\PowerShell Escape PowerShell, IT, thoughts og ramblings/Hjemmeside For Matt McNabb
Dette vil være et raskt innlegg for å detaljere trinnene jeg tok for å løse et problem I Exchange Online der vi hadde en veldig spesifikk brukstilfelle for postboksoverholdelse.
Vi har en type bruker som bare har behov for en postkasse i en viss periode,og når denne tiden er gått, vil i henhold til vår policy tilgang til den postkassen bli fjernet. Andre tjenester I Office 365, For Eksempel Onedrive for Business og Office Pro Plus-abonnementet, må imidlertid beholdes. Vår samsvarspolicy tilsier også at postboksdataene må beholdes i lengre tid. Vi bruker Rettssaker Hold for å oppnå denne oppbevaring.
når en postboks Er På Rettslig Vent Og den tilsvarende brukeren slettes, konverteres postboksen til «Inaktiv» og alle dataene beholdes. Veiledningen fra Microsoft for dette handler om ansatte som forlater organisasjonen, og derfor er utløseren for å konvertere til en inaktiv postboks slettingen av brukeren.
I vårt tilfelle har vi imidlertid ikke tenkt å slette disse brukerne, men vi vil gjerne fjerne postkassene. Dette viste seg å være litt vanskeligere enn jeg hadde trodd. Jeg spurte om hvordan vi best kunne nå målet vårt her, men fikk ikke et fullstendig svar, så jeg satte meg for å eksperimentere om hvordan vi skulle oppnå dette. Her er trinnene jeg fulgte for å deaktivere postbokser for aktive Office 365-brukere:
Angi postboksen På Søksmål Hold
dette trinnet er viktig fordi deaktiverte postbokser kan bare gjenopprettes i opptil 30 dager etter at en bruker er slettet. I tillegg beholder dette postboksdata selv etter at en bruker har slettet den, slik at du kan oppdage meldinger for juridiske samsvarssaker.
Instruksjoner for å sette en postboks til rettssaker kan bli funnet her.
MERK: Du kan bruke På Stedet Hold i stedet For Rettssaker Hold, men i vårt tilfelle holder jeg Med Rettssaker Hold fordi det er veldig enkelt å bruke og innstillingene tilhører postkassen. In-Place holder er litt mer komplekse og er en enhet alle sine egne.
Fjern Exchange-Og Exchange-Arkiveringslisensene
slik fjerner vi brukerens tilgang til Exchange Online-postboksen. Når dette er fjernet, blir alle inngangspunkter i Exchange Online skjult for brukeren, og påloggingen mislykkes.
du kan fjerne Exchange Online-lisensen ved Hjelp Av Administrasjonssenteret For Office 365, eller Du kan bruke PowerShell. Hvis du vil lære mer om hvordan du administrerer office 365-brukerlisenser Med PowerShell, kan du se min bloggserie om emnet. Nøkkelen er at du bare bør fjerne Exchange Og Exchange Arkivering serviceplaner og la andre gjeldende serviceplaner på plass.
Deaktiver send og motta
Dette var vanskelig. Selv om fjerning Av Exchange-lisensen for en bruker fjerner tilgangen til postboksen, kan selve postboksen fortsatt motta e-postmeldinger. Selv om dette ikke er en stor avtale, ville jeg ikke skape det falske inntrykket at en deprovisioned postkasse fortsatt var i aktiv bruk, så jeg bestemte meg for å utnytte en transportregel for å håndtere dette.
hvis du vil opprette en transportregel som hindrer sending og mottak for disse postboksene, må du først opprette en ny distribusjonsgruppe og legge til postboksene i den. Jeg ringte min «DisabledMailboxes», og gjemte den Fra Den Globale Adresselisten. Når du har gjort dette, oppretter du en ny transportregel med følgende betingelser:
-
hvis meldingen sendes til et medlem av gruppen «[email protected]»
-
avvis meldingen og ta med forklaringen ‘ postboksen du forsøkte å sende til, eksisterer ikke lenger på serveren!’med statuskoden ‘5.7.1’
-
og slutte å behandle flere regler
hvis du trenger mer informasjon opprette transportregler, gå her.
Slett brukere
etter at de første 3 trinnene ovenfor er fullført, er det du sitter igjen med en aktiv bruker med en frakoblet postboks Som Er Sperret. Til slutt vil brukere bli slettet når de ikke lenger er en del av organisasjonen. Når Dette skjer, Vil Exchange overta og konvertere den aktive postboksen til en inaktiv. Postboksdataene beholdes til Slutten Av Varigheten For Rettssaker.
jeg håper du har funnet denne artikkelen nyttig-takk for at du leser!