每家需要遵守合規標準的公司，特別是涉及有效法律法規的公司，都會問如何在員工離職後將郵箱存檔。在本教程中，您將學習如何使用Office 365中的eDiscovery導出PST文件。
準備好了嗎？讓我們開始吧！
先決條件
本教程包含實際演示。為了跟上，請確保您擁有以下設置：
- Microsoft Outlook（Office 365）
- Office 365的全球管理員角色指派
- A supported web browser, such as Microsoft Edge, Firefox, Safari, and Google Chrome.
- Exchange Online PowerShell V2 模組連接到Office 365 安全性與符合性中心
- 您必須是組織管理角色組的成員或被賦予角色管理角色。
通過 Office 365 授予 eDiscovery 管理員角色
要通過 Office 365 的 eDiscovery 功能匯出郵箱，您必須先將適當的 Office 365 權限分配給執行匯出的使用者。有兩種方式可以授予權限。您可以通過 Office 365 安全性與符合性中心和 PowerShell 授權。但讓我們先專注於使用 Office 365 安全性與符合性中心授權。
1. 啟動您喜歡的網頁瀏覽器，並登入Office 365。
2. 在應用程式區域中導航，然後點擊管理員。
3. 點擊左側面板中位於 管理中心 部分的 安全。頁面將重新導向到 Office 365 安全性與合規中心。
4. 點擊左側面板中的 權限 選單，以查看所有現有角色的列表。
5. 接下來，檢查列表中的 電子發現管理員 角色以編輯電子發現管理員角色。電子發現管理員角色讓您向使用者添加案件管理權限，例如匯出郵箱。
6. 在 電子發現管理員 頁籤中，向下滾動直到您到達 電子發現管理員 部分。現在點擊 編輯 以打開分配給此角色的現有使用者列表。
7. 點擊 選擇電子發現管理員 以從新彈出的選項卡中添加使用者。
8. 接下來，選擇 添加 以瀏覽要分配給電子發現管理員角色的使用者。
9. 檢查您想要授予電子發現管理員權限的每個使用者，然後點擊 添加。如下所示，可以進行多項選擇。
10. 現在，點擊 完成 以完成使用者分配並關閉最後打開的選項卡。
11. 點擊 保存 以立即應用設置。
12. 最後，點擊 關閉 以完成權限分配。
通過 PowerShell 授予電子發現管理員角色
或者，可以通過 PowerShell 更快地分配必要的權限，而不必點擊 Office 365 的各個菜單。
1. 以系統管理員身份打開您的 PowerShell，然後運行以下命令來連接到 Office 365 安全性與合規中心。
2. 接下來，在 Microsoft 認證窗口中使用您的 Office 365 憑據進行登錄，如下所示。
如果您使用多重身份驗證 (MFA)，您還必須通過以下兩個安全步驟之一：通過您的手機進行身份驗證，或者通過短信接收登錄代碼。
3. 運行以下命令列出已經具有執行郵箱導出所需權限的用戶。
正如您所見，該命令返回已經具有正確權限的一位用戶。
4. 現在運行以下 Add-eDiscoveryCaseAdmin 命令，將 eDiscovery 管理員權限分配給所需的用戶。 將 <xyz>@contoso.com 替換為 用戶主要名稱 (UPN)。 通常，UPN 匹配用戶的郵件地址或 Office 365 的登錄名稱。
5. 最後，運行以下命令從 Office 365 安全性與合規中心正確登出。
創建一個 eDiscovery 導出案例
在這個階段，你已經學會如何授予執行郵箱導出所需的必要權限。現在讓我們轉向具體的導出程序本身。在導出包括一個用戶的所有郵件對象的郵箱之前，你必須預先創建一個eDiscovery案例。
1. 導航到eDiscovery部分(1)在Office 365 安全與合規中心並選擇eDiscovery子項目(2)。一個新標籤頁打開，在那裡你有選擇通過點擊創建案例(3)來創建案例的選項。
2. 在新案例標籤頁中，輸入一個適合案例的名字在案例名稱下。在此例子中，將案例命名為Mailbox Export，如下所示。現在點擊保存來保存案例。頁面自動重定向到案例概覽頁面，你將找到新創建的案例。
3. 接下來，點擊打開在新創建的eDiscovery導出案例前(Mailbox Export)來打開它並設定其屬性。
4. 點擊新搜索來打開一個新標籤頁以定義新創建案例的條件。
5. 選擇特定位置選項在位置下，然後點擊修改。一個新標籤頁將打開，在那裡你將選擇一個可用的位置。
藉由位置，Microsoft指的是基於服務的分類。因此，假設這些是本地站點並不正確。
在修改位置標籤中，點擊交換郵件，然後點擊選擇使用者、群組或團隊以查看目前分配的使用者清單。
現在點擊選擇使用者、群組或團隊進行填寫。
在搜索框中搜索使用者以添加到交換郵件群組中。找到使用者後，在列表中使用者名稱旁的方框中勾選，然後點擊選擇。
看到成功消息後，點擊完成以完成選擇。
最後，在頁面左下角點擊儲存以確定位置分配。然後，您將返回初始的電子發現搜尋條件表單。
定義關鍵字的搜尋條件
當搜索整個郵箱內容時，通常使用未定義的關鍵字條件來捕獲郵箱中的所有內容（類似於萬用字元搜索）。
您已經先前定義了一些使用位置屬性的步驟。現在讓我們為電子發現匯出案例設定關鍵字的搜索條件，以找到一些項目。
1. 回到條件設置選單，點擊 新增條件，並從下拉選單中選擇 關鍵字。
2. 將 關鍵字 欄位保留空白。這樣的設置足以確保在搜索郵箱時包括所有對象。
由於在匯出 PST 文件時應包括所有的 電子郵件對象 （例如郵件、任務、約會…），您必須創建一個不指定關鍵字的關鍵字篩選條件（類似於通配符搜索）。
3. 點擊 保存並運行 繼續並在定義的條件下啟動搜索。頁面將重定向到所創建案例的 eDiscovery 概覽表單。
4. 現在點擊 查看結果 以查看搜索進度的狀態，如下所示。所有郵件對象將被收集並準備好匯出。
一旦狀態變為 搜索完成，您就可以在下一部分匯出結果。
匯出並下載 PST 文件中的搜索結果
現在 eDiscovery 搜索結果已完成，是時候匯出結果了。eDiscovery 允許您在不需要 混合式交換環境 的情況下匯出郵箱。
- 導出搜索結果，請選擇以下所示的 導出結果。 會打開一個表單，您必須在其中定義導出條件以創建一個 導出作業。
當您導出搜索結果時，郵箱項目將以 PST 文件或個別消息的形式下載。
2. 接下來，選擇單選按鈕 包括那些具有未識別格式、加密或由於其他原因未索引的所有項目 和 每個郵箱一個 PST 文件。 通過選擇這些選項，您將使所有對象都可用於單個 PST 文件中。 現在點擊左下角的 導出 按鈕以註冊此導出作業。
3. 點擊 導出 標籤以獲得所有已放置的導出訂單的概覽，然後點擊新創建的導出訂單。 作業的名稱由搜索名和短語 _導出 組成，如下所示。
4. 在狀態區域，點擊 刷新 按鈕以檢索當前的導出狀態。 一旦所有數據和信息準備就緒，請點擊頁面頂部的 下載結果 開始下載。
請注意導出密鑰，或通過點擊 複製到剪貼板 保存，因為您稍後會需要它。
請注意，如果您在基於 Chromium 的瀏覽器中開始下載過程，則會收到下面顯示的錯誤消息。 為避免此錯誤，請切換到 Internet Explorer 瀏覽器。
5. 現在輸入您先前記錄的匯出金鑰。指定下載路徑和檔案名稱，然後點擊 開始 以開始下載 PST 檔案。
6. 點擊 關閉 以完成下載過程。
7. 最後，在您的 Outlook 中打開 PST 檔案 檢查匯出是否成功。
當您打開檔案時，您的 資料夾窗格 可能會看起來像下面的圖像一樣。
結論
現在您應該知道如何使用 eDiscovery 匯出 Office 365 的 PST。使用 Office 365 和 PowerShell，您應該知道如何根據各種標準匯出 PST。即使此匯出變體無法 100% 自動化 (Microsoft 仍然缺少完整的 PowerShell 實現)，但仍然是一個很好的備用解決方案來存檔郵箱。
有了這些新學到的知識，為什麼不為公司在 Office 365 中託管的整個電子郵件基礎結構中的個人郵箱或特定郵件創建搜索查詢呢？