電子情報開示検索結果を証拠開示用メールボックスにコピーする

製品: Exchange Server 2013

In-Place 電子情報開示検索を作成した後、EAC を使用して結果を探索メールボックスにコピーできます。 シェルを使用して 、New-MailboxSearch コマンドレットを使用して作成された電子情報開示検索を開始することもできます。これにより、検索の作成時に指定された探索メールボックスに結果がコピーされます。

はじめに把握しておくべき情報

• 完了までの推定時間: 検索結果に返されるメールボックス アイテムの数に応じて 5 分以上

• この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「 メッセージング ポリシーとコンプライアンスのアクセス許可 」トピックの「インプレース電子情報開示」エントリを参照してください。

• 検索結果をコピーするには、EAC またはシェルを使用して電子情報開示検索を作成する必要があります。 詳細については、「 Exchange 2013 で In-Place 電子情報開示検索を作成する」を参照してください。

• Exchange 2013 セットアップでは、探索検索メールボックスと呼ばれる 探索メールボックス を作成して検索結果をコピーします。 追加の探索メールボックスを作成できます。 詳細については、「 探索メールボックスの作成」を参照してください。

• このトピックの手順で使用可能なキーボード ショートカットについては、「Exchange 管理センターのキーボード ショートカット」を参照してください。

EAC を使用して検索結果をコピーする

1. EAC で、[ コンプライアンス管理>インプレース電子情報開示 & 保留] に移動します。

2. リスト ビューで、電子情報開示検索を選択します。

3. [をクリックし、ドロップダウン リストから [検索結果のコピー] をクリックします。

4. [検索結果のコピー] で、次のオプションの中から選択します。

   • 検索できないアイテムを含める: 検索できなかったメールボックス アイテム (Exchange Search でインデックスを作成できなかったファイルの種類の添付ファイルを含むメッセージなど) を含める場合は、このチェック ボックスをオンにします。 詳細については、「 Exchange 電子情報開示の検索不能アイテム」を参照してください。

   • 重複除去を有効にする: 重複するメッセージを除外するには、このチェック ボックスをオンにします。 探索メールボックスには、メッセージの 1 つのインスタンスだけがコピーされます。

   • [完全なログ記録を有効にする]: 検索結果に完全なログを含める場合は、このチェック ボックスをオンにします。

   • コピーが完了したらメールを送信する: 検索が完了したときに電子メール通知を受け取るには、このチェック ボックスをオンにします。

   • [この検出メールボックスに結果をコピーする]: [ 参照 ] をクリックして、検索結果のコピー先となる探索メールボックスを選択します。

     する

5. [コピー] をクリックして検索結果を指定された探索メールボックスにコピーするプロセスを開始します。

6. [をクリックして、詳細ウィンドウに表示されるコピーの状態に関する情報を更新します。

7. コピーが完了したら、 [開く] をクリックして、検索結果を表示する探索メールボックスを開きます。

シェルを使用して検索結果をコピーする

New-MailboxSearch コマンドレットを使用して In-Place 電子情報開示検索を作成した後、検索を開始して、TargetMailbox パラメーターで指定した探索メールボックスにメッセージをコピーする必要があります。 シェルを使用した電子情報開示検索の作成については、次を参照してください。

• シェルを使用して In-Place 電子情報開示検索を作成する

• New-MailboxSearch

たとえば、次のコマンドを実行して Fabrikam Investigation という名前の電子情報開示検索を開始し、検索結果を指定された検出メールボックスにコピーします。

Start-MailboxSearch "Fabrikam Investigation"

EstimateOnly スイッチを使用して検索結果の見積もりを取得した場合は、検索結果をコピーする前にスイッチを削除する必要があります。 検索結果をコピーする探索メールボックスを指定する必要もあります。 たとえば、次のコマンドを使用して、推定のみの検索を作成したとします。

New-MailboxSearch "FY13 Q2 Financial Results" -StartDate "04/01/2013" -EndDate "06/30/2013" -SourceMailboxes "DG-Finance" -SearchQuery '"Financial" AND "Fabrikam"' -EstimateOnly -IncludeUnsearchableItems

この検索の結果を探索メールボックスにコピーするには、次のコマンドを実行します。

Set-MailboxSearch "FY13 Q2 Financial Results" -EstimateOnly $false -TargetMailbox "Discovery Search Mailbox"

Start-MailboxSearch "FY13 Q2 Financial Results"

検索結果のコピーの詳細

• 検索結果を探索メールボックスにコピーした後、それらの検索結果を PST ファイルにエクスポートできます。 詳細については、「電子情報開示検索の結果を PST ファイルへエクスポート」を参照してください。

• 検索不能アイテムの詳細については、「Exchange 電子情報開示の検索不能アイテム」を参照してください。

• 特定の日付範囲内のメールボックスの内容を (検索条件にキーワードを何も指定せずに) すべてコピーする場合は、その日付範囲内のすべての検索不能アイテムが自動的に検索結果に含まれます。 そのため、検索結果をコピーする場合は [検索不能アイテムを含める] チェック ボックスをオンにしないでください。 そうしないと、すべての検索不能アイテムの重複コピーが探索メールボックスにコピーされます。

• 検索結果の探索メールボックスへのコピーに加えて、選択した検索の結果を推定またはプレビューすることもできます。

  • 検索結果の見積もり: このオプションは、指定した条件に基づいて、検索によって返されるアイテムの合計サイズと数の見積もりを返します。 推定値が EAC の詳細ウィンドウに表示されます。

  • 検索結果のプレビュー: このオプションを使用すると、検索によって返された検索結果をプレビューできます。表示するには、検索メールボックスにコピーする必要があります。 これにより、検索結果が適切かどうかをすばやく判断できます。 結果をプレビューしたら、検索結果を絞り込ために検索クエリを修正し、検索を再実行できます。 プレビュー ページのアイテムは、実際の検索結果の読み取り専用バージョンであるため、プレビュー ページで移動、編集、削除、または転送を行うことはできません。

    詳細については、「Estimate or preview search results」を参照してください。