Căutarea şi ştergerea mesajelor din cutiile poştale ale utilizatorilor

[Acest articol este în curs.]  

Se aplică la: Office 365 for enterprises, Live@edu

Ultima modificare a articolului: 2011-11-23

Din când în când, administratorii trebuie să caute şi să şteargă mesajele de poştă electronică inadecvate sau potenţial dăunătoare trimise mai multor cutii poştale din cadrul organizaţiei. De exemplu, mesajele de poştă electronică pot conţine viruşi sau linkuri pentru descărcarea de viruşi, conţinut inadecvat, cum ar fi materiale pentru adulţi, sau informaţii confidenţiale care au fost trimise accidental unor destinatari greşiţi.

Nu puteţi să utilizaţi în acest scop Căutarea în mai multe cutii poştale din Panoul de control Exchange, dar puteţi să faceţi acest lucru din Windows PowerShell, utilizând cmdlet-ul Search-Mailbox împreună cu parametrul comutator DeleteContent.

Important   Când utilizaţi cmdlet-ul Search-Mailbox împreună cu parametrul DeleteContent, mesajele sunt şterse definitiv din cutia poştală a utilizatorului şi nu pot fi recuperate.

Înainte de a începe

UNRESOLVED_TOKEN_VAL(<rte:TA_RPSBeforeYouBegin>)

Atribuirea rolurilor RBAC necesare

Pentru a căuta şi a şterge mesaje din cutiile poştale ale utilizatorilor, trebuie să vă fie atribuite următoarele roluri:

  • Căutare în cutii poştale   Acest rol vă permite să căutaţi mesaje în mai multe cutii poştale din organizaţie. Acest rol nu le este atribuit în mod implicit administratorilor. Pentru a căuta în mai multe cutii poştale, adăugaţi-vă ca membru al grupului de roluri Gestionare descoperiri. Consultaţi Adăugarea şi eliminarea membrilor unui grup de roluri.

  • Import export cutii poştale   Acest rol vă permite să ştergeţi mesaje din cutia poştală a unui utilizator. Acest rol nu le este atribuit în mod implicit administratorilor. Pentru a şterge mesaje din cutiile poştale ale utilizatorilor, adăugaţi rolul Import export cutii poştale la grupul de roluri Gestionare organizaţie. Consultaţi Editarea proprietăţilor grupului de roluri.

Colectarea de informaţii pentru interogarea de căutare

Trebuie să obţineţi şi să examinaţi câteva copii ale mesajului infectat sau inadecvat, pentru a putea să creaţi o interogare de căutare care să îl găsească.

Începutul paginii

Opţiuni pentru căutare şi ştergere

Pentru a căuta şi a şterge mesaje printr-un singur pas, puteţi să utilizaţi cmdlet-ul Search-Mailbox împreună cu parametrul DeleteContent. Totuşi, când procedaţi astfel, nu puteţi să previzualizaţi rezultatele căutării sau să generaţi un jurnal care să înregistreze rezultatele de mesaje returnate de căutare. Cu alte cuvinte, nu veţi şti care sunt mesajele şterse.

O opţiune mai potrivită este aceea de a executa mai întâi cmdlet-ul Search-Mailbox împreună cu parametrul LogOnly. Această comandă generează un jurnal care conţine informaţii despre toate rezultatele care îndeplinesc criteriile de căutare, însă nu şterge mesajele. Aceste informaţii sunt furnizate într-un fişier de valori separate prin virgulă (CSV), care este ataşat la un mesaj de poştă electronică trimis în cutia poştală şi în folderul definite de dvs. utilizând parametrii TargetMailbox şi TargetFolder împreună cu cmdlet-ul Search-Mailbox. După ce examinaţi jurnalul, puteţi să restrângeţi criteriile de căutare şi să efectuaţi din nou o căutare numai cu înregistrare în jurnal, după cum este necesar, sau să efectuaţi căutarea cu parametrul DeleteContent.

O a treia opţiune este să copiaţi mesajul care încalcă regulile, înainte de a-l şterge din cutia poştală a utilizatorului, astfel încât să îl puteţi accesa ulterior, dacă va fi necesar. Pentru a proceda astfel, includeţi parametrii TargetMailbox şi TargetFolder în comanda pe care o executaţi pentru a şterge mesajul.

Începutul paginii

Căutarea mesajelor şi înregistrarea în jurnal a rezultatelor

Să parcurgem câteva exemple de utilizare a cmdlet-ului Search-Mailbox. Pentru o listă a proprietăţilor de mesaje pe care le puteţi include în valoarea parametrului SearchQuery, consultaţi Proprietăţile mesajelor de poştă electronică de căutat.

Căutarea într-o singură cutie poştală

Următoarea comandă caută într-o anumită cutie poştală din organizaţie mesajele cu o anumită valoare în câmpul Subiect, apoi trimite un mesaj cu rezultatele către cutia poştală destinaţie. Mesajele nu sunt şterse din cutia poştală în care se caută.

Search-Mailbox -Identity <name> -SearchQuery subject:"<verbatim subject line>" -TargetMailbox <name of mailbox> -TargetFolder <name of folder> -LogOnly -LogLevel Full

Exemplu   Următoarea comandă caută în cutia poştală a lui Pilar Pinilla mesaje care conţin expresia Descărcaţi acest fişier în câmpul Subiect şi înregistrează rezultatele căutării în folderul JurnaleCăutare din cutia poştală a administratorului.

Search-Mailbox -Identity "Pillar Pinilla" -SearchQuery subject:"Download this file" -TargetMailbox Administrator -TargetFolder SearchLogs -LogOnly -LogLevel Full
Căutarea în toate cutiile poştale

Următoarea comandă caută în toate cutiile poştale din organizaţie mesajele care au ataşat un anumit fişier, apoi trimite un mesaj cu rezultatele către cutia poştală destinaţie. Mesajele nu sunt şterse din cutiile poştale în care se caută.

Get-Mailbox -ResultSize unlimited | Search-Mailbox -SearchQuery attachment:<filename> -TargetMailbox <name of mailbox> -TargetFolder <name of folder> -LogOnly -LogLevel Full

Exemplu   Următoarea comandă caută în toate cutiile poştale mesaje care au ataşat orice tip de fişier cu numele Troian şi trimite un mesaj de înregistrare în jurnal către cutia poştală a administratorului.

Get-Mailbox -ResultSize unlimited | Search-Mailbox -SearchQuery attachment:trojan* -TargetMailbox Administrator -TargetFolder SearchLogs -LogOnly -LogLevel Full

Începutul paginii

Căutarea şi ştergerea mesajelor

Următoarea comandă caută în toate cutiile poştale şi şterge mesajele care conţin un anumit text în câmpul Subiect:

Get-Mailbox -ResultSize unlimited | Search-Mailbox -SearchQuery subject:<verbatim subject line> -DeleteContent

Exemplu   Următoarea comandă caută în toate cutiile poştale mesajele cu subiectul Descărcaţi acest fişier, apoi le şterge definitiv.

Get-Mailbox -ResultSize unlimited | Search-Mailbox -SearchQuery subject:"Download this file" -DeleteContent

Important   Înainte de a şterge definitiv mesajele, vă recomandăm să utilizaţi parametrul LogOnly pentru a genera un jurnal al mesajelor găsite de căutare înainte de a fi şterse sau să copiaţi mesajele într-o altă cutie poştală înainte de a le şterge din cutia poştală sursă.

Copierea unui mesaj înainte de a-l şterge

Următoarea comandă caută în toate cutiile poştale orice mesaj cu un anumit text în câmpul Subiect, copiază rezultatele căutării într-un folder, apoi şterge toate mesajele care îndeplinesc criteriile de căutare.

Get-Mailbox -ResultSize unlimited | Search-Mailbox -SearchQuery subject:<verbatim subject line> -TargetMailbox <name of mailbox> -TargetFolder <name of folder> -DeleteContent

Exemplu   Următoarea comandă caută în toate cutiile poştale mesaje cu subiectul Descărcaţi acest fişier, copiază rezultatele căutării în folderul MesajeŞterse din cutia poştală a administratorului, apoi şterge definitiv mesajele din cutiile poştale ale utilizatorilor.

Get-Mailbox -ResultSize unlimited | Search-Mailbox -SearchQuery subject:"Download this file" -TargetMailbox Administrator -TargetFolder DeletedMessages -DeleteContent

Începutul paginii

Proprietăţile mesajelor de poştă electronică de căutat

Următorul tabel cuprinde proprietăţi obişnuite ale mesajelor, pe care le puteţi include în valoarea pentru parametrul SearchQuery.

 

Proprietate Exemplu Rezultate căutare

Ataşări

attachment:raportanual.ppt

Mesajele care au o ataşare numită raportanual.ppt. Utilizarea opţiunilor attachment:raportanual sau attachment:raport* returnează aceleaşi rezultate ca utilizarea numelui complet al ataşării.

Cc

cc:"gurinder singh"

cc:gurinders

cc: gurinders@şcoaladeartefrumoase.edu

Mesajele cu Gurinder Singh în câmpul Cc

De la

from:"Max Stevens"

from:maxs

from:maxs@contoso.com

Mesajele trimise de Max Stevens

Trimis

sent:10/19/2010

Mesajele care au fost trimise în 19.10.2010

Subiect

subject:"Raport financiar trimestrial"

Mesajele care conţin expresia exactă „Raport financiar trimestrial” în câmpul de subiect

Către

to:"Judy Lew"

to:judyl

to:judyl@contoso.com

Mesajele trimise lui Judy Lew

 
Subiecte de ajutor asociate
Se încarcă...
Nu au fost găsite resurse.