Exchange如何搜索员工群发的负面邮件并删除
上周某天一大早HR同事就打电话说赶紧救急，说有个员工因离职跟公司谈不拢赔偿金，群发了一封带有负面消息的邮件到公司几个相关通讯组。叫我赶紧在其他员工上班前将这封附件删除，最大限度降低影响。还好以前处理过类似的事情，赶紧将笔记搜索出来执行下命令，才不会手忙脚乱。
今天有空整理下相关文档，供遇到有类似情况的网友参考下。
环境：Exchange2013
首先需要分配有以下两个管理角色才能在用户邮箱中搜索和删除邮件：
邮箱搜索：此角色允许您在组织中的多个邮箱中搜索邮件。 默认情况下不会向管理员分配此角色。 要向自己分配此角色以便搜索邮箱，请将您自己添加为"发现管理"角色组的成员。
使用 EAC 将用户添加到发现管理角色组
- 转到 "权限" " > 管理员角色"。
- 在列表视图中，选择 "发现管理"，然后单击 "编辑
- 在 "角色组" 中的 "成员" 下，单击 "添加 。
- 在 "选择成员" 中，选择一个或多个用户，单击 "添加"，然后单击 "确定"。
- 在 "角色组" 中，单击 "保存"。
邮箱导入导出：此角色允许您从用户的邮箱中删除邮件。 默认情况下，不向任何角色组分配此角色。 若要从用户邮箱删除邮件，您可以将"邮箱导入导出"角色添加到"组织管理"角色组。
参数：
-LogOnly 生成在搜索中找到的邮件的日志
-LogLevel Full 将创建一封带有名为Search Results.csv的附件电子邮件，并将其发送到指定邮箱。
-DeleteContent 将删除主存档邮箱中的项目
注意：如果英文版的主题用subject，中文版要改用"主题"（比如'主题:"邮箱已满"'，不能写成'subject:"邮箱已满"'），否则会提示“不支持此属性关键字”的错误提示。
类似的“FW:XXX”和“转发:XXX”。
三种方式搜索邮件 / 删除邮件
不会将邮件复制到目标邮箱或从目标邮箱删除。
Search-Mailbox -Identity "usera" -SearchQuery '主题:"升級到10GB免費"' -TargetMailbox "userb" -TargetFolder "升級到10GB免費" -LogOnly -LogLevel Full
会将邮件复制到目标邮箱
Search-Mailbox -Identity "usera" -SearchQuery '主题:"升級到10GB免費"' -TargetMailbox "userb" -TargetFolder "升級到10GB免費2" -LogLevel Full
会将邮件复制到目标邮箱和从目标邮箱删除。
Search-Mailbox -Identity "usera" -SearchQuery '主题:"升級到10GB免費"' -TargetMailbox "userb" -TargetFolder "升級到10GB免費3" -LogLevel Full -DeleteContent
其他关键字示例
Search-Mailbox -Identity "usera" -SearchQuery '发送时间:<2021/2/1' -TargetMailbox "userb" -TargetFolder "搜索备份文件夹" -LogLevel Full -DeleteContent
SSearch-Mailbox -Identity "usera" -SearchQuery '正文:销售目标' -TargetMailbox "userb" -TargetFolder "搜索备份文件夹" -LogLevel Full -DeleteContent
Search-Mailbox -Identity "usera" -SearchQuery '抄送:ceo' -TargetMailbox "userb" -TargetFolder "搜索备份文件夹" -LogLevel Full -DeleteContent
Search-Mailbox -Identity "usera" -SearchQuery '（正文:部门） AND （发送时间:<2021/2/1）' -TargetMailbox "userb" -TargetFolder "搜索备份文件夹" -LogLevel Full -DeleteContent
搜索所有邮箱时间比较久，等全部搜索到才有结果，一开始状态是显示“该搜索具有Failed”
该搜索具有 Succeeded。
发起者: xxx\administrator
开始时间: 2021/2/28 7:00:00
大小: 203.6 KB (208,474 bytes)
项目: 1000
结果: xxx\test
错误: 无
已执行的操作: 邮件已复制到目标邮箱并已从源邮箱删除。
