Exchange企业实战技巧（20）诉讼保留功能 推荐

在企业中，有些用户的邮箱经常会涉及到公司的敏感信息，为了确保公司的利益，有时候我们需要针对某些特定人员完整保存它的所有邮件信息，以避免日后发生法律方面的纠纷？

在exchange2010中如果想针对某些邮箱来完整保存他们的邮件，诉讼保留功能就是最佳选择。

在默认情况下，用户 删除的邮件会被放置到“已删除邮件”文件夹，当邮件被用户从“已删除邮件”文件夹删除后，邮件也不会彻底消失，邮件会被放置到一个“可恢复项目”的隐藏文 件夹中，并且默认保留14天之后自动清除。当我们为某一用户启用诉讼保留功能后，这些过了保留期限的邮件项目也会得到保存。诉讼保留功能会保留所有的邮件项目，包含电子邮件信息，语音邮件，日历项目，工作项目等。

当诉讼保留功能启用后，相关的用户一样可以从邮箱中删除任何邮件项目，但是这些邮件项目会继续保留在exchange数据库中。而且如果用户在诉讼保留的邮箱中变更邮件项目的属性。系统也会在隐藏的系统文件夹中保留项目变更前的副本。

在系统默认状态下必须属于discovery management角色组的成员，才有权限为用户开启诉讼保留功能。如果希望某个法规人员可以为用户设置诉讼保留功能，那么该人员必须属于discovery management角色组的成员。

下面我们以liang.sun这个用户为例，看看如何为用户开启诉讼保留功能。

首先以exchange管理员身份将liang.sun加入discovery management角色组

可以在EMS或则ECP中执行操作









接下来就可以用liang.sun登陆ECP控制面板开启和设置用户的诉讼保留功能了





默认情况下，用户的诉讼保留功能是禁用的





开启该用户的诉讼保留功能并设置描述信息





系统提示我们，设置需要60分钟以后才能生效





我们可以在Exchange powershell中执行

Start-ManagedFolderAssistant -Identity user1 使刚才设置的功能立即生效





诉讼保留功能设置完成后，如果想知道当前企业环境中有哪些用户已经启用了诉讼保留，可以用超级管理员登陆ECP，在 “角色和审核”中点击“审核”，然后选择“运行诉讼保留报告”









诉讼保留功能除了在ECP中设置外，还可以在EMC管理控制台中，打开需要设置的用户邮箱的“属性”对话框，切换到“邮箱设置”选项卡，双击“邮件记录管理”打开属性对话框，

勾选“启用诉讼保留”









设置完成后，可以在客户端用户的outlook中查看被启用“诉讼保留”功能的邮箱状态。





如果想要在诉讼保留的邮箱中查找已变更或者删除的邮件项目，只要在ECP中点击位于“发现”标签上的“多邮箱搜索”来搜索诉讼保留邮箱所保留的项目，系统会自动在“可恢复项目”文件夹中搜索所有符合条件的邮件项目。