创建或删除就地保留

就地保留将保留所有邮箱和公用文件夹内容,包括已删除项目和已修改项目的原始版本。 所有此类项目均会返回到就地电子数据展示搜索中。 将用户的邮箱置于就地保留时,相应的存档邮箱(如果已启用)中的内容也将置于保留状态,并在电子数据展示搜索中返回。

创建就地保留时,可以将源邮箱或公用文件夹中的所有项目置于保留状态,也可以只保留满足为保留指定的搜索条件的项目。 类似地,可以无限期地保留项目或保留一定的时间。 有关 In-Place 保留的详细信息,请参阅Exchange Server中的就地保留和诉讼保留

您可以在 Exchange 管理中心 (EAC) 或 Exchange 命令行管理程序 中创建就地保留。

开始之前

  • 你必须先获得权限,然后才能执行此过程或多个过程。 若要查看所需的权限,请参阅消息传送策略和符合性权限主题中的“就地保留”条目Exchange Server。

  • 根据您的 Active Directory 拓扑和复制延迟设置,就地保留可能需要一个小时才会生效。

  • 如上所述,当您将用户的邮箱置于就地保留状态时,用户的存档邮箱中的内容也会被置于保留状态。

  • 您只可以搜索或组织中的所有公用文件置于保留状态。 您不能指定单独的公用文件夹。

  • 请参阅详细信息部分,了解就地保留工作流程的说明。

  • 若要了解如何在本地 Exchange 组织中打开 Exchange 命令行管理程序,请参阅 Open the Exchange Management Shell

创建就地保留

使用 EAC 创建就地保留

  1. 转到 “合规性管理>就地电子数据展示 & 保留”,然后单击“ 新建添加”图标

  2. “新建 In-Place 电子数据展示 & 保留 ”窗口中的 “名称和说明 ”页上,键入保留名称和可选说明,然后单击“ 下一步”。

  3. 在“邮箱和公用文件夹”页上,选择要搜索的内容源:

    • 若要从保留 (中排除邮箱,并仅) 对公用文件夹进行保留,请单击“ 不搜索任何邮箱”。

    • 若要在搜索中包含特定邮箱,请单击“ 指定要搜索的邮箱”,然后添加要搜索的邮箱。

    • 若要将公用文件夹置于保留状态,请单击“ 搜索所有公用文件夹”。

    使用 In-Place 电子数据展示搜索和保留公用文件夹。

    重要

    创建保留 In-Place 时,无法选择 “搜索所有邮箱 ”选项。 若要创建 In-Place 保留,必须选择要置于保留状态的特定邮箱。

  4. “搜索查询 ”页上,完成以下字段,然后单击“ 下一步”。

    • 包括所有内容:选择此选项可将所选源中的所有内容置于保留状态。

    • 根据条件进行筛选:选择此选项可指定搜索条件,包括关键字、开始和结束日期、发件人和收件人地址以及邮件类型。

    重要

    如果将用户放在多个就地保留,来自任何基于查询的搜索查询将合并(使用 OR 运算符)。 在这种情况下,放在一个邮箱中的所有基于查询的保留中关键字的最大数量为 500。 如果超过 500 个关键字,则邮箱中的所有内容都将置于保留状态(而不只是符合搜索条件的内容)。 将保留所有内容,直到关键字总数减少到 500 或更少。

  5. 在“就地保留设置”页上,单击“将所选源中搜索查询匹配的内容置于保留检查”框,然后选择以下选项之一:

    • 无限期保留:将搜索返回的项目置于无限期保留状态。 保留的项目将会一直保留,直到你更改保留持续时间、从搜索中删除邮箱(或公用文件夹)或删除搜索。

    • 指定相对于其接收日期保留项目的天数:保留特定时间段内的项目。 例如,如果您的组织需要将所有邮件至少保留七年,可使用此选项。 可以使用 基于时间 的 In-Place 保留策略和保留策略来确保项在七年内永久删除。

  6. 单击“ 完成 ”以创建 In-Place 保留。

使用 Exchange 命令行管理程序 创建就地保留

此示例创建名为 Hold-CaseId012 In-Place 保留,并将邮箱 joe@contoso.com 添加到保留。

重要

如果没有指定就地保留的其他搜索参数,指定源邮箱中的所有项目会放于保留中。 如果未指定 ItemHoldPeriod 参数,则项目将无限期保留,或直到邮箱从保留中删除或删除保留为止。

New-MailboxSearch "Hold-CaseId012" -SourceMailboxes "joe@contoso.com" -InPlaceHoldEnabled $true

本示例将组织中的所有公用文件夹置于就地保留,并将内容保留 7 年。 保留不包括任何邮箱。

New-MailboxSearch -Name "Hold for Public Folders" -AllPublicFolderSources $true -AllSourceMailboxes $false -ItemHoldPeriod 2555 -InPlaceHoldEnabled $true

有关语法和参数的详细信息,请参阅 New-MailboxSearch

如何知道操作成功?

要检查是否成功创建了就地保留,可进行以下操作之一:

  • 使用 EAC 验证“就 地电子数据展示 & 保留”页的列表视图中是否列出了 In-Place 保留。

  • 使用 Get-MailboxSearch cmdlet 检索邮箱搜索并检查保留属性。 例如,以下命令显示了名为保留 Hold-CaseId012 的搜索的保留属性:

    Get-MailboxSearch "Hold-CaseId012" | Format-List InPlaceHoldEnabled,ItemHoldPeriod,InPlaceHoldIdentity
    
  • 使用 Get-Mailbox cmdlet 可显示特定用户邮箱或公用文件夹邮箱 In-Place 保留信息。 例如,以下命令显示了就地保留的 GUID:

    Get-Mailbox "joe@contoso.com" | Format-List InPlaceHolds
    

    本示例将显示组织中所有公用文件夹邮箱的就地保留 GUID。

    Get-Mailbox -PublicFolder | Format-List Name,InPlaceHolds
    

删除就地保留

在 Exchange Server 中,电子数据展示搜索用于保存和搜索内容源中的内容。 您不能删除用于将内容源置于保留状态的就地电子数据展示搜索。 必须首先删除 In-Place 保留,方法是清除“就保留”页上的“将所选源中搜索查询匹配的内容置于保留检查”框中,或者在 Exchange 命令行管理程序中将 InPlaceHoldEnabled 参数设置为 $false 。 或者,可以通过更改搜索中指定的 SourceMailboxesAllPublicFolderSources 参数的值,从 In-Place 保留中删除邮箱和公用文件夹。

使用 EAC 删除就地保留

  1. 转到 合规性管理>就地电子数据展示 & 保留

  2. 在列表视图中,选择要删除的“保留”In-Place,然后单击“ 编辑”图标

  3. “就地电子数据展示 & 保留属性”的“就地保留”页上,清除“将所选源中与搜索查询匹配的内容置于保留检查”框中,然后单击“保存”。

  4. 从列表视图中再次选择“保留”In-Place,然后单击“ 删除”图标

  5. 在警告对话框中,单击“是”删除搜索。

使用 Exchange 命令行管理程序 删除就地保留

下例首先禁用名为 Hold-CaseId012 的就地保留,然后删除邮箱搜索。

Set-MailboxSearch "Hold-CaseId012" -InPlaceHoldEnabled $false; Remove-MailboxSearch "Hold-CaseId012"

有关语法和参数的详细信息,请参阅 Set-Mailboxsearch

如何知道操作成功?

要验证是否成功删除了就地保留,请执行以下操作之一:

  • 使用 EAC 验证 In-Place 保留未显示在“ 就地电子数据展示 & 保留 ”选项卡的列表视图中。

  • 使用 Get-MailboxSearch cmdlet 检索所有邮箱搜索并检查已删除的搜索是否不再列出。

更多信息

In-Place 保留如何工作?:如果邮箱或公用文件夹未处于保留状态,当项目被永久删除 (Shift + Delete) 或从“已删除邮件”文件夹中删除时,该项目将被移动到“可恢复的项目”文件夹中的“删除”子文件夹。 删除策略 (将项目设置为保留多长时间) 还会在保留期到期时将项目移动到“删除”子文件夹。 当用户清除"可恢复的项目"文件夹中的某个项目时或者当某个项目的已删除项目保留期到期时,该项目将被移动到"Purges"子文件夹并标记为永久删除。 下一次通过托管文件夹助理 (MFA) 处理邮箱时,将从 Exchange 中清除该项目。

如果邮箱或公用文件夹中设置了就地保留,已清除项目不会被移动到"Purges"子文件夹,而会被移动到"DiscoveryHolds"子文件夹,并且在由就地保留指定的保留持续时间内保留已清除项目。 保留持续时间自接收或创建项目的原始日期算起,并且定义了保留"DiscoveryHolds"子文件夹中的项目的时长。 "DiscoveryHolds"子文件夹中的某个项目的保留持续时间到期时,将该项目标记为永久删除,并且下一次通过 MFA 处理邮箱或公用文件夹时该项目将被从 Exchange 中清除。 如果邮箱或公用文件夹中设置了无限期保留,则永远不会将项目从"DiscoveryHolds"子文件夹中清除。

下图显示了"可恢复的项目"文件夹中的子文件夹和保留工作流程。

“可恢复的项目”文件夹。

注意

如果将邮箱置于诉讼保留,已清除项目将被移动到"Purges"子文件夹,并在为诉讼保留配置的保留持续时间内保留已清除项目。