ДС
Жескатура. Опять переучиваться
Size: a a a
2020 June 03
A
Да. Только через евс это работает быстрее
задача усложнилась. пользователь удалил письмо
MS
A
надо его востановить
MS
ДС
Да. Только через евс это работает быстрее
А поиск через ews и In-Place eDiscovery search это одно и то же или где?
MS
Да. Только через евс это работает быстрее
Через граф же
A
Дмитрий Стародубцев
Search-Mailbox suer1@contoso.ru -SearchQuery 'from:mail@testdomain.ru" received:"06/01/2020"'
Restore-Mailbox -Identity "...aev@ni....com" -RecoveryDatabase RDB -SubjectKeywords "test" -ContentKeywords "test
ДС
Andrey AST
Restore-Mailbox -Identity "...aev@ni....com" -RecoveryDatabase RDB -SubjectKeywords "test" -ContentKeywords "test
Там сам ящик удалили?
A
нет
A
пользователь удалил то письмо которое мне нужно для ИБ
A
теперь мы тока знаем что оно было тему письма... а что в нутри нет
A
надо его востоновить, вот как узнать как называется эта база -RecoveryDatabase
ДС
Andrey AST
пользователь удалил то письмо которое мне нужно для ИБ
У вас удаленные элементы через сколько удаляются? Если он не чистил в восстановлении удаленных элементов (это куда попадают письма после удаления из папки удаленные), то можно восстановить командой выше
ДС
Через граф же
Microsoft Graph API?
A
Дмитрий Стародубцев
У вас удаленные элементы через сколько удаляются? Если он не чистил в восстановлении удаленных элементов (это куда попадают письма после удаления из папки удаленные), то можно восстановить командой выше
The search has Succeeded.
Started by: local\admin
Start Time: 6/3/2020 10:53:22 AM
Size: 0 B (0 bytes)
Items: 0
Results: local\Петров Сергей Иванович
Errors: None
Operations performed: Messages were copied to the target mailbox.
Query: "subject:Ревизия.xlsx" Sent:06/02/2020
Search Dumpster: True
Logging: Basic
Sources: (1) Local\Иванво Иван Иванович
See attachments for additional logging information when full logging is enabled.
Started by: local\admin
Start Time: 6/3/2020 10:53:22 AM
Size: 0 B (0 bytes)
Items: 0
Results: local\Петров Сергей Иванович
Errors: None
Operations performed: Messages were copied to the target mailbox.
Query: "subject:Ревизия.xlsx" Sent:06/02/2020
Search Dumpster: True
Logging: Basic
Sources: (1) Local\Иванво Иван Иванович
See attachments for additional logging information when full logging is enabled.
EV
KK
Andrey AST
как мне вытащить письмо зная кто когда и кому от отправил? парни
выдай себе права fullaccess . зайди в WEB и поищи в удаленных
EV
Andrey AST
надо его востоновить, вот как узнать как называется эта база -RecoveryDatabase
я бы на вашем месте остановился пока....
и почитал немного документацию.
и почитал немного документацию.
A
[PS] C:\Windows\system32>search-mailbox -Identity "User1" -SearchQuery '"subject:Ревизия.xlsx" Sen
t:06/02/2020' -TargetMailbox "admin@local" -TargetFolder "HPE"
t:06/02/2020' -TargetMailbox "admin@local" -TargetFolder "HPE"