Väline adressaatidele saadetud üksused leita eDiscovery adressaatidega"EI" Exchange 2013

Sümptomid

Oletagem, et luua kohapealse eDiscovery otsing rakenduses Exchange'i administraatori Center (EAC) tagasi välistele adressaatidele saadetud, määrates selle POLE adressaadid: "internalDomain" ning otsingukriteeriumina. Sellises olukorras süntaks otsing tagastab ainult välistele adressaatidele saadetud üksused, kuid mitte üksusi, millel on sisemise ja välise adressaadid.

Põhjus

See probleem ilmneb, sest eDiscovery kasutab märksõna päringu keel (KQL) Boolean loogikat kasutav. Seetõttu, et POLE adressaadid: "internalDomain" välistab kõik üksused, mis sisaldavad sisemine adressaat, isegi üksusi, mis on ka välisadressaadile.

Märkus. Praegune kujundus ei paku Täpsem funktsionaalsus on EAC kaudu.

Lahendus

Selle probleemi lahendamiseks kasutage ühte järgmistest meetoditest.

1. meetod: Kasutage EWSEditor

-Ware EWSEditor rakendus on saadaval selle probleemi lahendamiseks. On eDiscovery aken, mida saab kasutada üksuste otsimiseks.

Märkus. Peate seadistama konto on auditi RBAC-roll kasutatakse neid otsinguid teha.

2. meetod: Kasutage erinevaid API

Kasutage erinevaid API, mis ei sõltu KQL. Teil luua kohandatud lahenduse, kasutades muud programmid, nt Exchange'i veebiteenuste (EWS). Selle lahenduse saate alla laadida mõned osad andmed (suurem dataset). Lahendust saab töötleb saadud tulemus, kasutades välist loogikat leida teateid, mis vastavad soovitud komplekt on POLE adressaadid: "internalDomain" kriteeriumid nii, nagu soovite seda tõlgendada.
Samuti oleks parem lahendus tuvastamiseks selliste sõnumite läheb edasi kasutada transpordireegel, mis võib saada selliste üksuste (sisemise ja välise adressaatide) koopiad Auditeerimispoliitika postkasti.

Järgmises näidiskoodi selle probleemi vastukaaluna EWS Managed API abil.

Märkus. Selle koodi näidis, asendage InternalDomain1.com, InternalDomain2.com, InternalDomain3.com sisemine domeeni nimi. Selle kohatäite ilmub kolmes kohas kood.

Koodi näidis

3. meetod: Ennetav seire

Üksusi, millel on sisemise ja välise adressaadid tuvastamiseks looge transpordireegel, mis võib saada selliste üksuste koopiad Auditeerimispoliitika postkasti.

Olek

Microsoft on kinnitanud, et see on ette nähtud.

Lisateabe saamiseks

In-Place eDiscovery kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:KQL kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:
Atribuudid

Artikli ID: 2977178 – viimati läbi vaadatud: 9. jaan 2017 – redaktsioon: 1

Tagasiside