最近一个分公司貌似内部不和，有个人竟然通过分公司老总的邮箱往全公司发送含有公司领导不想看见的内容，于是我是必须解决这件事的。

在Outlook的Internet邮件头或者OWA的邮件详细信息（需双击打开邮件才能看到）,看得到是通过OWA发送，于是找到了IIS的日志，筛选出那封邮件的发出来的时间段，找到下列相关信息：

443 zhangsan 111.111.111.111 Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; .NET CLR 2.0.50727) 200 0 0 2574

看得出这封邮件是在外网登录的，这个人还是不傻的~~~。继续追下去不关我的事啦，还是老老实实把邮件清除掉吧。

说真的跟07真的有不一样的地址，运行某些命令行的时候竟然还要赋权限，可以的！！！

――――――――――――――――――――――――――――――――――――――――――――――――
下面为实际操作结果，操作成功。
――――――――――――――――――――――――――――――――――――――――――――――――
1、New-ManagementRoleAssignment �CRole “Mailbox Import Export” �CUser adAdministrator     //给administrator赋权，否则运行Search-Mailbox无法识别该命令
2、Get-mailbox | Add-MailboxPermission -User administrator -AccessRights Fullaccess             //赋权administrator完全访问所有邮箱的权限
3、Get-Mailbox �CDatabase  “branch” -ResultSize Unlimited | Search-Mailbox -SearchQuery “主题:’八六九五” -DeleteContent      //在数据库“branch”删除主题为“八六九五”的邮件
4、Get-Mailbox �CDatabase  “branch” -ResultSize Unlimited | Search-Mailbox -SearchQuery “正文:’我是八六九五哈哈哈哈” -DeleteContent  //在数据库“branch”删除正文中包含“我是八六九五哈哈哈哈”的邮件
――――――――――――――――――――――――――――――――――――――――――――――――
――――――――――――――――――――――――――――――――――――――――――――――――

有趣的是这个人用了几个不同的邮件主题发了同样内容的邮件，看来这哥们有点经验啊，还懂的给我制造困难。

后来想了想，我管他什么主题，正文内容一样的话，我就在正文里找一个段话的关键字不就可以了嘛，害得我前面纠结了好久啊，才出现先使用主题关键字，后面才使用正文关键字的情况。

幸好都删掉了。备注一下，即使以后不在这边了，呵呵。

如何设置阻止对 Exchange 2010 默认文件夹中的项目进行存档

导读：您可以使用“保留策略”来管理消息保留。“保留策略”由删除标记（即具有“删除但允许恢复”或“永久删除”操作的保留标记）或存档标记（即具有“移动到存档”操作的保留标记，这些标记可将项目移动到用户的存档邮箱中）组成。

Exchange 2010,