Freigeben über

Erstellen oder Entfernen eines In-Place In Exchange 2013

  • Artikel

Gilt für: Exchange Server 2013

Bei einem Compliance-Archiv bleiben sämtliche Postfachinhalte einschließlich gelöschter Elemente und Originalversionen geänderter Elemente erhalten. Alle diese Postfachelemente werden bei einer Compliance-eDiscovery-Suche zurückgegeben. Wenn Sie ein In-Place Halten für das Postfach eines Benutzers in platzieren, werden die Inhalte im entsprechenden Archivpostfach (sofern aktiviert) ebenfalls im Haltefeld platziert und in einer eDiscovery-Suche zurückgegeben.

Was sollten Sie wissen, bevor Sie beginnen?

  • Geschätzte Zeit bis zum Abschließen des Vorgangs: 5 Minuten

  • Bevor Sie diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Compliance-Archiv" im Thema Berechtigungen für Messagingrichtlinien und -kompatibilität.

  • Je nach Ihrer Active Directory-Topologie und Replikationswartezeit kann es bis zu einer Stunde dauern, bis ein Compliance-Archiv fertig gestellt ist.

  • Wie bereits erläutert, werden Inhalte im Archivpostfach des Benutzers ebenfalls im Haltefeld platziert, wenn Sie ein In-Place Halten eines Benutzers platzieren. Wenn Sie ein In-Place Haltebereich für ein lokales primäres Postfach in einer Exchange-Hybridbereitstellung platzieren, wird das cloudbasierte Archivpostfach (sofern aktiviert) ebenfalls in den Haltebereich versetzt.

  • Wenn ein Benutzer in mehreren In-Situ-Speichern platziert wird, werden die Suchabfragen von einem abfragebasierten Archiv kombiniert (mit OR -Operatoren). In diesem Fall beträgt die maximale Anzahl von Stichwörtern in allen abfragebasierten Archiven für ein Postfach 500. Bei mehr als 500 Stichwörtern werden sämtliche Inhalte des Postfachs archiviert (nicht bloß die Inhalte, die mit den Suchkriterien übereinstimmen). Alle Inhalte werden archiviert, bis die Gesamtzahl von Stichwörtern auf 500 oder weniger verringert wird.

Erstellen eines Compliance-Archivs

Erstellen eines Compliance-Archivs über die Exchange-Verwaltungskonsole

  1. Navigieren Sie zu Complianceverwaltung>Direkte eDiscovery-& halten.

  2. Klicken Sie auf NeuesSymbol hinzufügen.

  3. Geben Sie im Abschnitt Compliance-eDiscovery und Compliance-Archiv auf der Seite Name und Beschreibung einen Namen für die Suche und optional eine Beschreibung ein, und klicken Sie dann auf Weiter.

  4. Wählen Sie auf der Seite Postfächer und Öffentliche Ordner die Inhaltsspeicherorte aus, die Sie im Archiv platzieren möchten, und klicken Sie dann auf Weiter.

    Wählen Sie Inhaltsspeicherorte aus, die im Haltebereich platziert werden sollen.

    1. Alle Postfächer durchsuchen: Sie können diese Option nicht auswählen, um eine In-Place zu erstellen. Sie können diese Option für In-Situ-eDiscovery-Suchvorgänge verwenden, aber zum Erstellen eines In-Situ-Speichers müssen Sie die bestimmten Postfächer auswählen, die Sie im Archiv platzieren möchten.

    2. Keine Postfächer durchsuchen: Wählen Sie diese Option aus, wenn Sie eine In-Place Ausschließlich für öffentliche Ordner halten.

    3. Zu durchsuchende Postfächer angeben: Wählen Sie diese Option aus, und klicken Sie dann auf Hinzufügen Symbol hinzufügen. , um die Postfächer oder Verteilergruppen auszuwählen, die Sie im Haltefeld platzieren möchten.

    4. Füllen Sie auf der Seite Suchabfrage die folgenden Felder aus, und klicken Sie anschließend auf Weiter:

      • Alle Inhalte des Benutzerpostfachs einschließen Klicken Sie auf diese Schaltfläche, um den gesamten Inhalt in ausgewählten Postfächern zu speichern.

      • Filtern nach Kriterien Klicken Sie auf diese Schaltfläche, um Suchkriterien anzugeben, einschließlich Schlüsselwörtern, Start- und Enddatum, Absender- und Empfängeradressen sowie Nachrichtentypen. Beim Erstellen eines abfragebasierten Archivs werden nur Elemente gespeichert, die mit den Suchkriterien übereinstimmen.

      Tipp

      Wenn Sie öffentliche Ordner im In-Situ-Speicher platzieren, werden E-Mail-Nachrichten im Zusammenhang mit dem Hierarchiesynchronisierungsprozess für öffentliche Ordner ebenfalls gespeichert. Auf diese Weise können Tausende von E-Mail-Elementen im Zusammenhang mit der Hierarchiesynchronisierung gespeichert werden. Diese Nachrichten können das Speicherkontingent für den Ordner „Wiederherstellbare Elemente“ für Postfächer für Öffentlicher Ordner auffüllen. Um dies zu verhindern, können Sie eine abfragebasierte In-Place Hold erstellen und der Suchabfrage das folgende property:value Paar hinzufügen: >NOT(subject:HierarchySync*)> Das Ergebnis ist, dass jede Nachricht (die sich auf die Synchronisierung der Hierarchie öffentlicher Ordner bezieht), die den Ausdruck "HierarchySync" in der Betreffzeile enthält, nicht im Haltefeld platziert wird.

    5. Aktivieren Sie auf der Seite Einstellungen für Compliance-Archive das Kontrollkästchen Inhalt, der mit der Suchanfrage übereinstimmt, in ausgewählten Postfächern aufbewahren, und wählen Sie eine der folgenden Optionen:

      • Dauerhaft aufbewahren Klicken Sie auf diese Schaltfläche, um die zurückgegebenen Elemente dauerhaft in einem Archiv zu platzieren. Aufbewahrte Elemente werden solange beibehalten, bis Sie das Postfach aus der Suche entfernt oder die Suche entfernt haben.

      • Geben Sie die Anzahl der Tage an, für die Elemente relativ zum Empfangsdatum aufbewahrt werden sollen . Klicken Sie auf diese Schaltfläche, um Elemente für einen bestimmten Zeitraum zu speichern. Diese Option können Sie beispielsweise verwenden, wenn es für Ihre Organisation erforderlich ist, dass alle Nachrichten mindestens sieben Jahre aufbewahrt werden. Sie können ein zeitbasiertes Compliance-Archiv zusammen mit einer Aufbewahrungsrichtlinie verwenden, damit sichergestellt ist, dass alle Elemente in sieben Jahren gelöscht werden. Weitere Informationen zu Aufbewahrungsrichtlinien finden Sie unter Aufbewahrungstags und Aufbewahrungsrichtlinien.

Erstellen eines Compliance-Archivs über die Shell

In diesem Beispiel wird eine In-Place Hold mit dem Namen Hold-CaseId012 erstellt und das Postfach joe@contoso.com dem Halteraum hinzugefügt.

Wichtig

Wenn Sie keine weiteren Suchparameter für ein Compliance-Archiv angeben, werden alle Elemente in den Quellpostfächern im Archiv platziert. Wenn Sie den ItemHoldPeriod-Parameter nicht angeben, werden Elemente auf unbestimmte Zeit oder bis das Postfach entweder aus dem Halteraum entfernt oder der Halteraum gelöscht wird.

New-MailboxSearch "Hold-CaseId012"-SourceMailboxes "joe@contoso.com" -InPlaceHoldEnabled $true

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-MailboxSearch.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Führen Sie einen der folgenden Schritte aus, um die erfolgreiche Erstellung eines Compliance-Archivs zu überprüfen:

  • Überprüfen Sie in der Exchange-Verwaltungskonsole, ob das Compliance-Archiv in der Listenansicht der Registerkarte Compliance-eDiscovery und -Archiv aufgeführt wird.

  • Rufen Sie mit dem Cmdlet Get-MailboxSearch die Postfachsuche ab, und überprüfen Sie die Suchparameter. Ein Beispiel für das Abrufen einer Postfachsuche finden Sie in den Beispielen unter Get-MailboxSearch.

Entfernen eines Compliance-Archivs

Wichtig

In Exchange 2013 können Postfachsuchen für eine In-Place eDiscovery und In-Place verwendet werden. Sie können eine Postfachsuche, die für In-Place Hold verwendet wird, nicht entfernen. Sie müssen zunächst die In-Place Halten deaktivieren, indem Sie das Kontrollkästchen Inhalte, die der Suchabfrage in ausgewählten Postfächern entsprechen, in den Halteraum einfügen auf der Seite Mit den Einstellungen für die in-Situ-Aufbewahrung übereinstimmen, deaktivieren oder indem Sie den Parameter InPlaceHoldEnabled in der Shell auf $false festlegen. Sie können ein Postfach auch über den in einer Suche angegebenen Parameter SourceMailboxes entfernen.

Entfernen eines Compliance-Archivs über die Exchange-Verwaltungskonsole

  1. Navigieren Sie zu Compliance management>In-Place eDiscovery & halten.

  2. Wählen Sie in der Listenansicht die In-Place halte aus, die Sie entfernen möchten, und klicken Sie dann auf Bearbeiten Symbol Bearbeiten.

  3. Deaktivieren Sie in den Eigenschaften von Compliance-eDiscovery und -Archiv auf der Seite Compliance-Archiv das Kontrollkästchen Inhalt, der mit der Suchanfrage übereinstimmt, in ausgewählten Postfächern aufbewahren, und klicken Sie dann auf Speichern.

  4. Wählen Sie in der Listenansicht erneut die In-Place Halten aus, und klicken Sie dann auf LöschenSymbol Löschen.

  5. Klicken Sie in der Warnung auf Ja, um die Suche zu entfernen.

Entfernen eines Compliance-Archivs über die Shell

Bei diesem Beispiel wird zunächst das Compliance-Archiv "Hold-CaseId012" deaktiviert und anschließend die Postfachsuche entfernt.

Set-MailboxSearch "Hold-CaseId012" -InPlaceHoldEnabled $false
Remove-MailboxSearch "Hold-CaseId012"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Set-Mailboxsearch.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Führen Sie einen der folgenden Schritte aus, um die erfolgreiche Entfernung eines Compliance-Archivs zu überprüfen:

  • Verwenden Sie das EAC, um zu überprüfen, ob die In-Place Hold nicht in der Listenansicht der Registerkarte In-place eDiscovery & halte angezeigt wird.

  • Rufen Sie mit dem Get-MailboxSearch -Cmdlet alle Postfachsuchvorgänge ab, und vergewissern Sie sich, dass die Suche, die Sie entfernt haben, nicht mehr aufgeführt ist. Ein Beispiel für das Abrufen einer Postfachsuche finden Sie in den Beispielen unter Get-MailboxSearch.