In-Place电子数据展示Exchange Server

如果您的组织遵守与组织策略、 (或诉讼) 相关的法律发现要求,Exchange Server 中的 In-Place 电子数据展示可以帮助您对邮箱中的相关内容执行发现搜索。 您还可以在 Exchange 混合环境中使用就地电子数据展示,在同一搜索中搜索内部部署邮箱和基于云的邮箱。

重要

In-Place电子数据展示是一项强大的功能,它使具有正确权限的用户能够潜在地访问存储在整个 Exchange Server 组织的所有邮件记录。 控制和监视发现活动是很重要的,这些活动包括将成员添加至 Discovery Management 角色组、分配 Mailbox Search 管理角色以及分配对发现邮箱的邮箱访问权限。

就地电子数据展示的工作原理

就地电子数据展示使用的是由 Exchange 搜索创建的内容索引。 基于角色的访问控制 (RBAC) 提供了 发现管理 角色组,以便将发现任务委派给非技术人员,而无需提供提升的权限,提升的权限可能会允许用户对 Exchange 配置进行任何操作性的更改。 EAC Exchange 管理中心 (EAC) 为法律与合规部主管、记录管理人员和人力资源专业人员等非技术人员提供了易于使用的搜索界面。

授权用户可以执行就地电子数据展示搜索,方法是选择邮箱,然后指定搜索条件,例如关键字、开始日期和结束日期、发件人地址和收件人地址以及邮件类型。搜索完成后,授权用户可以选择下列操作之一:

  • 估计搜索结果 - 此选项返回估计的项目总大小和数量,搜索将基于您指定的条件返回。

  • 预览搜索结果 - 此选项提供结果预览。 将显示从每个搜索的邮箱返回的邮件。

  • 复制搜索结果 - 此选项允许您将邮件复制到发现邮箱。

  • 导出搜索结果 - 将搜索结果复制到发现邮箱后,可以将其导出到 PST 文件。

估计、预览、复制和导出搜索结果。

就地电子数据展示使用关键字查询语言 (KQL)。 熟悉 KQL 的用户可以构造功能强大的搜索查询来搜索内容索引。 有关 KQL 详细信息,请参阅 关键字查询语言语法参考

In-Place电子数据展示权限

若要授权用户In-Place电子数据展示搜索,需要将其添加到 发现管理角色 组。 此角色组包含两个管理角色:邮箱搜索角色(允许用户执行 In-Place 电子数据展示搜索)和法定保留角色(允许用户将邮箱置于 In-Place 保留和诉讼保留中)。

默认情况下,不会向任何用户或 Exchange 管理员分配执行与就地电子数据展示相关的任务所需的权限。 作为组织管理角色组成员的 Exchange 管理员可向发现管理角色组添加用户,并可创建自定义角色组,将发现管理员的作用域限制为用户的子集。 若要详细了解如何向发现管理角色组添加用户,请参阅在 Exchange Server 中分配电子数据展示Exchange Server

重要

如果用户未添加到发现管理角色组或未分配邮箱搜索角色,则 EAC 中不显示就地电子数据展示 & 保留 用户界面,In-Place 电子数据展示 (*MailboxSearch) cmdlet 在 Exchange 命令行管理程序中不可用。

RBAC 角色更改的审核(默认情况下会启用)可确保保留了适当的记录,以便跟踪发现管理角色组的分配。您可以使用管理员角色组报告搜索对管理员角色组所做的更改。有关详细信息,请参阅Search the role group changes or administrator audit logs

使用就地电子数据展示

已添加至发现管理角色组的用户可以执行就地电子数据展示搜索。 可以在 EAC 中使用基于 Web 的界面执行搜索。 这可以使非技术人员(如记录管理员、合规事务主管或是法律和 HR 专家)可以更加轻松地使用就地电子数据展示。 您还可以使用命令行Exchange命令行管理程序执行搜索。 有关详细信息,请参阅 Create an In-Place eDiscovery search in Exchange Server

EAC 中的“就地电子数据展示和保留”向导使您可以创建就地电子数据展示搜索,还可使用就地保留将搜索结果置于保留状态。在创建就地电子数据展示搜索时,会在就地电子数据展示系统邮箱中创建搜索对象。可以通过操纵该对象来启动、停止、修改或删除搜索。在创建搜索之后,可以选择获取搜索结果的估计,这包括可帮助确定查询有效性的关键字统计信息。还可以对搜索中返回的项目进行实时预览,从而使您可以查看邮件内容、从每个源邮箱返回的邮件数以及邮件总数。可以使用此信息在需要时进一步微调查询。

当对搜索结果满意时,可以将结果复制到发现邮箱。还可以使用 EAC 或 Outlook 将发现邮箱或其中部分内容导出到 PST 文件。

当创建就地电子数据展示搜索时,必须指定以下参数:

  • Name - 搜索名称用于标识搜索。 当将搜索结果复制到发现邮箱时,会通过使用以唯一方式标识发现邮箱中的搜索结果的搜索名称和时间戳,在发现邮箱中创建文件夹。

  • - 可以选择搜索组织的所有邮箱Exchange Server或指定要搜索的邮箱。 还可以选择搜索所有公用文件夹。 如果还要使用相同搜索将项目置于保留状态,则必须指定邮箱。 还可以将所有公用文件夹都In-Place保留。 可以指定一个通讯组,以包含作为该组成员的邮箱用户。 组成员身份在创建搜索时计算一次,对组成员身份的后续更改不会自动反映在搜索中。 用户的主邮箱和存档邮箱包含在搜索中。

  • 搜索 查询 - 可以包含指定邮箱的所有邮箱内容,或使用搜索查询返回与案例或调查更相关的项目。 可以在搜索查询中指定以下参数:

    • 关键字 - 可以指定关键字和短语来搜索邮件内容。 还可以使用逻辑运算符 ANDORNOT。 此外,Exchange Server还支持 NEAR 运算符,允许您搜索与另一个单词或短语接近的单词或短语。

      若要搜索包含多个单词的短语的完全匹配项,必须在该短语前后加上引号。例如,搜索短语"plan and competition"将返回包含该短语的完全匹配项的邮件,而指定 plan AND competition 则将返回在邮件中任何位置包含单词 plancompetition 的邮件。

      Exchange Server还支持关键字查询语言 (KQL) 用于In-Place搜索。 有关 KQL 详细信息,请参阅 关键字查询语言语法参考

      备注

      就地电子数据展示不支持正则表达式。

      逻辑运算符必须使用大写,以将其作为运算符而非关键字处理,例如 ANDOR。我们建议对任何混用多个逻辑运算符的查询使用显式圆括号,以避免出现错误或误解。例如,如果要搜索包含 WordA 或 WordB 以及 WordC 或 WordD 的邮件,则必须使用 (WordA OR WordB) AND (WordC OR WordD)

    • 开始日期和结束日期 - 默认情况下,In-Place电子数据展示不按日期范围限制搜索。 若要搜索特定日期范围内发送的邮件,可以通过指定开始和结束日期来缩小搜索范围。 如果不指定结束日期,则每次重新启动搜索时将返回最新结果。

    • 发件人和收件人 - 若要缩小搜索范围,可以指定邮件的发件人或收件人。 You can use email addresses, display names, or the name of a domain to search for items sent to or from everyone in the domain. 例如,若要查找由 Contoso, Ltd @ 的任何人发送或发送给任何人的电子邮件,contoso.com EAC 中的"从"或"到 / 抄送"字段中指定"邮件"。 您还可以在命令行 @contoso.com 的 SendersRecipients 参数中指定Exchange参数

    • 邮件类型 - 默认情况下,搜索所有邮件类型。 可以通过选择特定的邮件类型(如电子邮件、联系人、文档、日记、会议、便笺和 Lync 内容)来限制搜索。

下面的屏幕快照显示了 EAC 中的搜索查询的一个示例。

配置电子数据展示搜索查询。

使用就地电子数据展示时,还需考虑以下事项:

  • 附件 - In-Place电子数据展示搜索支持Exchange附件。 有关详细信息,请参阅 Default Filters for Exchange Search。 在内部部署中,通过针对邮箱服务器上的文件类型安装搜索筛选器(也称为 iFilter),可以添加对其他文件类型的支持。

  • 不可搜索的项目 - 不可搜索的项目是无法由搜索功能编制索引Exchange项目。 无法编入索引的原因包括未对附加文件安装搜索筛选器、筛选器错误和加密邮件。 若要实现成功的电子数据展示搜索,组织可能需要包含这类项目以进行审阅。 将搜索结果复制到发现邮箱或将搜索结果导出到 PST 文件中时,您可以将不可搜索的项目包括在内。 有关详细信息,请参阅 Unsearchable Items in Exchange eDiscovery

  • 加密项目 - 由于使用 S/MIME 加密的邮件不是由 Exchange 搜索In-Place电子数据展示不搜索这些邮件。 如果选择了用于在搜索结果中包括不可搜索的项目的选项,则这些使用 S/MIME 加密的邮件将复制到发现邮箱。

  • 重复数据 删除 - 将搜索结果复制到发现邮箱或将搜索结果导出到 PST 文件时,您可以启用搜索结果的重复数据删除以仅将唯一邮件的一个实例复制到发现邮箱。 重复数据删除具有以下好处:

    • 由于减少了复制的邮件数,因此降低了存储要求并缩小了发现邮箱的大小。

    • 减轻了发现管理员、法律顾问或参与审阅搜索结果的其他人员的工作负荷。

    • 降低了电子数据展示成本,具体取决于从搜索结果中排除的重复项目数。

  • 受 IRM 保护的项目 - 使用信息权限管理 (IRM) 保护的邮件由 Exchange Search 编制索引,因此如果它们与查询参数匹配,则包含在搜索结果中。 必须使用 Active Directory 权限管理服务 (AD RMS) 群集保护邮件,此群集应与邮箱服务器处于同一 Active Directory 林中。 有关详细信息,请参阅信息权限管理Exchange Server

    重要说明

    • 当由于解密失败或 IRM 被禁用,Exchange 搜索无法将受 IRM 保护的邮件编入索引时,不会将受保护的邮件添加到失败项目的列表。如果选择了用于在搜索结果中包括不可搜索的项目的选项,则结果中可能不包括无法解密的受 IRM 保护的邮件。

    • 若要在搜索中包括受 IRM 保护的邮件,可以创建其他搜索以包括具有 .rpmsg 附件的邮件。 您可以使用查询字符串搜索 attachment:rpmsg 指定邮箱中所有受 IRM 保护的邮件,无论是否已成功编制索引。 当某个搜索返回与搜索条件匹配的邮件(包括成功编入索引的受 IRM 保护的邮件)时,这可能会导致部分搜索结果重复。 该搜索不会返回无法编入索引的受 IRM 保护的邮件。

    • 对所有受 IRM 保护的邮件执行的第二次搜索还包括在第一次搜索返回且成功编入索引的受 IRM 保护的邮件。此外,第二次搜索返回的受 IRM 保护的邮件可能与用于第一次搜索的搜索条件(如关键字)不匹配。

估计、预览和复制搜索结果

在完成就地电子数据展示搜索之后,可以在 EAC 的详细信息窗格中查看搜索结果估计。估计包括返回的项目数和这些项目的总大小。还可以查看关键字统计信息,这些统计信息可返回有关针对搜索查询中使用的每个关键字返回的项目数的详细信息。此类信息可用于确定查询有效性。如果查询范围太广,则可能返回大得多的数据集,这可能需要更多资源用于审阅并会提高电子数据展示成本。如果查询范围太窄,则可能会显著减少返回的记录数,或是完全不返回任何记录。可以使用估计和关键字统计信息来微调查询,以满足要求。

备注

在Exchange Server中,关键字统计信息还包括非关键字属性(如日期、邮件类型和搜索查询中指定的发件人/收件人)的统计信息。

还可以预览搜索结果,以便进一步确保返回的邮件包含所搜索的内容并在需要时进一步微调查询。电子数据展示搜索预览会显示从搜索的每个邮箱中返回的邮件数以及搜索返回的邮件总数。预览会快速生成,而无需将邮件复制到发现邮箱。

在对搜索结果的数量和质量满意之后,可以将它们复制到发现邮箱。当复制邮件时,可以选择以下选项:

  • 包括不可搜索的项目 - 有关被视为不可搜索的项目类型的详细信息,请参阅上一节中的电子数据展示搜索注意事项。

  • 启用重复数据 删除 - 重复数据删除仅在搜索的一个或多个邮箱中发现多个实例时,仅包括唯一记录的单个实例,从而减少数据集。

  • 启用完整日志记录 - 默认情况下,复制项目时仅启用基本日志记录。 可以选择完整日志记录以包含搜索返回的所有记录的有关信息。

  • 复制完成后向我发送邮件 - In-Place电子数据展示搜索可能会返回大量记录。 将返回的邮件复制到发现邮箱可能需要较长时间。 使用此选项可在复制过程完成时收到电子邮件通知。 为了更方便地Outlook 网页版,通知中包括一个链接,该链接指向将邮件复制到的发现邮箱中的位置。

有关详细信息,请参阅将电子数据展示搜索结果复制到发现邮箱

将搜索结果导出到 PST 文件

将搜索结果复制到发现邮箱后,可以将搜索结果导出到 PST 文件中。

将电子数据展示搜索结果导出到 PST 文件。

在将搜索结果导出到 PST 文件之后,您或其他用户可以在 Outlook 中打开这些结果,以查看或打印在搜索结果中返回的邮件。有关详细信息,请参阅将电子数据展示搜索结果导出到 PST 文件

就地电子数据展示搜索的日志记录

有两种类型的日志记录可用于电子数据In-Place搜索。

  • 基本日志记录 - 默认情况下,将针对所有电子数据展示搜索In-Place基本日志记录。 基本日志记录包含有关搜索和搜索执行人员的信息。 使用基本日志记录捕获的信息会显示在发送到存储搜索结果的邮箱的电子邮件正文中。 邮件位于为存储搜索结果而创建的文件夹中。

  • 完整日志记录 - 完整日志记录包括有关搜索返回的所有邮件的信息。 此信息以逗号分隔值 (.csv) 文件的形式提供,该文件会附加到包含基本日志记录信息的电子邮件中。 搜索的名称将用作 .csv 文件的名称。 出于遵从性或保留记录的目的,可能需要此信息。 若要启用完整日志记录,必须在 EAC 中将搜索结果复制到发现邮箱时选择 启用完整日志记录 选项。 如果使用命令行管理程序Exchange,则使用 LogLevel 参数指定完整日志记录选项。

备注

当使用 Exchange 命令行管理程序 创建或修改In-Place电子数据展示搜索时,还可以禁用日志记录。

除了将搜索结果复制到发现邮箱时包含的搜索日志之外,Exchange 还记录 EAC 或 Exchange 命令行管理程序用于创建、修改或删除 In-Place 电子数据展示搜索的 cmdlet。 此信息记录在管理员审核日志条目中。 有关详细信息,请参阅管理员审核日志记录Exchange Server

发现邮箱

创建就地电子数据展示搜索之后,您可以将搜索结果复制到目标邮箱。通过 EAC,您可以选择发现邮箱作为目标邮箱。发现邮箱是一种特殊类型的邮箱,它具有以下功能:

  • 更轻松、更安全 的目标邮箱选择 - 使用 EAC 复制 In-Place 电子数据展示搜索结果时,只有发现邮箱作为存储搜索结果的存储库可用。 这消除了发现管理员意外选择其他用户的邮箱或用于存储潜在敏感邮件的不安全邮箱的可能性。

  • 大型邮箱存储配额 - 目标邮箱应能够存储电子数据展示搜索可能返回In-Place大量邮件数据。 默认情况下,发现邮箱的邮箱存储配额为 50 GB。 不能增加此存储配额。

  • 默认情况下更安全 - 如同所有邮箱类型一样,发现邮箱具有关联的 Active Directory 用户帐户。 但是默认情况下,此帐户为禁用状态。 只有被显式授权访问发现邮箱的用户可以访问。 发现管理角色组的成员具有对默认发现邮箱的完全访问权限。 对于您创建的任何其他发现邮箱,未将邮箱访问权限分配给任何用户。

  • 电子邮件传递已禁用 - 用户无法向发现邮箱发送电子邮件。 使用传递限制来禁止对发现邮箱进行电子邮件传递。 这可保持复制到发现邮箱的搜索结果的完整性。 默认情况下,发现邮箱不会显示在组织的全局地址列表中。

Exchange Server安装程序使用发现搜索邮箱创建一显示名称 发现邮箱。 可以使用命令行管理Exchange创建其他发现邮箱。 By default, the discovery mailboxes you create won't have any mailbox access permissions assigned. You can assign Full Access permissions for a discovery manager to access messages copied to a discovery mailbox. 有关详细信息,请参阅 创建发现邮箱

In-Place eDiscovery also uses a system mailbox with the display name SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} to hold In-Place eDiscovery metadata. System mailboxes aren't visible in the EAC or in Exchange address lists. 在删除电子数据展示In-Place邮箱所在的邮箱数据库之前,必须将邮箱移动到另一个邮箱数据库。 If the mailbox is removed or corrupted, your discovery managers are unable to perform eDiscovery searches until you re-create the mailbox. For details, see Re-Create the Discovery System Mailbox.

就地电子数据展示和就地保留

作为电子数据展示请求的一部分,您可能需要将邮箱内容保留至处理诉讼或调查之后。 还必须保留邮箱用户或任何过程已删除或更改的邮件。 在Exchange Server中,这是通过使用保留In-Place完成的。 有关详细信息,请参阅 In-Place Hold and Litigation Hold in Exchange Server

您可以使用就地 电子 数据展示&保留"向导搜索项目,并保留这些项目,只要这些项目需要电子数据展示或满足其他业务要求。 When using the same search for both In-Place eDiscovery and In-Place Hold, be aware of the following:

  • 不能使用此选项将组织的所有邮箱置于保留状态。 必须选择邮箱或通讯组。 但是,您可以将组织的所有公共工具都放在保留状态。

  • 如果某个就地电子数据展示搜索还用于就地保留,则不能删除该搜索。必须先在搜索中禁用就地保留选项,然后才能删除该搜索。

保留邮箱以用于就地电子数据展示

员工离开组织时,一般会禁用或删除其邮箱。在禁用了邮箱后,会将其从用户帐户断开连接,但仍会将其保留在邮箱中一段时间(默认为 30 天)。托管文件夹助理不会处理断开连接的邮箱,并且在此期间不会应用任何保留策略。您将无法搜索断开的邮箱的内容。达到了为邮箱数据库配置的已删除邮箱保留期时,会将该邮箱从邮箱数据库中清除。

如果您的组织要求将保留设置应用于不再在组织内部的员工的邮件,或者您可能需要保留前员工的邮箱进行持续或将来的电子数据展示搜索,请不要禁用或删除邮箱。 您可以执行以下步骤以确保邮箱不能访问,并且不会向其传递新邮件。

  1. 使用 Active Directory 用户或计算机 & Active Directory 或帐户设置工具或脚本禁用 Active Directory 用户帐户。 This prevents mailbox logon using the associated user account.

    重要

    拥有完全访问邮箱权限的用户仍能够访问邮箱。 若要阻止他人访问,必须从邮箱中删除其完全访问权限。 若要了解如何删除邮箱的"完全访问"邮箱权限,请参阅管理 收件人的权限

  2. 将邮箱用户可以发送或接收的邮件的邮件大小限制设置为一个很小的值,如 1 KB。这样可阻止通过该邮箱发送和接收新邮件。有关详细信息,请参阅配置邮箱的邮件大小限制

  3. 配置邮件的传递限制,使任何人都无法向其发送邮件。有关详细信息,请参阅配置邮箱的邮件传递限制

重要

必须执行以上步骤以及组织要求的任何其他帐户管理过程,但不禁用或删除邮箱或是删除关联用户帐户。

在计划为邮件保留管理 (MRM) 或就地电子数据展示实现邮箱保留时,必须考虑员工流动率。长期保留前员工的邮箱需要邮箱服务器上的额外存储,还会导致 Active Directory 数据库增大,因为要求将关联的用户帐户也保留相同的时间。此外,还可能要求更改组织的帐户设置和管理流程。

不同的搜索结果

由于In-Place数据展示对实时数据执行搜索,因此对同一内容源和使用同一搜索查询的两个搜索可能会返回不同的结果。 估计的搜索结果也可能不同于复制到发现邮箱中的实际搜索结果。 即使在短时间内重新运行相同的搜索,搜索结果也可能不同。 有几个因素会影响搜索结果的一致性。

  • 对传入电子邮件的连续索引,这是因为 Exchange 搜索不断地对您组织的邮箱数据库和传输管道进行爬网并将它们编入索引。

  • 用户或自动进程删除电子邮件。

  • 批量导入大量电子邮件,需要花费时间来编入索引。

如果您遇到相同搜索产生不同结果的情况,可以考虑将邮箱置于保留状态以保存内容,在非高峰时段运行搜索,并在导入大量电子邮件后留出些索引时间。

就地电子数据展示的自定义管理作用域

您可以使用自定义管理作用域,让特定人员或组使用In-Place电子数据展示搜索组织中邮箱Exchange Server子集。 例如,您可能希望发现管理员仅搜索特定位置或部门的用户邮箱。 您可以通过创建使用自定义收件人筛选器控制可以搜索哪些邮箱的自定义管理作用域来执行此操作。 收件人筛选器作用域根据收件人类型或其他收件人属性,使用筛选器指向特定收件人。

对于就地电子数据展示,用户邮箱上可以用于为自定义作用域创建收件人筛选器的唯一属性是通讯组成员身份。 如果您使用其他属性(如 CustomAttributeNDepartmentPostalCode),则搜索在由分配了自定义作用域的角色组的成员运行时失败。 有关详细信息,请参阅为就地电子数据展示搜索创建自定义管理范围

就地电子数据展示使用的是由 Exchange 搜索创建的内容索引。 Exchange 搜索经过重新设计,可使用 Microsoft Search Foundation,这是一个丰富的搜索平台,具有更高的索引和查询性能以及改进搜索功能。 由于 Microsoft 搜索 Foundation 还由其他 Office 产品(包括 SharePoint Server)使用,因此它可跨这些产品提供更高的互操作性和类似的查询语法。

使用单一内容索引引擎,当 IT 部门收到电子数据展示请求时,无需使用其他资源便可针对就地电子数据展示进行爬网和索引邮箱数据库。

有关由搜索索引的文件格式Exchange,请参阅 File Formats Indexed By Exchange Search

Exchange 混合部署中的电子数据展示

在混合部署(即有些邮箱存在于内部部署邮箱服务器,有些邮箱存在于基于云的组织中的环境)中,可以在内部部署组织中使用 EAC 对基于云的邮箱执行就地电子数据展示搜索。 如果要将邮件复制到发现邮箱,则必须选择一个内部部署发现邮箱。 来自搜索结果中返回的基于云的邮箱的邮件会被复制到指定的内部部署发现邮箱。 若要详细了解混合部署,请参阅Exchange Server混合部署

若要在 Exchange Server 混合组织中成功执行跨界电子数据展示搜索,您必须在 Exchange 本地组织和 Exchange Online 组织之间配置 OAuth (Open Authorization) 身份验证,以便您可以使用 In-Place 电子数据展示搜索本地邮箱和基于云的邮箱。 OAuth 身份验证是允许应用程序互相进行身份验证的服务器间身份验证协议。

OAuth 身份验证支持 Exchange 混合部署中的以下电子数据展示方案:

  • 在使用 Exchange Online Archiving 的内部部署邮箱中搜索基于云的存档邮箱。

  • 在同一个电子数据展示搜索中搜索内部部署邮箱和基于云的邮箱。

有关需要在 Exchange 混合部署中配置 OAuth 身份验证的电子数据展示方案的详细信息,请参阅Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment。有关配置 OAuth 身份验证以支持电子数据展示的分步说明,请参阅Configure OAuth Authentication Between Exchange and Exchange Online Organizations

有关配置 OAuth 身份验证以支持电子数据展示的分步说明,请参阅Configure OAuth Authentication Between Exchange and Exchange Online Organizations

与 SharePoint Server 的集成

Exchange Server与 SharePoint Server 集成,允许发现管理员使用 SharePoint Server 中的电子数据展示中心执行以下任务:

  • 从单个位置搜索和保留 内容 - 授权的 发现管理员可跨 SharePoint 和 Exchange 搜索和保留内容,包括 Lync 内容,如即时消息对话以及存档在 Exchange 邮箱中的共享会议文档。

  • 案例管理 - 电子数据展示中心对电子数据展示使用案例管理方法,从而允许您创建事例,并搜索和保留每个事例的不同内容库中的内容。

  • 导出搜索结果 - 发现管理员可使用电子数据展示中心导出搜索结果。 包含在搜索结果中的邮箱内容会导出到 PST 文件中。

SharePoint Server 还使用 Microsoft 搜索 Foundation 进行内容索引和查询。 无论发现管理员是使用 EAC 还是电子数据展示中心搜索 Exchange 内容,都会返回相同邮箱内容。

必须先在两个应用程序之间建立信任SharePoint,然后才能使用 SharePoint Server 中的电子数据展示Exchange邮箱。 在Exchange和SharePoint中,这通过使用 OAuth 身份验证完成。 有关详细信息,请参阅针对 SharePoint eDiscovery 中心配置 Exchange。 从 SharePoint 执行的电子数据展示搜索通过 Exchange 使用 RBAC 进行授权。 若要 SharePoint 用户能够执行 Exchange 邮箱的电子数据展示搜索,必须在 Exchange 中向他们分配委派发现管理权限。 若要能够预览使用 SharePoint 电子数据展示中心执行的电子数据展示搜索中返回的邮箱内容,发现管理员必须在相同 Exchange 组织中拥有邮箱。

就地电子数据展示限制和限制策略

在Exchange Server中,电子In-Place使用的资源由限制策略控制。

默认限制策略包含以下参数。 通过创建组织作用域的新限制策略,并仅将组织范围名称为"DiscoveryThrottlingPolicy",可以更改默认值以满足组织的要求。

参数 说明 默认值
DiscoveryMaxConcurrency 用户可以同时In-Place电子数据展示搜索的最大数量。 2
DiscoveryMaxMailboxes 可以在单个就地电子数据展示搜索中搜索的最大邮箱数。 公用文件夹邮箱也计入源邮箱限制。 10,0001
DiscoveryMaxStatsSearchMailboxes 可以在仍然允许您查看关键字统计信息的单个就地电子数据展示搜索中搜索到的最大邮箱数。 100
注意:运行电子数据展示搜索估计后,可以查看关键字统计信息。 这些统计信息显示有关搜索查询中使用的每个关键字返回的项目数的详细信息。 如果搜索中包括 100 个以上的源邮箱,则在试图查看关键字统计信息时会返回一个错误。
DiscoveryMaxKeywords 可以在单个就地电子数据展示搜索中指定的最大关键字数。 500
DiscoveryPreviewSearchResultsPageSize 预览就地电子数据展示搜索结果时,在单个页面上显示的最大项目数。 200
DiscoverySearchTimeoutPeriod 就地电子数据展示搜索在超时之前将运行的分钟数。 10 分钟

1 存档邮箱计入源邮箱限制。 这意味着,如果为全部 5,000 个邮箱启用了相应的存档邮箱,则最多可以搜索 5,000 个邮箱。

就地电子数据展示文档

下表包含一些指向Exchange Server主题的链接,这些主题将帮助您了解和管理In-Place电子数据展示。

主题 说明
在服务中分配电子数据展示Exchange Server 了解如何授予用户使用 EAC In-Place电子数据展示 (并使用相应的 cmdlet) 搜索Exchange邮箱。
在In-Place创建一个电子数据展示Exchange Server 了解如何创建就地电子数据展示搜索,以及如何估计和预览电子数据展示搜索结果。
将电子数据展示搜索结果复制到发现邮箱 了解如何将电子数据展示搜索的结果复制到发现邮箱。
将电子数据展示搜索结果导出到 PST 文件 了解如何将电子数据展示搜索的结果导出到 PST 文件。
In-Place电子数据展示的邮件属性和Exchange Server 了解使用就地电子数据展示可以搜索哪些电子邮件属性。本主题提供每个属性的语法示例、关于 ANDOR 等搜索运算符的信息,以及关于其他搜索查询技术(例如,使用双引号 (" ") 和前缀通配符)的信息。
使用就地电子数据展示来搜索公用文件夹并将其置于保留状态 了解如何使用In-Place电子数据展示搜索并保留组织的所有公用文件夹。