在 Exchange 2013 中修改 In-Place 电子数据展示搜索
适用于: Exchange Server 2013
创建就地电子数据展示搜索之后,您可以对其进行修改,以更改搜索参数。 例如,您可以更改要搜索的邮箱、日期范围、关键字、日志记录选项,也可以指定不同的发现邮箱来存储搜索结果。 重新启动搜索时,将使用您对搜索属性所做的所有更改。
警告
如果就地电子数据展示搜索正在运行,您必须先停止搜索,然后才能对其进行修改。 重新启动搜索时,上次运行搜索得到的结果将从发现邮箱中删除。 不过,以前运行的搜索的日志将会得到保存。
在开始之前,您需要知道什么?
估计完成时间:2-5 分钟。
就地电子数据展示搜索已创建,但未在运行。
您必须先获得权限,然后才能执行此过程或多个过程。 若要查看所需的权限,请参阅 邮件策略和遵从性权限主题中的"就地电子数据展示"条目。
有关可能适用于本主题中的过程的键盘快捷方式的信息,请参阅 Exchange 2013 中 Exchange 管理中心的键盘快捷方式。
使用 EAC 修改就地电子数据展示搜索
导航到 “合规性管理>就地电子数据展示 & 保留”。
在列表视图中,选择要修改的 In-Place 电子数据展示搜索,然后单击“ 编辑。
在“就地电子数据展示与保留”中,可以修改下列设置:
在“名称”页面上,修改搜索的名称和可选说明。
在“邮箱”页面上,修改要搜索的邮箱。 您可以跨所有邮箱搜索,或选择要搜索的特定邮箱。
重要
不能使用 “搜索所有邮箱” 选项将 Exchange 2013 邮箱服务器上的所有邮箱置于保留状态。 要创建“就地保留”,您必须选择“指定要搜索的邮箱”。 有关更多详细信息,请参阅创建或删除就地保留。
在“搜索查询”页面上,修改下列字段:
包括所有用户邮箱内容 选择此选项可将所选邮箱中的所有内容置于保留状态。
基于条件进行筛选 选择此选项可指定搜索条件,包括关键字、开始和结束日期、发件人和收件人地址以及邮件类型。
在“就地保留”页面上,选中“将与所选邮箱中的搜索查询匹配的内容置于保留状态”复选框,然后选择下列选项之一将各项设为“就地保留”:
无限期保留 选择此选项可将返回的项目无限期保留。 保留的项目将会保持,直到您从搜索中删除邮箱或删除搜索。
指定相对于其接收日期保留项目的天数 使用此选项可保留特定时间段的项目。 例如,如果您的组织需要将所有邮件至少保留七年,可使用此选项。 可使用"基于时间"的就地保留以及保持政策,确保在七年后删除项目。
重要
当出于法律目的“就地保留”邮箱或项目时,通常建议无限期保持项目,并在完成案件或调查后删除保留。
单击“保存”。
使用命令行管理程序修改就地电子数据展示搜索
本示例修改了就地电子数据展示搜索 Search-Project Contoso,以搜索属于 DG-ProjectManagers 通讯组成员的邮箱。
Set-MailboxSearch -Identity "Search-Project Contoso" -SourceMailboxes "DG-ProjectManagers"
您如何知道这有效?
要验证您是否已成功修改了就地电子数据展示搜索,请执行下列操作:
使用 EAC 检查搜索的属性。
使用 Shell 中的 Get-MailboxSearch cmdlet 检查搜索的属性。 关于如何检查邮箱搜索的属性的示例,请参阅位于 Get-MailboxSearch 的"示例"部分。