Как искать и удалять электронные письма из почтовых ящиков Exchange Server?

Часто пользователи или администраторы Exchange чувствуют необходимость читать или просматривать определенные электронные письма через произвольные почтовые ящики пользователей Exchange по своему выбору. Потребность может быть срочной на основе немедленной информации, действий или в случае необходимости быстрого удаления этого конкретного электронного письма, такого как фишинговые электронные письма, электронные письма с подозрительными ссылками, вложениями и конфиденциальным содержимым. Учитывая эту потребность, важный аспект, связанный с пользователями Exchange, мы решили создать справочный блог для них, чтобы выполнить это требование по поиску, а также удалению сообщений из почтовых ящиков пользователей Exchange.

Поиск и удаление почтовых ящиков Exchange через Exchange Management Shell

Эта задача поиска электронных писем в почтовых ящиках Exchange может быть выполнена с помощью среды управления Exchange, поэтому этот метод применим только к Exchange Server 2010–Exchange Server 2019.

В командной консоли Exchange основным командлетом для поиска сообщений в почтовых ящиках пользователей Exchange является Поиск-Почтовый ящик командлет.

Примечание: Администратору Exchange должна быть назначена роль управления поиском в почтовых ящиках, которую он может назначить через центр администрирования Exchange, посетив ролевую группу управления обнаружением.

Администраторы также могут использовать командную консоль Exchange для назначения этих разрешений с помощью следующих команд.

New-ManagementRoleAssignment -User -Role «Импорт и экспорт почтовых ящиков»
New-ManagementRoleAssignment -User <имя пользователя> -Role «Поиск в почтовом ящике»

После назначения разрешений консоль Exchange Management Shell необходимо перезапустить, чтобы она вступила в силу.

Использование командлета Search-Mailbox в командной консоли Exchange

Рекомендуется, чтобы пользователь, пытающийся выполнить этот метод, заранее имел некоторые технические знания о том, как работать с оболочкой Exchange Management, чтобы избежать потери времени, путаницы и больших ошибок.

Теперь давайте начнем с использования командлета Search-Mailbox различными способами для поиска и удаления сообщений в почтовых ящиках пользователей Exchange.

1. Поиск электронных писем с вложениями: Эта команда имеет возможность вывести список всех электронных писем, содержащих общее имя файла вложения. Вам просто нужно указать имя файла вложения в месте, выделенном жирным шрифтом в команде, вместе с именем целевой папки от уже указанного администратора Exchange (вы также можете добавить другой почтовый ящик пользователя и имя папки).

   Get-Mailbox -ResultSize не ограничен | Поиск-Почтовый ящик-SearchQuery вложение: имя файла – Администратор TargetMailbox -TargetFolder»Имя папки” –LogOnly -LogLevel Полный

2. Поиск электронных писем, определяющих слова или фразы: Если у вас есть знания о словах или фразах, используемых в электронных письмах, то эта команда наверняка поможет извлечь все электронные письма из указанного почтового ящика пользователя с указанным словом или фразами в этой команде.

   Поиск-Почтовый ящик-Идентификация»введите имя почтового ящика пользователя” – Тема поискового запроса:”введите конкретную фразу или слова«-Целевой почтовый ящик»введите имя целевого почтового ящика“-ЦелеваяПапка”введите имя целевой папки” –LogOnly -LogLevel Полный

В приведенной выше команде просто замените выделенные жирным шрифтом слова именем почтового ящика пользователя Exchange, словами или фразами, распространенными в электронных письмах, именем целевого почтового ящика, в котором будут содержаться результаты поиска, и, наконец, именем целевой папки соответственно.

Теперь вы знакомы с командлетом Search-Mailbox и с тем, как его использовать для поиска электронных писем, но если вы хотите искать определенные электронные письма и мгновенно удалять их после поиска, то мы также принесли вам помощь. Помощь снова в виде командлетов. Просто проверьте один раз здесь.

1. Поиск и удаление сообщений из исходного почтового ящика: Запустите эту команду в командной консоли Exchange, если вы хотите искать определенные электронные письма, чтобы удалить их непосредственно из источника, а не сохранять их в другом месте. Введите необходимую информацию в следующую команду (выделена жирным шрифтом) и запустите ее, чтобы получить результаты.

   Поиск-Почтовый ящик-Идентификация»введите имя почтового ящика пользователя” – Тема поискового запроса:”введите конкретную фразу или слова» –УдалитьКонтент

   Примечание: Для поиска электронных писем по дате и времени тему поискового запроса можно заменить датой или временем в соответствии с требованием.

2. Поиск, копирование и удаление сообщений из исходного почтового ящика: Если вы хотите переместить искомые почтовые ящики в другую папку почтового ящика и одновременно удалить их из исходного почтового ящика, то эта команда для вас.

   Поиск-Почтовый ящик-Идентификация»имя почтового ящика пользователя” – Тема поискового запроса:”введите конкретную фразу или слова«-Целевой почтовый ящик»введите имя целевого почтового ящика“-ЦелеваяПапка”введите имя целевой папки” –LogLevel Full –DeleteContent

   Укажите необходимые данные, выделенные жирным шрифтом в приведенной выше команде, в соответствии с вашими требованиями.

3. Поиск и удаление писем из нескольких почтовых ящиков: По какой-либо причине, если вы хотите удалить электронные письма на основе определенной темы из нескольких почтовых ящиков, эта команда для вас.

   Get-Mailbox -ResultSize Неограниченный | Search-Mailbox -SearchQuery ‘Subject:”тема письма”‘ -TargetMailbox “администратор” -TargetFolder “DeleteEmails” -LogOnly -DeleteContent

Итак, это были команды, которые могут служить вам для поиска и удаления электронных писем в почтовых ящиках Exchange, но в этом ручном методе всегда требуются хорошая практика и предварительные технические знания, поскольку незначительные ошибки могут привести к полному сбою и ситуациям потери данных.

Доступ к удаленным, недоступным электронным письмам Exchange Server

Если ваш выбор отличается, и вы хотите получить быстрый и простой способ доступа к нужным сообщениям почтового ящика Exchange (даже к поврежденным или удаленным электронным письмам Exchange), вам следует следовать пути автоматического инструмента восстановления Exchange. Он включает в себя очень простой графический пользовательский интерфейс, что делает его простым в использовании для пользователей, и извлекает все содержимое из добавленного исходного файла EDB, а также с расширенными параметрами фильтрации, позволяющими пользователям просматривать выбранное содержимое электронных писем. Даже вы можете перемещать выбранные данные в различные места назначения, включая Microsoft 365, файл Outlook PST или другие по вашему выбору. Наконец, просто следуйте нашему инстинкту и выберите свой путь!

Скачать сейчас

Краткое содержание

Выполняя определенные командлеты Exchange Management Shell с синтаксисом Поиск-Почтовый ящик, пользователи могут искать электронные письма в указанном почтовом ящике на основе слов, фраз, вложений, темы и т. д. Существуют команды, которые также могут помочь вам копировать и удалять поисковые сообщения. Для этого вам нужно быть администратором Exchange и иметь технические приспособления для запуска команд в Exchange Management Shell. Также предоставляется расширенный и автоматизированный сторонний инструмент для доступа к удаленным или поврежденным электронным письмам почтовых ящиков Exchange.