在 Exchange 2013 中修改 In-Place 电子数据展示搜索

适用于:Exchange Server 2013

创建就地电子数据展示搜索之后,您可以对其进行修改,以更改搜索参数。 例如,您可以更改要搜索的邮箱、日期范围、关键字、日志记录选项,也可以指定不同的发现邮箱来存储搜索结果。 重新启动搜索时,将使用您对搜索属性所做的所有更改。

警告

如果就地电子数据展示搜索正在运行,您必须先停止搜索,然后才能对其进行修改。 重新启动搜索时,上次运行搜索得到的结果将从发现邮箱中删除。 不过,以前运行的搜索的日志将会得到保存。

在开始之前,您需要知道什么?

  1. 导航到 “合规性管理>就地电子数据展示 & 保留”。

  2. 在列表视图中,选择要修改的 In-Place 电子数据展示搜索,然后单击“ 编辑”图标

  3. 在“就地电子数据展示与保留”中,可以修改下列设置:

    • 在“名称”页面上,修改搜索的名称和可选说明。

    • 在“邮箱”页面上,修改要搜索的邮箱。 您可以跨所有邮箱搜索,或选择要搜索的特定邮箱。

      重要

      不能使用 “搜索所有邮箱” 选项将 Exchange 2013 邮箱服务器上的所有邮箱置于保留状态。 要创建“就地保留”,您必须选择“指定要搜索的邮箱”。 有关更多详细信息,请参阅创建或删除就地保留

    • 在“搜索查询”页面上,修改下列字段:

    • 包括所有用户邮箱内容 选择此选项可将所选邮箱中的所有内容置于保留状态。

    • 基于条件进行筛选 选择此选项可指定搜索条件,包括关键字、开始和结束日期、发件人和收件人地址以及邮件类型。

    • 在“就地保留”页面上,选中“将与所选邮箱中的搜索查询匹配的内容置于保留状态”复选框,然后选择下列选项之一将各项设为“就地保留”:

    • 无限期保留 选择此选项可将返回的项目无限期保留。 保留的项目将会保持,直到您从搜索中删除邮箱或删除搜索。

    • 指定相对于其接收日期保留项目的天数 使用此选项可保留特定时间段的项目。 例如,如果您的组织需要将所有邮件至少保留七年,可使用此选项。 可使用"基于时间"的就地保留以及保持政策,确保在七年后删除项目。

      重要

      当出于法律目的“就地保留”邮箱或项目时,通常建议无限期保持项目,并在完成案件或调查后删除保留。

  4. 单击“保存”

本示例修改了就地电子数据展示搜索 Search-Project Contoso,以搜索属于 DG-ProjectManagers 通讯组成员的邮箱。

Set-MailboxSearch -Identity "Search-Project Contoso" -SourceMailboxes "DG-ProjectManagers"

您如何知道这有效?

要验证您是否已成功修改了就地电子数据展示搜索,请执行下列操作:

  • 使用 EAC 检查搜索的属性。

  • 使用 Shell 中的 Get-MailboxSearch cmdlet 检查搜索的属性。 关于如何检查邮箱搜索的属性的示例,请参阅位于 Get-MailboxSearch 的"示例"部分。