Utilizzo di eDiscovery sul posto per la ricerca e il blocco sul posto di cartelle pubbliche
È possibile utilizzare eDiscovery sul posto per cercare e inserire contenuti nelle cartelle pubbliche su cui è applicato un blocco sul posto. Analogamente ai contenuti nelle cassette postali utente, i contenuti nelle cartelle pubbliche potrebbero essere importanti se l'organizzazione deve rispondere a richieste legali come denunce o indagini normative.
Prima di iniziare
Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare le autorizzazioni necessarie, vedere la voce "In-Place eDiscovery" nell'argomento Criteri di messaggistica e autorizzazioni di conformità in Exchange Server argomento.
È possibile includere nella stessa ricerca eDiscovery cassette postali e cartelle pubbliche.
È possibile applicare un blocco sul posto ai contenuti delle cartelle pubbliche. Tuttavia, se si seleziona l'opzione per eseguire la ricerca in tutte le cassette postali dell'organizzazione, non è possibile utilizzare la ricerca per applicare un blocco alle origini contenuto della ricerca.
Utilizzo di EAC per la ricerca e il blocco sul posto di cartelle pubbliche
Passare a Gestione> della conformitàIn-place eDiscovery & blocco.
Fare clic su Nuova
Nella pagina Nome e descrizione digitare un nome per la ricerca, aggiungere un'eventuale descrizione facoltativa, quindi fare clic su Avanti.
Nella pagina Cartelle pubbliche e cassette postali, in cartelle pubbliche fare clic su Cerca in tutte le cartelle pubbliche. È inoltre possibile includere o meno le cassette postali nella ricerca:
Per escludere le cassette postali dalla ricerca, fare clic sull'opzione per Non cercare in tutte le cassette postali.
Per includere cassette postali specifiche nella ricerca, fare clic sull'opzione per specificare le cassette postali da cercare, quindi aggiungere le cassette postali che si desidera cercare.
Nota
Come indicato in precedenza, se si seleziona l'opzione Cerca in tutte le cassette postali, non sarà possibile abilitare un blocco sul posto per la ricerca.
Nella pagina Query di ricerca compilare i seguenti campi:
Includi tutto il contenuto: selezionare questa opzione per includere tutto il contenuto nelle origini selezionate nei risultati della ricerca. Se viene selezionata questa opzione, non è possibile specificare ulteriori criteri di ricerca.
Filtra in base ai criteri: selezionare questa opzione per specificare i criteri di ricerca, tra cui parole chiave, date di inizio e fine, indirizzi mittente e destinatario e tipi di messaggio.
Nella pagina Impostazioni di blocco sul posto, è possibile selezionare Blocca il contenuto delle cassette postali selezionate che corrisponde alla query di ricerca per applicare un blocco sul posto a tutte le cartelle pubbliche nell'organizzazione. Lasciare la casella di controllo deselezionata per non applicare un blocco sui contenuti. Se si attiva un blocco per i contenuti, selezionare una delle opzioni seguenti per la durata del blocco:
Blocco a tempo indeterminato: fare clic su questo pulsante per inserire gli elementi restituiti dalla ricerca in un blocco a tempo indeterminato. Gli elementi conservati verranno mantenuti fino a quando le cartelle pubbliche non saranno stata rimosse dalla ricerca o non sarà stata eliminata la ricerca.
Specificare il numero di giorni per contenere gli elementi relativi alla data di ricezione: fare clic su questo pulsante per contenere gli elementi nelle cartelle pubbliche per un periodo specifico. Ad esempio, è possibile utilizzare questa opzione se l'organizzazione richiede che i contenuti delle cartelle pubbliche vengano mantenuti per almeno sette anni.
Fare clic su Fine per salvare la ricerca e ottenere una stima delle dimensioni totali e del numero di elementi che saranno restituiti dalla ricerca o su cui verrà applicato un blocco sulla base dei criteri specificati.
Le stime vengono visualizzate nel riquadro dei dettagli nella pagina eDiscovery e blocco sul posto. Selezionare una ricerca e quindi fare clic
Per aggiornare le informazioni sulla ricerca visualizzata nel riquadro dei dettagli.
Utilizzo di Exchange Management Shell per la ricerca e il blocco sul posto di cartelle pubbliche
Ecco tre esempi di utilizzo di Exchange Management Shell per eseguire una ricerca e applicare un blocco ai contenuti delle cartelle pubbliche.
Esempio 1
In questo esempio viene creata ricerca di sola stima che cerca all'interno delle cartelle pubbliche dell'organizzazione gli elementi inviati tra il 1° gennaio 2015 e il 30 giugno 2015, e che contengono la frase "violazione brevetto". La ricerca non include le cassette postali. Il cmdlet Start-MailboxSearch viene utilizzato per avviare la ricerca di sola stima.
New-MailboxSearch -Name "Northwind Subpoena-All PFs" -AllPublicFolderSources $true -AllSourceMailboxes $false -SearchQuery "patent infringement" -StartDate "01/01/2015" -EndDate "06/30/2015" -TargetMailbox "Discovery Search Mailbox" -EstimateOnly
Start-MailboxSearch "Northwind Subpoena-All PFs"
Esempio 2
In questo esempio viene applicato un blocco sul posto a tutti i contenuti in tutte le cartelle pubbliche per un periodo illimitato. Il cmdlet Start-MailboxSearch viene utilizzato per eseguire la ricerca e applicare un blocco sui contenuti.
New-MailboxSearch -Name "Hold for all PFs" -AllPublicFolderSources $true -AllSourceMailboxes $false -EstimateOnly -InPlaceHoldEnabled $true
Start-MailboxSearch "Hold for all PFs"
Esempio 3
In questo esempio viene effettuata una ricerca in tutte le cassette postali e in tutte le cartelle pubbliche per trovare qualsiasi contenuto che includa le parole "listino" e "Contoso" e che sia stato inviato dopo il 1° gennaio 2015. Il cmdlet Start-MailboxSearch consente di eseguire la ricerca e copiare i risultati della ricerca nella cassetta postale di individuazione.
New-MailboxSearch -Name "Contoso Litigation" -AllSourceMailboxes $true -AllPublicFolderSources $true -SearchQuery '"price list" AND "contoso"' -StartDate "01/01/2015" -TargetMailbox "Discovery Search Mailbox"
Start-MailboxSearch "Contoso Litigation"
Ulteriori informazioni
È possibile eseguire solo ricerche o blocchi in tutte le cartelle pubbliche dell'organizzazione. Non è possibile selezionare in quali cartelle pubbliche specifiche effettuare la ricerca.
Lo spostamento di cartelle pubbliche in una cassetta postale per le cartelle pubbliche diversa non influisce sulla ricerca o sul blocco delle cartelle pubbliche spostate.
Le cassette postali per le cartelle pubbliche vengono conteggiate rispetto al limite della cassetta postale di origine per la ricerca eDiscovery.
Non è possibile eliminare le cartelle pubbliche su cui è applicato un blocco sul posto. È necessario rimuovere il blocco prima che sia possibile eliminare qualsiasi cartella pubblica.
Abilitare alla posta una cartella pubblica non influisce sull'utilizzo di eDiscovery sul posto per la ricerca o il blocco delle cartelle pubbliche. È possibile eseguire ricerche e applicare un blocco alle cartelle pubbliche abilitate alla posta e non.