Erstellen eines Ermittlungspostfachs in Exchange Online

  • Artikel

Microsoft Exchange Server Setup erstellt standardmäßig ein Ermittlungspostfach. In Exchange Online wird ebenfalls standardmäßig ein Discoverypostfach erstellt. Discoverypostfächer sind als Zielpostfächer für Compliance-eDiscovery-Suchvorgänge im Exchange-Verwaltungskonsole (EAC) verfügbar. Sie können nach Bedarf zusätzliche Discoverypostfächer erstellen. Nachdem Sie ein neues Discoverypostfach erstellt haben, müssen Sie den betreffenden Benutzern Vollzugriff gewähren, damit sie auf die eDiscovery-Suchergebnisse zugreifen können, die in das Discoverypostfach kopiert werden.

Vorsicht

Nachdem ein Discovery-Manager die Ergebnisse einer eDiscovery-Suche in ein Discoverypostfach kopiert hat, kann das Postfach potenziell vertrauliche Informationen enthalten. Sie sollten den Zugriff auf Discoverypostfächer daher kontrollieren und sicherstellen, dass nur autorisierte Benutzer darauf zugreifen können.

Weitere Informationen finden Sie unter Discovery mailboxes.

Was sollten Sie wissen, bevor Sie beginnen?

  • Geschätzte Zeit bis zum Abschließen des Vorgangs: 3 Minuten.

  • Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen dazu, welche Berechtigungen Sie benötigen, finden Sie im Abschnitt "Ermittlungspostfächer – Erstellen" unter Featureberechtigungen in Exchange Online Thema.

  • Für Discoverypostfächer gilt ein Postfachspeicherkontingent von 50 GB. Dieses Speicherkontingent kann nicht erhöht werden.

  • Mit der Exchange-Verwaltungskonsole können Sie kein Discoverypostfach erstellen oder Zugriffsrechte darauf gewähren. Sie müssen Exchange Online PowerShell verwenden.

  • Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen für das Exchange Admin Center.

Tipp

Liegt ein Problem vor? Bitten Sie in den Exchange-Foren um Hilfe. Besuchen Sie die Foren unter Exchange Online oder Exchange Online Protection.

Schritt 1: Herstellen einer Verbindung mit Exchange Online PowerShell

Anleitungen finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.

Schritt 2: Erstellen eines Discoverypostfachs

In diesem Beispiel wird das Discoverypostfach "SearchResults" erstellt.

New-Mailbox -Name SearchResults -Discovery

Wichtig

Der Parameter "Name" darf keine Leerzeichen enthalten.

Ausführliche Informationen zu Syntax und Parametern finden Sie unter new-Mailbox.

Um eine Liste aller Discoverypostfächer in einer Exchange-Organisation anzuzeigen, führen Sie den folgenden Befehl aus:

Get-Mailbox -Resultsize unlimited -Filter "RecipientTypeDetails -eq 'DiscoveryMailbox'"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-Mailbox.

Schritt 3: Zuweisen von Berechtigungen zu einem Discoverypostfach

Sie müssen Benutzern oder Gruppen explizit die Berechtigung zum Öffnen des von Ihnen erstellten Discoverypostfachs zuweisen. Verwenden Sie die folgende Syntax, um einem Benutzer oder einer Gruppe die Berechtigung zum Öffnen eines Discoverypostfachs und zum Anzeigen der Suchergebnisse zu gewähren:

Add-MailboxPermission <Name of the discovery mailbox> -User <Name of user or group> -AccessRights FullAccess -InheritanceType all

Mit dem folgenden Befehl wird der Gruppe Litigation-Manager zum Beispiel Vollzugriff zugewiesen, sodass die Mitglieder dieser Gruppe das Discoverypostfach "Fabrikam Litigation" öffnen können.

Add-MailboxPermission "Fabrikam Litigation" -User "Litigation Managers" -AccessRights FullAccess -InheritanceType all

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Add-MailboxPermission.

Weitere Informationen

  • Standardmäßig haben Mitglieder der Rollengruppe "Discoveryverwaltung" nur auf das standardmäßige Discovery-Suchpostfach Vollzugriff. Sie müssen der Rollengruppe "Discoveryverwaltung" explizit den Vollzugriff zuweisen, damit die Mitglieder ein von Ihnen erstelltes Discoverypostfach öffnen können.

  • Auch wenn das Discoverypostfach in der Exchange-Adressenliste angezeigt wird, können die Benutzer keine E-Mail-Nachrichten an dieses Postfach senden. Die E-Mail-Zustellung an Discoverypostfächer ist aufgrund von Zustellungseinschränkungen unzulässig. Auf diese Weise wird die Integrität der Suchergebnisse gewährleistet, die in ein Discoverypostfach kopiert werden.

  • Ein Discoverypostfach kann nicht für einen anderen Zweck wiederverwendet oder in einen anderen Postfachtyp umgewandelt werden.

  • Sie können ein Discoverypostfach ebenso löschen wie jeden anderen Postfachtyp.