{"id":1893,"date":"2017-08-12T16:35:26","date_gmt":"2017-08-12T14:35:26","guid":{"rendered":"https:\/\/www.langlitz-it.de\/?p=1893"},"modified":"2017-08-18T12:58:32","modified_gmt":"2017-08-18T10:58:32","slug":"exchange-discovery-search-mailbox","status":"publish","type":"post","link":"https:\/\/www.langlitz-it.de\/?p=1893","title":{"rendered":"Exchange – Discovery Search Mailbox"},"content":{"rendered":"

Seit Exchange 2010 gibt es eine nette Funktion, mit der Sie in Ihrer kompletten Exchange Umgebung \u00fcber alle Mailboxen hinweg nach einzelnen Elementen suchen k\u00f6nnen. Die gefunden Elemente k\u00f6nnen dann in der sogenannten Discovery Search Mailbox<\/em> abgelegt werden.<\/p>\n

Per default wird bei der Installation von Exchange die Discovery Search Mailbox<\/em>\u00a0angelegt und auf eine Gr\u00f6\u00dfe von 50 GB beschr\u00e4nkt. Diese Beschr\u00e4nkung l\u00e4sst sich nat\u00fcrlich auch ver\u00e4ndern. Auf diese Mailbox ist kein User berechtigt. Der verkn\u00fcpfte AD User ist disabled. Damit ist sichergestellt, das per default kein User Rechte hat, Inhalte dieser Mailbox einzusehen.<\/p>\n

Des Weiteren wird eine Administrative Gruppe mit dem Namen Discovery Management<\/em>\u00a0erstellt. Mitglieder dieser Gruppe k\u00f6nnen Suchanfragen auch \u00fcber mehrere Mailboxen (Multi-Mailbox Search<\/em>)\u00a0ausf\u00fchren.<\/p>\n

Im ersten Schritt f\u00fcgen Sie den zu verwendenden User der Gruppe hinzu:<\/p>\n

Get-ADGroup -Filter {name -like “Discovery Management”} |Add-ADGroupMember -Members Marcol_a<\/em><\/p>\n

Als n\u00e4chstes geben sie dem User die Berechtigung die Discovery Search Mailbox<\/em>\u00a0zu \u00f6ffnen:<\/p>\n

Get-Mailbox -Resultsize unlimited -Filter {RecipientTypeDetails -eq “DiscoveryMailbox”} |Add-MailboxPermission -User Marcol_a -AccessRights FullAccess<\/em><\/p>\n

Ich m\u00f6chte nun Elemente aus einer Mailbox suchen und in der Discovery Search Mailbox<\/em> ablegen. Dazu sehen wir uns zun\u00e4chst die zu durchsuchende Mailbox an:<\/p>\n

\"\"<\/a><\/p>\n

Nun erstellen wir eine Suche. Zur Vereinfachung lesen wir die Discovery Search Mailbox<\/em>\u00a0in eine Variable ein:<\/p>\n

$DiscoveryMB = Get-Mailbox -Filter {RecipientTypeDetails -eq “DiscoveryMailbox”}<\/em><\/p>\n

New-MailboxSearch -Name “Suche nach Test” -SourceMailboxes Marcol_a -SearchQuery “Test” -TargetMailbox $DiscoveryMB<\/em><\/p>\n

Nun \u00f6ffnen wir die Discovery Search Mailbox<\/em> und schauen uns das Ergebnis an:<\/p>\n

\"\"<\/a><\/p>\n

Wie Sie sehen wurde ein Ordner mit der unter dem Parameter –Name<\/em> angegebenen Bezeichnung angelegt. Darunter dann der Ordner Results mit Datumsangabe. Darin finden sich nun die Kopien der gefundenen Elemente.<\/p>\n

Sie k\u00f6nnten diese Funktion dazu nutzen, um beispielsweise \u00fcber eine Gruppe von Mailboxen eine Archivierung eines Projektes zu realisieren.<\/p>\n

Dazu erstellen wir eine Verteilerliste, der wir die Mitglieder MarcoL_a und MarcoL2_a hinzuf\u00fcgen:<\/p>\n

New-DistributionGroup ProjectX<\/em><\/p>\n

Get-DistributionGroup ProjectX |Add-DistributionGroupMember -Member “marcol_a”,”marcol2_a”<\/em><\/p>\n

Nun f\u00fchren wir die Suche nach Mails mit dem Betreff Project X<\/em> der letzten 3 Tage \u00fcber beide Mailboxen durch:<\/p>\n

New-MailboxSearch -Name “Poject X” -StartDate (get-date).AddDays(-3) -SourceMailboxes Projectx -TargetMailbox $DiscoveryMB -SearchQuery “Project X”<\/em><\/p>\n

Und hier das Ergebnis:<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

Es ergeben sich viele Anwendungsm\u00f6glichkeiten. Logischerweise kann ein solcher Search auch schon mal einige Zeit in Anspruch nehmen, je nachdem, wie viele Mailboxen Sie durchsuchen. Den jeweiligen Status einzelner Searches k\u00f6nnen Sie sich mit Get-MailboxSearch |select Name, Status<\/em> ansehen:<\/p>\n

\"\"<\/a><\/p>\n

Sie m\u00fcssen auch nicht zwingend die Standard Discovery Search Mailbox<\/em>\u00a0verwenden. Eine eigene legen Sie mit dem Parameter –Discovery<\/em> an:<\/p>\n

Die maximale Gr\u00f6\u00dfe wird mit dem -Discovery Parameter auch wieder auf 50GB beschr\u00e4nkt.<\/p>\n

\"\"<\/a><\/p>\n

Administrativ k\u00f6nnen Sie diese Funktion auch \u00fcber das Exchange Control Panel steuern.<\/p>\n

\"\"<\/a><\/p>\n

Die Steuerung \u00fcber Powershell<\/em> bietet allerdings wesentlich umfangreichere M\u00f6glichkeiten.<\/p>\n","protected":false},"excerpt":{"rendered":"

Seit Exchange 2010 gibt es eine nette Funktion, mit der Sie in Ihrer kompletten Exchange Umgebung \u00fcber alle Mailboxen hinweg nach einzelnen Elementen suchen k\u00f6nnen. Die gefunden Elemente k\u00f6nnen dann in der sogenannten Discovery Search Mailbox abgelegt werden. Per default … Continue reading →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[710,707,52,30,53,709,708],"_links":{"self":[{"href":"https:\/\/www.langlitz-it.de\/index.php?rest_route=\/wp\/v2\/posts\/1893"}],"collection":[{"href":"https:\/\/www.langlitz-it.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.langlitz-it.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.langlitz-it.de\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.langlitz-it.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1893"}],"version-history":[{"count":7,"href":"https:\/\/www.langlitz-it.de\/index.php?rest_route=\/wp\/v2\/posts\/1893\/revisions"}],"predecessor-version":[{"id":1908,"href":"https:\/\/www.langlitz-it.de\/index.php?rest_route=\/wp\/v2\/posts\/1893\/revisions\/1908"}],"wp:attachment":[{"href":"https:\/\/www.langlitz-it.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1893"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.langlitz-it.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1893"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.langlitz-it.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1893"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}