이 문서는 기계 번역을 이용하여 번역되었습니다. 문서를 영문으로 보려면 영문 확인란을 선택하세요. 마우스 포인터를 텍스트 위로 이동시켜 팝업 창에서 영문 텍스트를 표시할 수도 있습니다.
번역
영문

Exchange 2016에서 원본 위치 eDiscovery

[이 항목은 시험판 설명서로, 향후 릴리스에서 변경될 수 있습니다. 빈 항목은 자리 표시자로 포함되어 있습니다. 피드백이 있다면 기꺼이 듣겠습니다! ExchangeHelpFeedback@microsoft.com으로 전자 메일을 보내 주세요.]  

적용 대상:Exchange Server 2016

원본 위치 eDiscovery (영문) Exchange 2016 에 대해 알아봅니다.

조직 (또는 관련 된 조직의 정책, 준수, 소송) 법적 개시가 필요한 준수, 것으로 확인 되 Exchange Server 2016 에서 원본 위치 eDiscovery 사서함 내의 관련 콘텐츠에 대 한 검색 검색을 수행 하는 데 도움이 수 있습니다. 동일한 검색에서 온-프레미스 및 클라우드 기반 사서함을 검색 하려면 Exchange 하이브리드 환경에서 원본 위치 eDiscovery를 사용할 수 있습니다.

important중요:
원본 위치 eDiscovery는 Exchange 2016 조직 전체에 저장 된 모든 메시징 레코드에 대 한 액세스 권한을 얻게에 올바른 사용 권한이 있는 사용자를 허용 하는 강력한 기능입니다. 검색 관리 역할 그룹, 사서함 검색 관리 역할의 배정 및 배정 검색 사서함에 대 한 액세스 권한 사서함의 구성원을 추가 포함 하 여 제어 하 고 모니터링 검색 작업을 고려해 야 합니다.

목차

How In-Place eDiscovery works

원본 위치 eDiscovery 사용 권한

Using In-Place eDiscovery

Estimate, preview, and copy search results

Export search results to a PST file

Logging for In-Place eDiscovery searches

Discovery mailboxes

In-Place eDiscovery and In-Place Hold

Preserving mailboxes for In-Place eDiscovery

Different search results

원본 위치 eDiscovery의 사용자 지정 관리 범위

원본 위치 eDiscovery 및 Exchange 검색

eDiscovery in an Exchange hybrid deployment

SharePoint와의 통합

In-Place eDiscovery limits and throttling policies

In-Place eDiscovery documentation

원본 위치 eDiscovery Exchange 검색 하 여 만든 콘텐츠 인덱스를 사용 합니다. 역할 기반 액세스 제어 rbac (역할)을 변경 하려면 모든 운영 Exchange 구성 사용자 수 있는 상승 된 권한 제공 필요 없이 비 기술적인 담당자에 검색 작업을 위임할 수 검색 관리 역할 그룹을 제공 합니다. Exchange 관리 센터 (EAC) 사용 하기 쉬운 검색 인터페이스를 제공 법률 및 규정 준수 담당자, 레코드 관리자 및 인사와 같은 비 기술적인 담당자를 위한 전문가입니다.

권한이 있는 사용자는 사서함을 선택하고 키워드, 시작/종료 날짜, 보낸 사람/받는 사람 주소, 메시지 유형 등의 검색 조건을 지정하여 원본 위치 eDiscovery 검색을 수행할 수 있습니다. 검색이 완료되면 권한이 있는 사용자는 다음 작업 중 하나를 선택할 수 있습니다.

  • 검색 결과 예상   이 옵션은 지정된 조건에 따라 검색에 의해 반환될 항목의 예상 전체 크기 및 개수가 반환됩니다.

  • 검색 결과 미리 보기   이 옵션은 결과 미리 보기가 제공됩니다. 검색된 각 사서함에서 반환된 메시지가 표시됩니다.

  • 검색 결과 복사   이 옵션을 사용하면 메시지를 검색 사서함으로 복사할 수 있습니다.

  • 검색 결과 내보내기   검색 결과를 검색 사서함으로 복사한 다음 PST 파일로 내보낼 수 있습니다.

검색 결과 예상, 미리 보기, 복사 및 내보내기

원본 위치 eDiscovery 키워드 쿼리 언어 (KQL)를 사용합니다. KQL에 익숙한 사용자가 콘텐츠 인덱스를 검색 하는 강력한 검색 쿼리를 만들 수 있습니다. KQL 하는 방법에 대 한 자세한 내용은 키워드 쿼리 언어 구문 참조 (영문)을 참조 하십시오.

맨 위로 이동

원본 위치 eDiscovery 검색을 수행 하려면 권한 있는 사용자에 대 한 검색 관리 역할 그룹에 추가할 해야 합니다. 이 역할 그룹 두 관리 역할의 구성:는 사서함 검색 역할, 원본 위치 eDiscovery 검색을 수행 하려면 사용자 수, 있는 및는 법적 보존 역할, 원본 위치 유지 및 소송 보존으로 설정 하는에 사서함을 배치할 수 있도록 허용 하는.

기본적으로 원본 위치 eDiscovery 관련 작업을 수행할 수 있는 권한은 사용자 또는 Exchange 관리자가 할당 되지 않습니다. 조직 관리 역할 그룹의 구성원 인 Exchange 관리자는 검색 관리 역할 그룹에 사용자를 추가 하 고 사용자의 하위 집합을 검색 관리자의 범위를 좁히기 위해 사용자 지정 역할 그룹을 만들 수 있습니다. 검색 관리 역할 그룹에 사용자를 추가 하는 방법에 대 한 자세한 내용은, Exchange 2016에서 eDiscovery 사용 권한 할당를 참조 하십시오.

important중요:
사용자 검색 관리 역할 그룹에는 추가 되지 않습니다 또는 사서함 검색 역할을 할당 되지 않습니다를 하는 경우에 EAC에서 원본 위치 eDiscovery 및 유지 사용자 인터페이스가 표시 되지 않습니다 및 원본 위치 eDiscovery (*MailboxSearch) cmdlet Exchange 관리 셸 에서 사용할 수 없습니다.

기본적으로 사용하도록 설정되는 RBAC 역할 변경 감사는 검색 관리 역할 그룹 할당을 추적하기 위해 적정 레코드가 유지되도록 합니다. 관리자 역할 그룹 보고서를 사용하여 관리자 역할 그룹에 대한 변경 내용을 검색할 수 있습니다. 자세한 내용은 역할 그룹 변경 내용을 검색 또는 관리자 감사 로그을 참조하세요.

맨 위로 이동

검색 관리 역할 그룹에 추가한 사용자에서 원본 위치 eDiscovery 검색을 수행할 수 있습니다. EAC의 웹 기반 인터페이스를 사용 하 여 검색을 수행할 수 있습니다. 이렇게 하면 레코드 관리자, 규정 준수 관리자 또는 법률 및 원본 위치 eDiscovery를 사용 하 여 HR 전문가 같은 비 기술적인 사용자에 대 한 더 쉽습니다. 검색을 수행 하려면 Exchange 관리 셸 을 사용할 수도 있습니다. 자세한 내용은 2016 Exchange 원본 위치 eDiscovery 검색 만들기 을 참조 하십시오.

EAC의 원본 위치 eDiscovery 및 유지 마법사를 사용하면 원본 위치 eDiscovery 검색을 만들 수 있으며 원본 위치 유지를 사용하여 검색 결과를 유지할 수도 있습니다. 원본 위치 eDiscovery 검색을 만들면 원본 위치 eDiscovery 시스템 사서함에 검색 개체가 만들어집니다. 이 개체를 조작하여 검색을 시작, 중지, 수정 및 제거할 수 있습니다. 검색을 만든 후 쿼리 효율성을 확인하는 데 유용한 키워드 통계가 포함된 예상 검색 결과를 가져올 수 있습니다. 또한 검색에 반환된 항목을 실시간으로 미리 볼 수 있으며 이를 통해 메시지 콘텐츠, 각 원본 사서함에서 반환된 메시지 개수 및 총 메시지 개수를 볼 수 있습니다. 필요한 경우 이 정보를 기반으로 쿼리를 더 세밀하게 조정할 수 있습니다.

검색 결과에 만족하면 결과를 검색 사서함에 복사합니다. EAC 또는 Outlook을 사용하여 검색 사서함이나 해당 콘텐츠 중 일부를 PST 파일로 내보낼 수도 있습니다.

원본 위치 eDiscovery 검색을 만들 때 다음 매개 변수를 지정해야 합니다.

  • 이름   검색을 식별하는 데 사용되는 검색 이름입니다. 검색 결과를 검색 사서함에 복사하면, 검색 사서함에서 검색 결과를 고유하게 식별하는 검색 이름 및 타임스탬프를 사용하여 폴더가 하나 만들어집니다.

  • 원본   Exchange 2016 조직의 모든 사서함을 검색 하거나 검색할 사서함을 지정 하도록 선택할 수 있습니다. 모든 공용 폴더를 검색 하려면 선택할 수 있습니다. 항목을 대기 시키려면 동일한 검색을 사용 하려면 사서함을 지정 해야 합니다. 또한 원본 위치 유지에 모든 공용 폴더를 배치할 수 있습니다. 해당 그룹의 구성원 인 사서함 사용자를 포함 하도록 메일 그룹을 지정할 수 있습니다. 그룹의 구성원은 검색을 만들 때 한번 계산 되 고 그룹 구성원 자격의 변경 내용이 검색에 자동으로 반영 되지 않습니다. 사용자의 기본 및 보관 사서함의 검색에 포함 됩니다.

  • 검색 쿼리   지정한 사서함에 있는 모든 사서함 콘텐츠를 포함할 수도 있고 검색 쿼리를 사용하여 사례나 검색과 관련이 더 많은 항목을 반환할 수도 있습니다. 검색 쿼리에 다음 매개 변수를 지정할 수 있습니다.

    • 키워드   키워드 및 구문 메시지 콘텐츠를 검색 하려면를 지정할 수 있습니다. AND, 또는하지논리 연산자를 사용할 수 있습니다. 또한 Exchange 2016 도 단어 또는 다른 단어 또는 구를에 근접 하는 구를 검색할 수 있도록 하는 NEAR 연산자를 지원 합니다.

      여러 단어로 된 구문이 정확하게 일치하는 부분을 검색하려면 구문을 따옴표로 묶어야 합니다. 예를 들어 "plan and competition" 구문을 검색하면 이 구문과 똑같은 메시지가 반환되고, plan AND competition을 검색하면 plancompetition 단어를 무작위로 포함하는 메시지가 반환됩니다.

      또한 Exchange 2016 원본 위치 eDiscovery 검색 키워드 쿼리 언어 (KQL) 구문을 지원합니다. KQL에 대 한 자세한 내용은 키워드 쿼리 언어 구문 참조 (영문)을 참조 하십시오.

      note참고:
      원본 위치 eDiscovery는 정규식을 지원하지 않습니다.

      ANDOR과 같은 논리 연산자를 키워드 대신 연산자로 처리하도록 하려면 대문자로 표기해야 합니다. 실수나 잘못된 해석을 방지하려면 여러 논리 연산자가 혼합된 쿼리에 대해 명시적 괄호를 사용하는 것이 좋습니다. 예를 들어, WordA or WordB AND 또는 WordC or WordD를 포함하는 메시지를 검색하려면, (WordA OR WordB) AND (WordC OR WordD)를 사용해야 합니다.

    • 시작 날짜 및 종료 날짜   기본적으로 원본 위치 eDiscovery는 날짜 범위로 검색을 제한하지 않습니다. 특정 날짜 범위에 보낸 메시지를 검색하려면 시작 날짜와 종료 날짜를 지정하여 검색 범위를 좁힙니다. 종료 날짜를 지정하지 않으면 검색을 다시 시작할 때마다 최신 결과가 반환됩니다.

    • 보낸사람 및 받는 사람   검색 범위를 좁힐, 보낸사람 또는 받는 사람에 게 메시지를 지정할 수 있습니다. 전자 메일 주소를 사용 하 여, 이름 또는 도메인에 있는 모든 사용자 간에 전송 되는 항목을 검색할 도메인의 이름을 표시 수 있습니다. 예를 전송한 또는 Contoso, Ltd에서 모든 사용자에 게 보내는 전자 메일을 찾으려면 에서@contoso.com 지정 또는 를 참조 / EAC에서 필드입니다. Exchange 관리 셸 의 Senders 또는 Recipients 매개 변수에서 @contoso.com 을 지정할 수도 있습니다.

    • 메시지 유형   기본적으로 모든 유형의 메시지가 검색됩니다. 전자 메일, 연락처, 문서, 업무 일지, 모임, 메모 및 Lync 콘텐츠와 같은 특정 메시지 유형을 선택하여 검색을 제한할 수 있습니다.

다음 스크린샷에는 EAC의 검색 쿼리 예가 나와 있습니다.

eDiscovery 검색 쿼리 구성

원본 위치 eDiscovery를 사용하는 경우 다음 사항도 고려해야 합니다.

  • 첨부 파일   원본 위치 eDiscovery Exchange 검색 에서 지원 되는 첨부 파일을 검색 합니다. 자세한 내용은 Exchange 검색에서 인덱싱하는 파일 형식을 참조 하십시오. 온-프레미스 배포에서 사서함 서버에서 파일 형식에 대 한 검색 필터 (iFilter 라고도 함)를 설치 하 여 추가 파일 형식에 대 한 지원을 추가할 수 있습니다.

  • 검색할 수 없는 항목   검색할 수 없는 항목은 Exchange 검색 여 인덱싱할 수 없는 사서함 항목입니다. 인덱싱할 수 없는 이유는 첨부 파일, 필터 오류를 및 암호화 된 메시지에 대 한 설치 된 검색 필터의 부족을 포함 합니다. 성공적인 eDiscovery 검색을 위한 조직 검토를 위해 이러한 항목을 포함 하도록 필요할 수 있습니다. 검색 결과 검색 사서함 또는 PST 파일을 내보내을 복사할 때 검색할 수 없는 항목을 포함할 수 있습니다. 자세한 내용은 Exchange eDiscovery의 검색할 수 없는 항목을 참조 하십시오.

  • 암호화 된 항목   S/MIME을 사용 하 여 암호화 된 메시지는 Exchange 검색 사용 하 여 인덱싱된 되지 않은, 때문에 원본 위치 eDiscovery 이러한 메시지를 검색 하지 않습니다. 검색 결과에서 검색할 수 없는 항목을 포함 하는 옵션을 선택 하는 경우 이러한 S/MIME 암호화 된 메시지를 검색 사서함에 복사 됩니다.

  • 중복   검색 사서함 또는 검색 결과를 PST 파일로 내보내는 검색 결과 복사 하는 경우에 고유한 메시지의 인스턴스가 하나만 검색 사서함으로 복사 하려면 검색 결과의 중복 설정할 수 있습니다. 중복에는 다음과 같은 이점이 있습니다.

    • 복사된 메시지 수가 줄어들어 저장소 요구 사항 및 검색 사서함 크기가 줄어듭니다.

    • 검색 관리자, 법적 자문 위원 또는 검색 결과 검토와 관련된 다른 사람들의 작업량이 줄어듭니다.

    • 검색 결과의 중복 항목 수에 따라 eDiscovery 비용이 줄어듭니다.

  • IRM으로 보호 된 항목   권한 관리 IRM (정보)를 사용 하 여 보호 된 메시지 Exchange 검색 사용 하 여 인덱싱된 되며 따라서 쿼리 매개 변수가 일치 하는 경우 검색 결과에 포함 됩니다. 사서함 서버와 동일한 Active Directory 포리스트에 Active Directory 권한 관리 서비스 (AD RMS) 클러스터를 사용 하 여 메시지를 보호 해야 합니다. 자세한 내용은 정보 권한 관리을 참조 하십시오.

    important중요:
    Exchange 검색 을 인덱싱하는 IRM으로 보호 된 메시지를 암호 해독 실패 되었기 때문에 실패 한 경우 또는 IRM 수 없기 때문에 보호 된 메시지는 실패 한 항목 목록에 추가 되지 않습니다. 검색 결과에서 검색할 수 없는 항목을 포함 하는 옵션을 선택 하는 경우 결과 암호가 해독 될 수 있는 IRM으로 보호 된 메시지 포함 될 수 있습니다.
    IRM 보호 메시지를 검색에 포함하려면 .rpmsg 첨부 파일이 있는 메시지를 포함하는 다른 검색을 만듭니다. 쿼리 문자열 attachment:rpmsg를 사용하면 인덱싱되었는지 여부에 관계없이 지정한 사서함에 있는 IRM 보호 메시지를 모두 검색할 수 있습니다. 이 경우 인덱싱된 IRM 보호 메시지와 같이 한 검색에서 다른 검색 조건에도 적합한 메시지를 반환하는 시나리오에서 검색 결과가 중복될 가능성이 있습니다. 인덱싱할 수 없는 IRM 보호 메시지는 검색에서 반환되지 않습니다.
    모든 IRM 보호 메시지에 대해 두 번째 검색을 수행하면 첫 번째 검색에서 인덱싱 및 반환된 IRM 보호 메시지도 포함됩니다. 두 번째 검색에서 반환되는 IRM 보호 메시지가 첫 번째 검색에 사용된 키워드 등의 검색 조건과 일치하지 않을 수도 있습니다.

맨 위로 이동

원본 위치 eDiscovery 검색을 완료하면 EAC의 세부 정보 창에서 예상 검색 결과를 볼 수 있습니다. 여기에서 반환된 항목 수와 해당 항목들의 총 크기가 포함됩니다. 검색 쿼리에 사용된 각 키워드에 대해 반환된 항목 수에 대한 세부 정보가 포함된 키워드 통계도 볼 수 있습니다. 이 정보는 쿼리의 효율성을 확인하는 데 유용합니다. 쿼리 범위가 너무 광범위하면 반환되는 데이터 집합이 커져 검토에 필요한 리소스가 늘어나고 결국 eDiscovery 비용이 증가할 수 있습니다. 쿼리 범위가 너무 좁으면 반환되는 레코드 수가 크게 줄어들거나 전혀 반환되지 않을 수 있습니다. 예상 결과 및 키워드 통계를 기반으로 요구 사항에 맞게 쿼리를 세부적으로 조정할 수 있습니다.

note참고:
Exchange 2016 키워드 통계 보낸사람/받는 사람 검색 쿼리에 지정 된, 메시지 유형 및 날짜와 같은 키워드가 아닌 속성에 대 한 통계를 포함 될 수도 있습니다.

검색 결과를 미리 보고 반환될 메시지에 검색하려는 콘텐츠가 포함되어 있는지 확인하고 필요한 경우 쿼리 쿼리를 세부적으로 조정할 수도 있습니다. eDiscovery 검색 미리 보기에는 검색된 각 사서함에서 반환된 메시지 개수와 검색에서 반환된 총 메시지 개수가 표시됩니다. 미리 보기가 빠르게 생성되어 메시지를 검색 사서함에 복사할 필요가 없습니다.

검색 결과의 양과 질에 만족하면 그때 검색 사서함에 복사하면 됩니다. 메시지를 복사할 때 다음 옵션을 사용할 수 있습니다.

  • 검색할 수 없는 항목 포함   검색할 수 없는 것으로 간주되는 항목 유형에 대한 자세한 내용은 이전 섹션에 나와 있는 eDiscovery 검색 고려 사항을 참조하십시오.

  • 중복 제거 사용   중복 제거는 검색된 사서함 중 하나 이상에 레코드의 인스턴스가 여러 개 있는 경우 단일 인스턴스만 포함하도록 함으로써 데이터 집합의 크기를 줄입니다.

  • 전체 로깅 사용   기본적으로 항목을 복사할 때는 기본 로깅만 사용됩니다. 전체 로깅을 선택하여 검색에서 반환된 모든 레코드에 대한 정보를 포함할 수 있습니다.

  • 복사본 완료 되 면 메일을 보내   원본 위치 eDiscovery 검색 많은 레코드를 반환할 수 있습니다. 검색 사서함에 반환 되는 메시지를 복사 시간이 오래 걸릴 수 있습니다. 복사 프로세스가 완료 되 면 알림 전자 메일을 가져오려면이 옵션을 사용 합니다. 웹에서 Outlook 를 사용 하 여 쉽게 액세스할 알림 메시지가 복사 되는 위치를 검색 사서함에 위치에 대 한 링크를 포함 합니다.

자세한 내용은 EDiscovery 검색 결과 검색 사서함으로 복사를 참조하세요.

맨 위로 이동

검색 결과를 검색 사서함으로 복사한 다음 PST 파일로 내보낼 수 있습니다.

PST 파일로 eDiscovery 검색 결과 내보내기

검색 결과를 PST 파일로 내보내면 사용자 또는 다른 사용자가 Outlook에서 열어 검색 결과에 반환된 메시지를 검토하거나 인쇄할 수 있습니다. 자세한 내용은 PST 파일로 eDiscovery 검색 결과 내보내기를 참조하세요.

맨 위로 이동

원본 위치 eDiscovery 검색에 사용할 수 있는 두 종류의 로깅이 있습니다.

  • 기본 로깅   기본 로깅은 모든 원본 위치 eDiscovery 검색에 대해 기본적으로 사용됩니다. 여기에는 검색과 검색을 수행한 사람에 대한 정보가 포함됩니다. 기본 로깅에서 캡처되는 정보는 검색 결과가 저장되는 사서함으로 보내는 전자 메일 메시지의 본문에 표시됩니다. 이 메시지는 검색 결과를 저장하기 위해 만든 폴더에 있습니다.

  • 전체 로깅   전체 로깅 검색에 의해 반환 하는 모든 메시지에 대 한 정보를 포함 합니다. 이 정보는 기본 로깅 정보를 포함 하는 전자 메일 메시지에 첨부 된 쉼표로 구분 된 값 (.csv) 파일에 제공 됩니다. 검색의 이름은.csv 파일 이름에 대 한 사용 됩니다. 이 정보는 준수 또는 기록 보관 목적을 위해서 필요할 수 있습니다. 전체 로깅을 설정 하려면 EAC에서 검색 사서함으로 검색 결과 복사 하는 경우 전체 로깅을 사용 하도록 설정 옵션을 선택 해야 합니다. Exchange 관리 셸 을 사용 하는 경우 LogLevel 매개 변수를 사용 하 여 전체 로깅 옵션을 지정 합니다.

note참고:
Exchange 관리 셸 를 만들거나 수정할 원본 위치 eDiscovery 검색을 사용할 때에 로깅을 비활성화할 수 있습니다.

검색 로그 외에도 복사 하는 경우 검색 결과 검색 사서함을 Exchange 도 만들기, 수정 하거나 원본 위치 eDiscovery 검색을 제거 하는 EAC 또는 Exchange 관리 셸 에서 사용 되는 로그 cmdlet을 포함 합니다. 이 정보는 관리자 감사 로그 항목에 기록 됩니다. 자세한 내용은 Exchange 2016에서 로깅 관리자 감사를 참조 합니다.

맨 위로 이동

원본 위치 eDiscovery 검색을 만든 후 검색 결과를 대상 사서함에 복사할 수 있습니다. EAC를 사용하면 대상 사서함으로 지정할 검색 사서함을 선택할 수 있습니다. 검색 사서함은 다음과 같은 기능을 제공하는 특수한 유형의 사서함입니다.

  • 쉽습니다 및 보안 대상 사서함 선택   EAC를 사용 하 여 원본 위치 eDiscovery 검색 결과 복사를 검색 사서함만 사용할 수 있습니다를 검색 결과 저장할 저장소로. 실수로 다른 사용자의 사서함 또는 잠재적으로 중요 한 메시지를 저장 하는 보안 되지 않은 사서함을 선택 하 여 검색 관리자의 가능성을 제거 합니다.

  • 큰 사서함 저장소 할당량   대상 사서함 많은 양의 원본 위치 eDiscovery 검색에서 반환 될 수 있는 메시지 데이터를 저장할 수 있어야 합니다. 기본적으로 검색 하는 사서함 50GB의 사서함 저장소 할당량을 포함 합니다. 이 저장소 할당량을 늘릴 수 없습니다.

  • 기본적으로 더 안전   모든 사서함 유형과 마찬가지로 검색 사서함에도 연결된 Active Directory 사용자 계정이 있습니다. 하지만 이 계정은 기본적으로 사용하지 않도록 설정됩니다. 검색 사서함에 액세스하도록 명시적으로 권한이 부여된 사용자만 액세스가 가능합니다. 검색 관리 역할 그룹의 구성원에게는 기본 검색 사서함에 대한 모든 권한이 할당됩니다. 추가로 만드는 검색 사서함에 대한 사서함 액세스 권한은 기본적으로 사용자에게 할당되지 않습니다.

  • 사용 하지 않도록 설정 하는 전자 메일 배달   사용자를 검색 사서함으로 전자 메일을 보낼 수 없습니다. 배달 제한을 사용 하 여 검색 사서함으로 전자 메일 배달 행위는 금지 됩니다. 검색 사서함에 복사 하는 검색 결과의 무결성을 유지 합니다. 기본적으로 검색 사서함은 조직의 전체 주소 목록에 표시 되지 않습니다.

Exchange 2016 설치 프로그램의 표시 이름을 검색 검색 사서함으로 하나 이상의 검색 사서함을 만듭니다. 추가 검색 사서함을 만드는 Exchange 관리 셸 을 사용할 수 있습니다. 기본적으로 만들 검색 사서함에 모든 사서함 액세스 권한을 할당 필요가 합니다. 검색 사서함에 복사 하는 메시지에 액세스 하 여 검색 관리자에 대 한 모든 액세스 권한을 할당할 수 있습니다. 자세한 내용은검색 사서함 만들기 를 참조 합니다.

원본 위치 eDiscovery 표시 이름이 SystemMailbox {e0dc1c29-89c3-4034-b678-e6c29d823ed9} 인 시스템 사서함을 원본 위치 eDiscovery 메타 데이터를 보관할도 사용 합니다. EAC에서 또는 Exchange 주소 목록에서 시스템 사서함 나타나지 않습니다. 여기서는 원본 위치 eDiscovery 시스템 사서함이 있는 사서함 데이터베이스를 제거 하기 전에 다른 사서함 데이터베이스에 사서함을 이동 해야 합니다. 사서함을 제거 되거나 손상 된 경우 검색 관리자는 사서함을 다시 만들 때까지 eDiscovery 검색을 수행 하지 못합니다. 자세한 내용은 검색 시스템 사서함을 다시 만들려면을 참조 하십시오.

맨 위로 이동

EDiscovery 요청의 일부로 소송 나 조사가 삭제 될 때까지 사서함 콘텐츠를 유지 하기 위해 필요한 수 있습니다. 메시지 삭제 또는 사서함 사용자에 의해 변경 또는 모든 프로세스도 유지 해야 합니다. Exchange 2016 원본 위치 유지를 사용 하 여 수행 됩니다. 자세한 내용은 원본 위치 유지 및 소송 보존 유지 (영문) Exchange 2016을 참조 하십시오.

항목을 검색 하 고 그대로 적용에 대 한는 eDiscovery에 필요한 만큼 또는 다른 비즈니스 요구를 충족 하기 위해 원본 위치 eDiscovery 및 유지 마법사를 사용할 수 있습니다. 원본 위치 eDiscovery 및 원본 위치 유지 모두에 대 한 동일한 검색을 사용 하는 경우에 다음 유의 합니다.

  • 조직에서 모든 사서함을 보류 하는 옵션을 사용할 수 없습니다. 사서함 또는 메일 그룹을 선택 해야 합니다. 그러나 대기 조직의 모든 공용 폴더를 배치할 수 있습니다.

  • 원본 위치 eDiscovery 검색이 원본 위치 유지에도 사용되는 경우에는 해당 검색을 제거할 수 없습니다. 먼저 검색에서 원본 위치 유지 옵션을 해제한 후 검색을 제거해야 합니다.

맨 위로 이동

직원이 조직을 떠나는 경우 사서함을 사용하지 않도록 설정하거나 제거하는 것이 일반적입니다. 사서함을 사용하지 않도록 설정하고 나면 해당 사서함이 사용자 계정에서 연결이 끊어지지만 특정 기간(기본적으로 30일) 동안 사서함에 남아 있게 됩니다. 관리되는 폴더 도우미는 이 기간 동안 적용되지 않은 보존 정책 및 연결이 끊어진 사서함을 처리하지 않습니다. 연결이 끊어진 사서함의 콘텐츠는 검색할 수 없습니다. 사서함 데이터베이스에 대해 구성된 삭제된 사서함 보존 기간에 도달하면 사서함이 사서함 데이터베이스에서 제거됩니다.

조직은 직원에 게 조직에서 더이상의 메시지에 보존 설정이 적용 되도록 하거나 진행 중인 또는 향후 eDiscovery 검색에 대 한 ex 직원의 사서함을 유지 해야하는 경우 사용 하지 않도록 설정 하지 않거나 사서함이 제거 됩니다. 사서함에 액세스할 수 없는 하 고 새 메시지가 배달 됩니다을 확인 하려면 다음 단계를 걸릴 수 있습니다.

  1. Active Directory 사용자 및 컴퓨터나 다른 Active Directory 또는 계정 프로비전 도구나 스크립트를 사용하여Active Directory 사용자 계정을 사용하지 않도록 설정합니다. 이렇게 하면 연결된 사용자 계정을 사용하여 사서함에 로그온할 수 없습니다.

    important중요:
    모든 권한 사서함 권한이 있는 사용자는 사서함에 계속 액세스할 수 있습니다. 다른 사용자가 액세스할 수 없도록 하려면 사서함에서 "모든 권한" 권한을 제거해야 합니다. 사서함에서 "모든 권한" 사서함 권한을 제거하는 방법에 대한 자세한 내용은 Manage permissions for recipients를 참조하십시오.
  2. 사서함 사용자가 보내거나 받을 수 있는 메시지의 메시지 크기 제한을 매우 낮은 값(예: 1KB)으로 설정합니다. 이렇게 하면 새 메일이 사서함을 통해 배달되지 않습니다. 자세한 내용은 Configure message size limits for a mailbox을 참조하십시오.

  3. 사서함에 아무도 메시지를 보낼 수 없도록 사서함의 배달 제한을 구성합니다. 자세한 내용은 Configure message delivery restrictions for a mailbox을 참조하십시오.

important중요:
조직에 필요한 다른 계정 관리 프로세스와 함께 앞의 단계를 수행하되, 사서함을 사용하지 않도록 설정 또는 제거하거나 연결된 사용자 계정을 제거해서는 안 됩니다.

MRM(메시지 보존 관리) 또는 원본 위치 eDiscovery에 대한 사서함 보존을 구현하려면 직원 이직률을 고려해야 합니다. 그만둔 직원의 사서함을 장기간 보존하려면 사서함 서버에 추가 저장소가 필요할 뿐만 아니라 연결된 사용자 계정이 동일한 기간 동안 필요하기 때문에 Active Directory 데이터베이스도 증가하게 됩니다. 또한 조직의 계정 프로비전 및 관리 프로세스도 변경해야 할 수 있습니다.

맨 위로 이동

라이브 데이터에 검색을 수행 하는 원본 위치 eDiscovery를 이므로 동일한 콘텐츠 원본의 검색 하는 2와 동일한 검색 쿼리를 다른 반환할 수를 사용 하 여 결과 수 있습니다. 예상 검색 결과 검색 사서함으로 복사 되는 실제 검색 결과에서 다를 수 있습니다. 이 짧은 시간 내에서 동일한 검색을 다시 실행 하는 경우에 발생할 수 있습니다. 검색 결과의 일관성에 영향을 줄 수 있는 몇가지 요인이 있습니다.

  • 지속적인 인덱싱 받는 전자 메일의 Exchange 검색 지속적으로 크롤링하고 인덱싱합니다 조직의 사서함 데이터베이스와 전송 파이프라인 때문에 있습니다.

  • 사용자 또는 자동화된 프로세스에 따라 전자 메일이 삭제되는 경우

  • 인덱싱에 시간이 걸리는 대용량 전자 메일을 대량 가져오는 경우

동일한 검색의 결과가 서로 다른 경우 사서함을 배치하여 콘텐츠를 보존하고, 사용량이 적은 시간에 검색을 실행하며, 대용량 전자 메일을 가져오고 나서 인덱싱 시간을 정하는 것이 좋습니다.

맨 위로 이동

특정 사용자에 게 새로운를 사용자 지정 관리 범위를 사용할 수 또는 그룹 Exchange 2016 조직에서 사서함의 하위 집합을 검색 하려면 원본 위치 eDiscovery를 사용 합니다. 예, 다음 특정 위치 또는 부서에서 사용자의 사서함만 검색 하 여 검색 관리자를 사용 하는 것이 좋습니다. 사용자 지정 받는 사람 필터를 사용 하 여 검색할 수 있는 사서함을 제어 하는 사용자 지정 관리 범위를 만들어서이 작업을 수행 합니다. 받는 사람 필터 범위 필터를 사용 하 여 받는 사람 유형 또는 다른 받는 사람 속성에 따라 특정 받는 사람을 대상으로 합니다.

원본 위치 eDiscovery의 경우 사용자 지정 범위에 대해 받는 사람 필터를 만드는 데 사용할 수 있는 사용자 사서함에 대한 유일한 속성은 메일 그룹 구성원입니다. CustomAttributeN, Department, PostalCode 등의 다른 속성을 사용하는 경우 사용자 지정 범위에 할당된 역할 그룹의 구성원이 실행하는 검색은 실패합니다. 자세한 내용은 원본 위치 eDiscovery 검색의 사용자 지정 관리 범위 만들기를 참조하세요.

원본 위치 eDiscovery Exchange 검색 하 여 만든 콘텐츠 인덱스를 사용 합니다. Exchange 검색Microsoft Search Foundation, 크게 향상 된 인덱싱 및 쿼리 성능 및 향상 된 검색 기능와 함께 제공 되는 풍부한 검색 플랫폼을 사용 하 여 retooled 된 했습니다. Microsoft Search Foundation 는 또한 SharePoint 포함 하 여 다른 Office 제품을 사용 하기 때문에 이러한 제품 간에 상호 운용성이 향상 및 유사한 쿼리 구문을 제공 합니다.

단일 콘텐츠 인덱싱 엔진을 사용하는 경우에는 IT 부서에서 eDiscovery 요청을 받은 경우에도 원본 위치 eDiscovery를 위한 사서함 데이터베이스의 크롤링 및 인덱싱용으로 추가 리소스가 사용되지 않습니다.

Exchange 검색 사용 하 여 인덱싱된 파일 형식에 대 한 자세한 내용은 Exchange 검색에서 인덱싱하는 파일 형식을 참조 하십시오.

맨 위로 이동

온-프레미스 사서함 서버에 있는 일부 사서함 및 일부 사서함을 클라우드 기반 조직에 존재 하는 환경, 즉 하이브리드 배포에서 온-프레미스 조직에서 EAC를 사용 하 여 클라우드 기반 사서함의 원본 위치 eDiscovery 검색을 수행할 수 있습니다. 검색 사서함으로 메시지를 복사 하려는 경우에 온-프레미스 검색 사서함을 선택 해야 합니다. 검색 결과에서 반환 되는 클라우드 기반 사서함에서 메시지를 지정 된 온-프레미스 검색 사서함으로 복사 합니다. 하이브리드 배포에 대 한 자세한 내용은, Exchange Server 하이브리드 배포을 참조 하십시오.

크로스-프레미스 eDiscovery 검색 Exchange 2016 하이브리드 조직에서을 성공적으로 수행 하려면 Exchange 온-프레미스 사서함과 Exchange Online 간에 OAuth (Open Authorization) 인증을 구성 해야 합니다 조직에서는 온-프레미스 및 클라우드 기반 사서함을 검색 하려면 원본 위치 eDiscovery를 사용할 수 있도록 합니다. OAuth 인증은 응용 프로그램을 서로 게 인증을 허용 하는 서버 간 인증 프로토콜입니다.

OAuth 인증 Exchange 하이브리드 배포에서 다음 eDiscovery 시나리오를 지원합니다.

  • 온-프레미스 사서함 검색 Exchange Online 를 사용 하는 클라우드 기반 보관 사서함에 대 한 보관 합니다.

  • 같은 eDiscovery 검색에서 온-프레미스 사서함 및 클라우드 기반 사서함 검색

Exchange 하이브리드 배포에서 구성에 대 한 OAuth 인증을 요구 하는 eDiscovery 시나리오에 대 한 자세한 내용은 OAuth 인증을 사용하여 Exchange 하이브리드 배포에서 eDiscovery 지원을 참조 하십시오. EDiscovery를 지원 하도록 OAuth 인증을 구성 하기 위한 단계별 지침은 Exchange 및 Exchange Online 조직 간의 OAuth 인증 구성을 참조 하십시오.

eDiscovery를 지원하도록 OAuth 인증을 구성하는 단계별 지침은 Exchange 및 Exchange Online 조직 간의 OAuth 인증 구성을 참조하세요.

맨 위로 이동

Exchange 2016 SharePoint, 다음 작업을 수행 하려면 SharePoint 에서 eDiscovery 센터를 사용 하 여 검색 관리자와 통합을 제공 합니다.

  • 단일 위치에서 콘텐츠 검색 및 보존 권한이 있는 검색 관리자는 SharePoint와 Exchange 간에 인스턴트 메시징 대화 같은 Lync 콘텐츠 및 Exchange 사서함에 보관된 공유 모임 문서를 비롯한 콘텐츠를 검색하고 보존할 수 있습니다.

  • 사례 관리 eDiscovery Center에서는 eDiscovery에 대해 사례 관리 접근 방식을 사용하므로 사례를 만들고 각 사례에 대한 콘텐츠 리포지토리에서 콘텐츠를 검색 및 보존할 수 있습니다.

  • 검색 결과 내보내기 검색 관리자는 eDiscovery Center를 사용하여 검색 결과를 내보낼 수 있습니다. 검색 결과에 포함된 사서함 콘텐츠를 PST 파일로 내보냅니다.

또한 SharePointMicrosoft Search Foundation 명령을 사용 하 여 콘텐츠 인덱싱 및 쿼리 합니다. 여부 검색 관리자를 사용 하 여 EAC 또는 eDiscovery 센터 Exchange 콘텐츠 검색와 관계 없이 동일한 사서함 콘텐츠를 반환 합니다.

SharePoint 에서 eDiscovery 센터를 사용 하 여 Exchange 사서함을 검색할 수 있습니다 전에 온-프레미스 배포에서 두 응용 프로그램 간에 트러스트 관계를 설정 해야 있습니다. Exchange 및 SharePoint 이 위해 OAuth 인증을 사용 합니다. 자세한 내용은 SharePoint eDiscovery 센터에 대한 Exchange 구성를 참조 합니다. SharePoint 에서 수행 되는 eDiscovery 검색 Exchange RBAC를 사용 하 여 권한이 부여 됩니다. Exchange 사서함의 eDiscovery 검색을 수행할 수 있도록 SharePoint 사용자에 대 한 Exchange 에서 위임 된 검색 관리 권한이 할당 해야 합니다. SharePoint eDiscovery 센터를 사용 하 여 수행 하는 eDiscovery 검색에서 반환 되는 사서함 콘텐츠를 미리볼 수, 검색 관리자는 동일한 Exchange 조직에 사서함이 있어야 합니다.

맨 위로 이동

Exchange 2016 리소스 원본 위치 eDiscovery 사용 하 여 제한 정책으로 제어 됩니다.

다음 매개 변수를 포함 하는 기본 제한 정책입니다.

 

매개 변수설명기본값

DiscoveryMaxConcurrency

사용자가 동시에 수행할 수 있는 원본 위치 eDiscovery 검색의 최대 수입니다.

2

DiscoveryMaxMailboxes

단일 원본 위치 eDiscovery 검색에서 검색할 수 있는 사서함의 최대 수입니다. 공용 폴더 사서함은도 원본 사서함 제한에 대해 계산 됩니다.

10,0001

DiscoveryMaxStatsSearchMailboxes

여전히 키워드 통계를 볼 수 있도록 하는 단일 원본 위치 eDiscovery 검색에서 검색할 수 있는 사서함의 최대 수입니다.

100

note참고:
EDiscovery 검색 예상을 실행 하 고 나면 키워드 통계를 볼 수 있습니다. 이러한 통계 검색 쿼리에 사용 되는 각 키워드에 대해 반환 되는 항목 수에 대 한 세부 정보를 표시 합니다. 100 개가 넘는 원본 사서함의 검색에 포함 된, 키워드 통계를 확인 하려고 하면 오류가 반환 됩니다.

DiscoveryMaxKeywords

단일 원본 위치 eDiscovery 검색에서 지정 가능한 최대 키워드 수입니다.

500

DiscoveryMaxSearchResultsPageSize

원본 위치 eDiscovery 검색 결과를 미리 볼 때 한 페이지에 표시되는 최대 항목 수입니다.

200

DiscoverySearchTimeoutPeriod

시간이 초과되기 전에 원본 위치 eDiscovery 검색을 실행할 시간(분)입니다.

10분

note참고:
1 보관 사서함 원본 사서함 제한 되는 계산 됩니다. 즉, 5, 000 모든 사서함에 대 한 해당 보관 사서함 사용 하는 경우 최대 5, 000 사서함을 검색할 수 있습니다.

조직의 요구 사항을 충족 또는 추가 제한 정책을 만들고이 위임 된 검색 관리 권한이 있는 사용자를 할당 하려면 이러한 매개 변수에 대 한 기본값을 변경할 수 있습니다.

맨 위로 이동

다음 표에 Exchange 2016 항목을 소개 하 고 원본 위치 eDiscovery를 관리 하는데 도움이 되는 링크를 포함 합니다.

 

항목설명

Exchange 2016에서 eDiscovery 사용 권한 할당

EAC에서 (및 해당 cmdlet을 사용 하 여) 원본 위치 eDiscovery를 사용 하 여 사용자 액세스를 제공 하는 방법에 알아봅니다 Exchange 사서함을 검색할 수 있습니다.

2016 Exchange 원본 위치 eDiscovery 검색 만들기

원본 위치 eDiscovery 검색을 만드는 방법과 eDiscovery 검색 결과를 예상하고 미리 보는 방법을 설명합니다.

EDiscovery 검색 결과 검색 사서함으로 복사

eDiscovery 검색의 결과를 검색 사서함으로 복사하는 방법을 설명합니다.

PST 파일로 eDiscovery 검색 결과 내보내기

eDiscovery 검색의 결과를 PST 파일로 내보내는 방법을 설명합니다.

Exchange 2016에서 원본 위치 eDiscovery에 대 한 메시지의 속성 및 검색 연산자

원본 위치 eDiscovery를 사용하여 검색할 수 있는 전자 메일 메시지 속성을 알아봅니다. 이 항목에서는 각 속성의 구문 예, ANDOR과 같은 검색 연산자에 대한 정보와 큰따옴표(" ") 및 접두사 와일드카드 사용과 같은 기타 검색 쿼리 방법에 대한 정보가 제공됩니다.

원본 위치 eDiscovery를 사용 하 여 검색 공용 폴더

사용 하 여 원본 위치 eDiscovery 검색 하 고 조직에 있는 모든 공용 폴더에 보류를 배치 하는 방법에 알아봅니다.

맨 위로 이동

 
표시: