說到Exchange服務(wù)，大家并不陌生了，但是作為一個Exchange管理員的話，隨時(shí)都在學(xué)習(xí)中，近期有個問題，用戶發(fā)錯郵件了，說能不能把用戶收到的主題郵件進(jìn)行刪除，所以就同意幫用戶刪除指定主題的郵件了，具體操作見下：
在Exchange中我們可以使用search-mailbox命令在郵箱中就行搜索然后再次刪除的操作可以實(shí)現(xiàn)郵件的關(guān)鍵性搜索及刪除操作。在操作前，我們需要明確的是刪除指定用戶的主題郵件還是組織中的所有用戶的主題郵件，當(dāng)然不管哪種方式操作方法都是一樣的，只是命令稍微不一樣而已；但是在操作之前我們需要注意的是，只有管理員用戶有以下權(quán)限才可以對 用戶郵箱中搜搜及刪除郵件：
郵箱搜索：利用此角色，您可以跨組織中的多個郵箱搜索郵件。默認(rèn)情況下不會向管理員分配此角色。要向自己分配此角色以便搜索郵箱，請將您自己添加為“發(fā)現(xiàn)管理”角色組的成員。
郵箱導(dǎo)入導(dǎo)出: 此角色允許您從用戶郵箱刪除郵件。默認(rèn)情況下，不向任何角色組分配此角色。若要從用戶郵箱刪除郵件，您可以將“郵箱導(dǎo)入導(dǎo)出”角色添加到“組織管理”角色組。
1.管理員本身需要加入organization Management, Domain admins, Enterprise admins, Schema admins;
2.此外，把管理員加到 “Discovery Management”組；
3.再給管理員加額外權(quán)限：
1 | <code class="language-bash hljs">New-ManagementRoleAssignment -Role <span class="token string"><span class="hljs-string">"Mailbox Import Export"</span> -User “admin賬號”</span></code> |
https://technet.microsoft.com/zh-cn/library/dd638205(v=exchg.150).aspx
注意如果我們不賦予權(quán)限的話，執(zhí)行的話會提示沒有相關(guān)的命令：
我們 按照提示，需要運(yùn)行search-mailbox命令，但是我們發(fā)現(xiàn)提示沒有searh-mailbox這個命令，運(yùn)行這個命令前需要添加一個用戶權(quán)限
給用戶ixmsoft\administrator 添加mailbox import export的權(quán)限
1 | <code class="language-bash hljs">New-ManagementRoleAssignment –Role “Mailbox Import Export” –User ixmsoft\administrator</code> |
添加權(quán)限后，我們發(fā)現(xiàn)可以執(zhí)行search-mailbox命令了
執(zhí)行后，然后再把命令提示符關(guān)閉，重新打開運(yùn)行命令就可以了
此示例將搜索組織的所有郵箱，查找主題行為“下載此文件”郵件，然后將其永久刪除。
1 | <code class="language-bash hljs">Get-Mailbox -ResultSize unlimited <span class="token operator">| Search-Mailbox -SearchQuery <span class="token string"><span class="hljs-string">'Subject:"Download this file"'</span> -DeleteContent</span></span></code> |
當(dāng)然如果要刪除指定用戶的主題郵件的話，我們只需以下命令即可
1 | <code class="language-bash hljs">Search-Mailbox -Identity <span class="token string"><span class="hljs-string">"gaowenlong"</span> -SearchQuery <span class="token string"><span class="hljs-string">'Subject:"Download this file"'</span> -DeleteContent</span></span></code> |
回車 y 如果回復(fù)A的話就有問題
search-mailbox -identity "XXX" -searchquery "From:XXX@XXX.com" -deletecontent
