\PowerShell Escape PowerShell, IT, thoughts, and ramblings | Homepage of Matt McNabb

This will be a quick post to detail the steps I taken to resolve an issue in Exchange Online where we had a very specific use case for mailbox compliance.

meillä on käyttäjätyyppi, joka tarvitsee postilaatikkoa vain tietyn ajan, ja kun tämä aika on kulunut, niin käytäntömme mukaan pääsy kyseiseen postilaatikkoon poistetaan. Muut Office 365: n palvelut, kuten OneDrive for Business ja Office Pro Plus-tilaus, on kuitenkin säilytettävä. Noudattamispolitiikkamme määrää myös, että postilaatikon tiedot on säilytettävä pidemmän aikaa. Käytämme käräjöintiä tämän säilyttämisen saavuttamiseksi.

kun postilaatikko on käräjillä ja vastaava käyttäjä poistetaan, postilaatikko muutetaan ”toimimattomaksi” ja kaikki sen tiedot säilytetään. Microsoftin antamat ohjeet tähän kaikki keskittyy työntekijöihin, jotka lähtevät organisaatiostasi, minkä vuoksi käynnistin muuntaa toimimattomaan postilaatikkoon on käyttäjän poistaminen.

meidän tapauksessamme emme kuitenkaan aio poistaa näitä käyttäjiä, vaan haluaisimme poistaa postilaatikot. Tämä osoittautui hieman hankalammaksi kuin olisin uskonut. Kysyin, miten voimme parhaiten saavuttaa tavoitteemme täällä, mutta en saanut täydellistä vastausta, joten lähdin kokeilemaan, miten tähän päästään. Tässä ovat vaiheet seurasin poistaa postilaatikot active Office 365 käyttäjille:

Aseta postilaatikko oikeudenkäyntiin

tämä vaihe on tärkeä, koska deaktivoidut postilaatikot voidaan palauttaa vain 30 päivän ajan käyttäjän poistamisesta. Lisäksi, tämä säilyttää postilaatikon tiedot senkin jälkeen, kun käyttäjä on poistanut sen, varmistaa, että voit löytää viestejä lain noudattamista tapauksissa.

ohjeet postilaatikon asettamiseen käräjätilaan löytyvät täältä.

HUOM: Voit käyttää in-Place Hold-sovellusta käräjöinnin sijaan, mutta meidän tapauksessamme pysyn Käräjöintipidossa, koska se on hyvin helppokäyttöinen ja asetukset kuuluvat postilaatikkoon. In-Place holds ovat hieman monimutkaisempia ja ovat kokonaisuus aivan oma.

Poista vaihto-ja Vaihtoarkistoluvat

näin poistamme käyttäjän pääsyn Exchange Online-postilaatikkoonsa. Kun tämä on poistettu, kaikki verkossa vaihtoon tulevat sisääntulopisteet piilotetaan käyttäjältä, Ja sisäänkirjautuminen epäonnistuu.

voit poistaa Exchange Online-lisenssin Office 365 Admin Centerissä tai voit käyttää Powershellia. Lisätietoja Office 365 – käyttäjälisenssien hallinnasta Powershellissa on blogisarjassa aiheesta. Tärkeintä on, että sinun tulee vain poistaa vaihto-ja vaihto-Arkistointipalvelusuunnitelmat ja jättää muut sovellettavat palvelusuunnitelmat paikoilleen.

Poista send and receive

tämä oli hankala. Vaikka Exchange-lisenssin poistaminen käyttäjältä poistaa heidän pääsyn postilaatikkoonsa, postilaatikko itse voi silti vastaanottaa sähköpostiviestejä. Vaikka tämä ei ole valtava juttu, en halunnut luoda väärää kuvaa siitä, että deprovisoitu postilaatikko olisi edelleen aktiivisessa käytössä, joten päätin hyödyntää kuljetussääntöä tämän käsittelemiseksi.

jos haluat luoda kuljetussäännön, joka estää näiden postilaatikoiden lähettämisen ja vastaanottamisen, sinun on ensin luotava uusi jakeluryhmä ja lisättävä postilaatikkosi siihen. Kutsuin omaani ”Disabledmailboxiksi” ja piilotin sen maailmanlaajuiselta Osoitelistalta. Kun olet tehnyt tämän, Luo uusi liikennesääntö seuraavilla ehdoilla:

  1. jos viesti lähetetään ryhmän jäsenelle ”[email protected]

  2. hylkää viesti ja sisällytä selitys ’ postilaatikko yritit lähettää ei enää ole palvelimella!”tilakoodilla ’5.7.1’

  3. ja lopeta käsittely lisää sääntöjä

jos tarvitset lisätietoja liikennesääntöjen luomisesta, mene tästä.

poista käyttäjät

kun edellä olevat 3 ensimmäistä vaihetta on suoritettu, jäljelle jää aktiivinen käyttäjä, jolla on katkaistu postilaatikko ja joka on käräjillä. Viime kädessä käyttäjät poistetaan, kun he eivät enää ole osa organisaatiotasi. Kun näin tapahtuu, Exchange ottaa haltuunsa ja muuntaa aktiivisen postilaatikon passiiviseksi. Postilaatikon tiedot säilytetään loppuun asti riita pito kesto.

toivottavasti olet löytänyt tämän artikkelin hyödylliseksi-kiitos lukemisesta!

Leave a Reply

Sähköpostiosoitettasi ei julkaista.