Exchange Server 2013就地封存

標籤：exchange server 2013 powershell archive 就地封存 in-place

9.1就地封存

就地封存有助於重新獲得對組織郵件資料的控制，而無需個人存放區 (.pst) 檔案，並且允許使用者在可通過 Microsoft Outlook 2010及更高版本和 Microsoft Office Outlook Web App 訪問的“封存信箱”中儲存郵件。

在 Microsoft ExchangeServer 2013 中，就地封存向使用者提供了一個儲存曆史郵件資料的備用儲存位置。就位存檔是對信箱使用者啟用的其他郵箱（稱為封存信箱）。Outlook 2007 及更高版本和 Outlook Web App 使用者可以無縫訪問其封存信箱。通過使用其中任意一個用戶端應用程式，使用者可以查看封存信箱，並在其主郵箱和封存信箱之間移動或複製郵件。就地封存向使用者提供一致的郵件資料檢視，省去了管理 .pst 檔案所需的使用者開銷。

可以在使用者的主郵箱所處的相同信箱資料庫、相同郵箱伺服器上的其他信箱資料庫或相同 Active Directory 網站的其他郵箱伺服器上的信箱資料庫上設定該使用者的存檔。在 Exchange 2010 和更高版本的混合部署中，還可以為位於本地郵箱伺服器上的郵箱設定雲端式的存檔。

       一個就地封存還能夠減少主郵箱的內容，從而使得主郵箱小而整潔，同時也使得組織更容易的管理佔據空間很大的離線緩衝或OST檔案。但是，在OUTLOOK 2013中變得更加方便，在OUTLOOK 2013中，有一個選項可以控制儲存一定時期內的離線緩衝，假如使用者檢索的是非離線緩衝中的郵件時，就是線上去檢索Exchange中的郵件了。OUTLOOK 2013中控制離線緩衝的選項位於如下位置（在使用緩衝Exchange模式處可以動態調節離線緩衝的儲存時間）：

650) this.width=650;" width="720" height="545" title="01.png" style="width:720px;height:545px;" alt="wKioL1UuWmGz4GxeAAGqIngMqPA693.jpg" src="http://s3.51cto.com/wyfs02/M01/6B/75/wKioL1UuWmGz4GxeAAGqIngMqPA693.jpg" border="0" vspace="0" hspace="0" />

注意： Outlook 不會在使用者的電腦上建立封存信箱的本機複本，即使其被配置為使用緩衝Exchange 模式也是如此。使用者只能在聯機模式下訪問封存信箱。

9.1.1郵件資料和 .pst 檔案

Outlook 使用 .pst 檔案將資料存放區在使用者電腦本地或網際網路共用中。與離線儲存 (.ost) 檔案（由處於Exchange 快取模式 (離線)的 Outlook 用來儲存郵箱副本以便離線訪問）不同，.pst 檔案與使用者的 Exchange 郵箱不同步。如果使用者將郵件移動到 .pst 檔案，這些郵件將從郵箱中刪除。

使用 .pst 檔案管理郵件資料可能會導致以下問題：

非託管檔案   

通常 .pst 檔案由使用者建立，並駐留在使用者電腦或網際網路共用中。它們不由組織管理。因此，使用者可以建立若干包含相同或不同郵件的 .pst 檔案，並將其儲存在不同位置，而不受組織控制。

發現成本增加  

訴訟以及某些業務或法規要求有時會產生髮現請求。尋找駐留在使用者電腦上的 .pst 檔案中的郵件資料可能會非常消耗人力。因為跟蹤非託管 .pst 檔案可能很困難，所以在很多情況下可能無法發現 .pst 資料。這可能會使組織面臨法律和財務風險。

無法應用郵件保留原則  

郵件保留原則無法應用於 .pst 檔案中的郵件。因此，組織可能不符合業務規定或適用法規。

資料失竊風險  

儲存在 .pst 檔案中的郵件資料容易受到資料竊賊的攻擊。例如，.pst 檔案通常儲存在攜帶型裝置（例如攜帶型電腦、可移動硬碟）和攜帶型媒體（例如 USB 磁碟機、CD 和 DVD）中。

郵件資料的分段視圖  

將資訊儲存在 .pst 檔案中的使用者不會獲得其資料的統一視圖。儲存在 .pst 檔案中的郵件通常僅在 .pst 檔案所在的電腦上可用。因此，如果使用者使用其他電腦上的 Outlook Web App 或 Outlook 訪問其郵箱，則無法訪問儲存在其 .pst 檔案中的郵件

 

在 Exchange 2013 中，您可以對郵箱應用存檔策略，以便在指定期限後自動將郵件從使用者的主郵箱移動到封存信箱。存檔策略是通過建立使用“移動到存檔”保留操作的保留標記而實現的。

郵件將移動到封存信箱中與主郵箱的源檔案夾同名的檔案夾中。如果封存信箱中不存在同名的檔案夾，將在“受管理的資料夾助理”移動郵件時建立該檔案夾。通過在封存信箱中重新建立相同的資料夾階層，使用者可以輕鬆地找到郵件。

預設安裝完Exchange會建立好如下保留標記(預設沒有應用到郵箱)：

650) this.width=650;" width="720" height="333" title="02.png" style="width:720px;height:333px;" alt="wKiom1UuWQ_y42I6AAGGwcIuBFY473.jpg" src="http://s3.51cto.com/wyfs02/M01/6B/7A/wKiom1UuWQ_y42I6AAGGwcIuBFY473.jpg" border="0" vspace="0" hspace="0" />

以及一條保留原則Default MRM Policy(預設是沒有應用到郵箱)

650) this.width=650;" width="720" height="299" title="03.png" style="width:720px;height:299px;" alt="wKioL1UuWmKxX1jpAAEcVQeFHo8160.jpg" src="http://s3.51cto.com/wyfs02/M02/6B/75/wKioL1UuWmKxX1jpAAEcVQeFHo8160.jpg" border="0" vspace="0" hspace="0" />

就地封存支援如下的用戶端訪問應用程式：

Outlook 2013、Outlook 2010、Outlook 2007 和 Outlook Web App 使用者可以將其主郵箱中的項目複製或移動到其封存信箱，還可以使用保留原則將項目移動到存檔。

但是，我們啟用就地封存後，需要注意如下兩個問題：
1.封存信箱不支援所有的用戶端，例如，行動裝置以及OUTLOOK For Mac是無法訪問到封存信箱的
2.封存信箱和主郵箱是成對存在的，你不能簡單的將一個封存信箱掛載到另外一個使用者的主郵箱上。這是因為，主郵箱和封存信箱擁有相同的LegacyExchangeDN。假如需要這麼做，那麼就應該匯出這個封存信箱，然後匯入。更重要的是，當我們刪除了主郵箱後，封存信箱也會刪除的！

注意：就地封存是一項進階功能，要求使用 Exchange 企業用戶端訪問許可證 (CAL)。有關如何對 Exchange 進行許可的詳細資料，請參閱Exchange Server許可：http://go.microsoft.com/fwlink/?LinkId=237292，要查看多少使用者啟用了就地封存，可以使用如下指令碼就行查看：

(Get-Mailbox –Archive).Count

9.1.2委派訪問

“委派訪問”是指使用者或使用者組被賦予對其他使用者的郵箱的訪問權時所進行的訪問。有幾種提供委派訪問的情況，其中包括：

為一個或多個使用者提供對已不再受組織僱傭使用者的郵箱的訪問權。在這種情況下，可能會被賦予委派訪問權的使用者包括離職使用者的經理或主管，或者將承擔離職使用者職責的另一位使用者。

為一個或多個使用者提供對共用郵箱的訪問權。

為行政助理提供對其所協助的進階管理員的郵箱的訪問權。

在 Exchange 2013 中，為郵箱分配“完全訪問”許可權後，您向其分配此許可權的代理人還可以訪問該使用者的存檔。代理人必須使用 Outlook 來訪問郵箱，而且他們必須串連到 Exchange 2010 SP1 或更高版本的Client Access Server才能實現自動探索目的。自動探索是一項 Exchange 服務，提供用於自動設定 Outlook 用戶端的配置設定。當代理人使用 Outlook 訪問 Exchange 2013 郵箱時，可以在 Outlook 中看到其有權訪問的主郵箱和存檔。

9.1.3將郵件移動到封存信箱

可以通過多種方式將郵件移動到封存信箱：

手動移動或複製郵件   信箱使用者可以手動將郵件從其主郵箱或.pst 檔案移動或複製到其封存信箱。封存信箱在 Outlook 和 Outlook Web App 中顯示為其他郵箱或 .pst 檔案。

使用收件匣規則移動或複製郵件   信箱使用者可以在 Outlook 或 Outlook Web App 中建立收件匣規則，以便將郵件自動移動到其封存信箱中的檔案夾。若要瞭解更多資訊，請參閱瞭解收件規則。

http://help.outlook.com/zh-cn/140/bb899620.aspx

 

使用保留原則移動郵件   可以使用保留原則自動將郵件移動到存檔。使用者還可以應用個人標記來將郵件移動到存檔。有關存檔和保留原則的詳細資料，請參閱存檔和保留原則。

https://technet.microsoft.com/zh-CN/library/dd979800(v=exchg.150).aspx#RetPolicies

 

注意：

個人標記僅可用於 Outlook Web App 以及 Outlook 2010 和更高版本。 

從 .pst 檔案匯入郵件 

在 Exchange 2013 中，可以使用郵箱匯入請求將郵件從 .pst 檔案匯入使用者的存檔或主郵箱。有關詳細資料，請參閱郵箱匯入和匯出請求（https://technet.microsoft.com/zh-CN/library/ee633455(v=exchg.150).aspx）。還可以使用 PST 捕獲工具在組織的電腦上搜尋 .pst 檔案，並將 .pst 檔案資料匯入使用者的存檔。

9.1.4啟用就地封存

1、通過EAC(Exchange  Admin Center)圖形化介面啟用封存信箱：

       1）開啟EAC介面

       2）導航到收件者à郵箱

       3）選擇要啟用存檔的郵箱，點擊編輯按鈕

       4）導航到郵箱功能，點擊“啟用”按鈕

650) this.width=650;" title="04.png" style="float:none;" alt="wKiom1UuWQ-wJEu5AAINDPcaybY929.jpg" src="http://s3.51cto.com/wyfs02/M02/6B/7A/wKiom1UuWQ-wJEu5AAINDPcaybY929.jpg" />

點擊瀏覽選擇存放封存信箱的資料庫，建議和主信箱資料庫分開存放，選擇好信箱資料庫後，點擊“確定”即可建立好封存信箱

650) this.width=650;" title="05.png" style="float:none;" alt="wKioL1UuWmPCjtM2AAE6ZPBCGlQ550.jpg" src="http://s3.51cto.com/wyfs02/M00/6B/75/wKioL1UuWmPCjtM2AAE6ZPBCGlQ550.jpg" />

2、通過EMS(ExchangeManagement Shell)啟用封存信箱

命令如下：

Enable-Mailbox -Identity si.li -Archive-ArchiveDatabase ArchiveDB01

650) this.width=650;" width="720" height="228" title="06.png" style="width:720px;height:228px;" alt="wKiom1UuWRCj8xgqAAEPjpQ9kis598.jpg" src="http://s3.51cto.com/wyfs02/M00/6B/7A/wKiom1UuWRCj8xgqAAEPjpQ9kis598.jpg" border="0" vspace="0" hspace="0" />

使用如下命令查看封存信箱屬性：

Get-Mailbox -Identity si.li | selectArchive*

650) this.width=650;" title="07.png" style="float:none;" alt="wKioL1UuWmPhgXpnAAGKxGm-7Qk554.jpg" src="http://s3.51cto.com/wyfs02/M01/6B/75/wKioL1UuWmPhgXpnAAGKxGm-7Qk554.jpg" />

登陸OWA或OUTLOOK可以看到在郵箱中已經顯示了封存信箱了

OWA介面：

650) this.width=650;" width="720" height="471" title="08.png" style="width:720px;height:471px;" alt="wKiom1UuWRCwoCItAAI6rmJo1BQ233.jpg" src="http://s3.51cto.com/wyfs02/M01/6B/7A/wKiom1UuWRCwoCItAAI6rmJo1BQ233.jpg" border="0" vspace="0" hspace="0" />

OUTLOOK介面：

650) this.width=650;" width="720" height="585" title="09.png" style="width:720px;height:585px;" alt="wKiom1UuWWeTV44RAAJUgCeM8Po226.jpg" src="http://s3.51cto.com/wyfs02/M02/6B/7A/wKiom1UuWWeTV44RAAJUgCeM8Po226.jpg" border="0" vspace="0" hspace="0" />

我們可以通過OUTLOOK用戶端的測試電子郵件自動設定來檢查存檔屬性LegacyDN

650) this.width=650;" width="720" height="550" title="10.png" style="width:720px;height:550px;" alt="wKioL1UuWrvAjiQGAAQrbICBiRY010.jpg" src="http://s3.51cto.com/wyfs02/M00/6B/76/wKioL1UuWrvAjiQGAAQrbICBiRY010.jpg" border="0" vspace="0" hspace="0" />

9.1.5禁用封存信箱：

命令如下：

Disable-Mailbox -Identity si.li –Archive

650) this.width=650;" title="11.png" style="float:none;" alt="wKiom1UuWWiR31T_AAFvUhWZo9M219.jpg" src="http://s3.51cto.com/wyfs02/M00/6B/7A/wKiom1UuWWiR31T_AAFvUhWZo9M219.jpg" />

注意：禁用封存信箱後，跟我們的主郵箱保留原則一樣，會在信箱資料庫中保留30天就會自動清除。

9.1.6 重新串連封存信箱

查看禁用封存信箱的GUID

Get-mailbox –Identity si.li | fl

可以看到封存信箱的DisabledArchiveGuid

650) this.width=650;" width="720" height="493" title="12.png" style="width:720px;height:493px;" alt="wKioL1UuWrvh1AQzAAOQ3OnjxNg742.jpg" src="http://s3.51cto.com/wyfs02/M01/6B/76/wKioL1UuWrvh1AQzAAOQ3OnjxNg742.jpg" border="0" vspace="0" hspace="0" />

命令如下：

Enable-Mailbox -ArchiveGuidaed626bf-b0dd-49c8-b07b-889599aaab35 -ArchiveDatabase "ArchiveDB01"  -Identity 李四

650) this.width=650;" width="720" height="147" title="13.png" style="width:720px;height:147px;" alt="wKiom1UuWWiCa55HAAEkzN_QOA4664.jpg" src="http://s3.51cto.com/wyfs02/M01/6B/7A/wKiom1UuWWiCa55HAAEkzN_QOA4664.jpg" border="0" vspace="0" hspace="0" />

要驗證是否已將中斷連線的存檔成功串連到信箱使用者，請運行以下命令列管理程式命令檢索信箱使用者的存檔屬性，並驗證 ArchiveGuid 和 ArchiveDatabase 返回的屬性值：

650) this.width=650;" width="720" height="251" title="14.png" style="width:720px;height:251px;" alt="wKioL1UuWruDbY6BAAHNissjdVo153.jpg" src="http://s3.51cto.com/wyfs02/M02/6B/76/wKioL1UuWruDbY6BAAHNissjdVo153.jpg" border="0" vspace="0" hspace="0" />

要修改封存信箱的配額，可以使用如下命令：

Set-Mailbox -Identity si.li-ArchiveQuota 50GB -ArchiveWarningQuota 45GB

650) this.width=650;" width="720" height="262" title="15.png" style="width:720px;height:262px;" alt="wKiom1UuWWnjbgYRAAIKDas6dCo040.jpg" src="http://s3.51cto.com/wyfs02/M02/6B/7A/wKiom1UuWWnjbgYRAAIKDas6dCo040.jpg" border="0" vspace="0" hspace="0" />

9.1.7 修改封存信箱所在資料庫

命令如下：

Get-Mailbox -Identity si.li -Archive |New-MoveRequest -ArchiveOnly -ArchiveTargetDatabase ArchiveDB02

650) this.width=650;" width="720" height="112" title="16.png" style="width:720px;height:112px;" alt="wKioL1UuWryAonZQAAEuMKzBWYc755.jpg" src="http://s3.51cto.com/wyfs02/M00/6B/76/wKioL1UuWryAonZQAAEuMKzBWYc755.jpg" border="0" vspace="0" hspace="0" />

查看是否移動完成：

Get-MoveRequest | Where {$_.Status –eq‘Completed‘}

650) this.width=650;" width="720" height="181" title="17.png" style="width:720px;height:181px;" alt="wKioL1UuWxfgRrZFAAECCNMXxoA903.jpg" src="http://s3.51cto.com/wyfs02/M01/6B/76/wKioL1UuWxfgRrZFAAECCNMXxoA903.jpg" border="0" vspace="0" hspace="0" />

移動完成後，我們需要移除移動請求：

命令如下：

Get-MoveRequest| Where {$_.Status –eq ‘Completed‘} | Remove-MoveRequest

650) this.width=650;" width="720" height="181" title="18.png" style="width:720px;height:181px;" alt="wKiom1UuWcTiT_XmAAFwiHvuwkk891.jpg" src="http://s3.51cto.com/wyfs02/M01/6B/7A/wKiom1UuWcTiT_XmAAFwiHvuwkk891.jpg" border="0" vspace="0" hspace="0" />

9.1.7 匯出和匯入封存信箱

一個使用者要想具有匯出和匯入的Mailbox Import Export的系統管理權限

New-ManagementRoleAssignment–Role ‘Mailbox Import Export‘ –User Administrator

把使用者的封存信箱匯出到共用路徑，命令如下：

New-MailboxExportRequest -Mailbox si.li-FilePath ‘\\CAS01\ArchiveExport\si.li-Archive.pst‘ –IsArchive

650) this.width=650;" width="720" height="123" title="19.png" style="width:720px;height:123px;" alt="wKioL1UuWxehH0GEAAEItER_yWs409.jpg" src="http://s3.51cto.com/wyfs02/M02/6B/76/wKioL1UuWxehH0GEAAEItER_yWs409.jpg" border="0" vspace="0" hspace="0" />

可以看到在共用路徑下，已經產生了PST檔案

650) this.width=650;" width="720" height="228" title="20.png" style="width:720px;height:228px;" alt="wKioL1UuWxfiRz91AAFUexHu1xs117.jpg" src="http://s3.51cto.com/wyfs02/M01/6B/76/wKioL1UuWxfiRz91AAFUexHu1xs117.jpg" border="0" vspace="0" hspace="0" />

可以將PST檔案在OUTLOOK開啟，便可看到封存信箱了

匯入剛才匯出的封存信箱到存檔下的一個目標檔案夾中，也可以通這種方式匯入到其它使用者的郵箱：

650) this.width=650;" width="720" height="170" title="21.png" style="width:720px;height:170px;" alt="wKiom1UuWcWw0VkAAAE5_tqd6Qg924.jpg" src="http://s3.51cto.com/wyfs02/M02/6B/7A/wKiom1UuWcWw0VkAAAE5_tqd6Qg924.jpg" border="0" vspace="0" hspace="0" />

回到OWA介面，可以看到剛剛匯入的郵件：

650) this.width=650;" width="720" height="522" title="22.png" style="width:720px;height:522px;" alt="wKioL1UuWxije__KAAKvyi3zjAs202.jpg" src="http://s3.51cto.com/wyfs02/M00/6B/76/wKioL1UuWxije__KAAKvyi3zjAs202.jpg" border="0" vspace="0" hspace="0" />

當完成後，我們需要移除請求，命令如下：

Get-MailboxExportRequest-Status Completed | Remove-MailboxExportRequest

650) this.width=650;" width="720" height="170" title="23.png" style="width:720px;height:170px;" alt="wKiom1UuWcWjgT7UAAFZ6tILn-k498.jpg" src="http://s3.51cto.com/wyfs02/M00/6B/7A/wKiom1UuWcWjgT7UAAFZ6tILn-k498.jpg" border="0" vspace="0" hspace="0" />

Get-MailboxExportRequest-Status Completed | Remove-MailboxImportRequest

650) this.width=650;" width="720" height="170" title="24.png" style="width:720px;height:170px;" alt="wKioL1UuWxiTlc9TAADgFYho7Y8598.jpg" src="http://s3.51cto.com/wyfs02/M01/6B/76/wKioL1UuWxiTlc9TAADgFYho7Y8598.jpg" border="0" vspace="0" hspace="0" />

本文出自 “Robin's Home” 部落格，謝絕轉載！

Exchange Server 2013就地封存