將 eDiscovery 搜尋結果複製到探索信箱

適用於：Exchange Server 2013

建立 In-Place 電子檔探索搜尋之後，您可以使用 EAC 將結果複製到探索信箱。 您也可以使用Shell來啟動使用 New-MailboxSearch Cmdlet 建立的電子檔探索搜尋，這會將結果複製到您建立搜尋時所指定的探索信箱。

開始之前有哪些須知？

• 預估完成時間：5 分鐘或更久，視搜尋結果中傳回的信箱項目數目而定

• 您必須已獲指派權限，才能執行此程序或這些程序。 若要查看您需要的許可權，請參閱 傳訊原則和合規性 許可權主題中的專案。

• 您必須先使用 EAC 或 Shell 來建立電子檔探索搜尋，才能複製搜尋結果。 如需詳細資訊，請 參閱在 Exchange 2013 中建立 In-Place 電子檔探索搜尋。

• Exchange 2013 安裝程式會建立名為探索 搜尋信箱 的探索信箱，以複製搜尋結果。 您可以建立其他探索信箱。 如需詳細資訊，請參閱建立探索信箱。

• 如需適用於此主題中程序的快速鍵相關資訊，請參閱 Exchange 系統管理中心的鍵盤快速鍵。

使用 EAC 複製搜尋結果

1. 在 EAC 中，移至合規性管理>就地電子檔探索 & 保留。

2. 在清單檢視中，選取電子檔探索搜尋。

3. 按兩下 [，然後按下拉式清單中的 [複製搜尋結果 ]。

4. 在 [複製搜尋結果] 中，從下列選項選取：

   • 包含無法搜尋的專案：選取此複選框可包含無法搜尋的信箱專案 (例如，具有無法由 Exchange 搜尋服務索引的檔類型附件的郵件) 。 如需詳細資訊，請參閱 Exchange 電子檔探索中無法搜尋的專案。

   • 啟用重複資料刪除：選取此複選框可排除重複的訊息。 只會將郵件的單一實例複製到探索信箱。

   • 啟用完整記錄：選取此複選框可在搜尋結果中包含完整記錄。

   • 複製完成時傳送郵件給我：選取此複選框可在搜尋完成時取得電子郵件通知。

   • 將結果複製到此探索信箱：按下 [瀏覽 ] 以選取您想要複製搜尋結果的探索信箱。

     

5. 按一下 [複製] 以開始程序來將搜尋結果複製到指定的探索信箱。

6. 按兩下 [ 更新詳細數據窗格中顯示之複製狀態的相關信息。

7. 複製完成時，按一下 [開啟] 以開啟要檢視搜尋結果的探索信箱。

使用Shell複製搜尋結果

使用 New-MailboxSearch Cmdlet 建立 In-Place 電子檔探索搜尋之後，您必須開始搜尋，將郵件複製到您在 TargetMailbox 參數中指定的探索信箱。 如需使用Shell建立電子檔探索搜尋的相關信息，請參閱：

• 使用殼層建立 In-Place 電子檔探索搜尋

• New-MailboxSearch

例如，您會執行下列命令來啟動名為 Fabrikam Investigation 的電子檔探索搜尋，以將搜尋結果複製到指定的探索信箱。

Start-MailboxSearch "Fabrikam Investigation"

如果您使用 EstimateOnly 參數來取得搜尋結果的估計值，您必須先移除參數，才能複製搜尋結果。 您也必須指定要複製到搜尋結果的探索信箱。 例如，假設您使用下列命令建立了僅限估計的搜尋：

New-MailboxSearch "FY13 Q2 Financial Results" -StartDate "04/01/2013" -EndDate "06/30/2013" -SourceMailboxes "DG-Finance" -SearchQuery '"Financial" AND "Fabrikam"' -EstimateOnly -IncludeUnsearchableItems

若要將此搜尋的結果複製到探索信箱，您可以執行下列命令：

Set-MailboxSearch "FY13 Q2 Financial Results" -EstimateOnly $false -TargetMailbox "Discovery Search Mailbox"

Start-MailboxSearch "FY13 Q2 Financial Results"

複製搜尋結果的詳細資訊

• 將搜尋結果複製到探索信箱之後，您可以將這些搜尋結果匯出至 PST 檔案。 如需詳細資訊，請參閱 將 eDiscovery 搜尋結果匯出至 PST 檔。

• 如需無法搜尋專案的詳細資訊，請參閱 Exchange 電子檔探索中無法搜尋的專案。

• 如果您複製特定日期範圍內的所有信箱內容， (在搜尋準則中未指定任何關鍵詞) ，則該日期範圍內的所有無法搜尋專案都會自動包含在搜尋結果中。 因此，在複製搜尋結果時，請勿選取 [ 包含無法搜尋的專案 ] 複選框。 否則，所有無法搜尋專案的複本都會複製到探索信箱。

• 除了將搜尋結果複製到探索信箱之外，您也可以預估或預覽所選搜尋的搜尋結果。

  • 估計搜尋結果：此選項會根據您指定的準則，傳回搜尋所傳回的總大小和項目數。 估計值會顯示在 EAC 的詳細資料窗格中。

  • 預覽搜尋結果：此選項可讓您預覽搜尋所傳回的搜尋結果，而不需要將它們複製到探索信箱來檢視。 這可讓您快速判斷搜尋結果是否相關。 預覽結果之後，您可以修改搜尋查詢以縮小搜尋結果並重新執行搜尋。 預覽頁面中的項目是實際搜尋結果的唯讀版本，因此您無法在預覽頁面上移動、編輯、刪除或轉寄。

    如需詳細資訊，請參閱 估計或預覽搜尋結果。