su Salva.

Usare Shell per modificare una ricerca di eDiscovery In-Place

In questo esempio viene modificata la ricerca In-Place eDiscovery Search-Project Contoso per eseguire ricerche nelle cassette postali appartenenti ai membri del gruppo di distribuzione DG-ProjectManagers.

Set-MailboxSearch -Identity "Search-Project Contoso" -SourceMailboxes "DG-ProjectManagers"

Come verificare se l'operazione ha avuto esito positivo

Per verificare di aver modificato correttamente una ricerca In-Place eDiscovery, eseguire una delle operazioni seguenti:

• Usare EAC per controllare le proprietà della ricerca.

• Usare il cmdlet Get-MailboxSearch dalla shell per controllare le proprietà della ricerca. Per esempi su come controllare le proprietà di una ricerca nella cassetta postale, vedere la sezione "Esempi" in Get-MailboxSearch.