在Exchang 2007服务器上删除已发送的邮件

作为一个系统管理员，需要应付各种疑难杂症，我们一般可能不会犯错，但是我们要时刻准备好解决同事或领导犯错所带来的问题。比如说一个领导错将一封重要邮件发给了公司大部分员工，或者因为某个人电脑中毒而发了一封有毒的电子邮件给很多员工，这时就需要我们发挥作用及时的在服务器上从这些人的邮箱中删除这封邮件（准确的说应该叫移除）——在用户还没有把这封邮件存到本地PST数据文件的情况下。我们可以使用Exchange提供的export-mailbox命令来完成此工作，步骤如下：

1. export-mailbox命令要在Exchange Management Shell（Exchange 命令行工具）下运行，它是将邮件从源邮箱移到目标邮箱，所以这里务必需要运行EMS的用户要有源邮箱和目标邮箱的完全管理权限。设置邮箱的完全管理权限可以通过在EMC中在邮箱账户上单击鼠标右键选择“管理完全访问权限”，添加运行EMS的账户。或者通过以下命令来进行单个邮箱或多个邮箱的管理权限设置：

get-mailbox nilejiang | Add-MailboxPermission -User 管理员账号 -accessRights fullaccess

或

get-mailbox -OrganizationalUnit “OU路径” |  Add-MailboxPermission -User 管理员账号 -accessRights fullaccess

Add-MailboxPermission命令详解：http://technet.microsoft.com/en-us/library/bb124097(EXCHG.80).aspx

2. 赋予权限之后，我们就可以使用export-mailbox命令来转移邮件，方法如下：

Export-Mailbox -Identity nile@usefulshare.com -TargetMailbox mailadmin@usefulshare.com -TargetFolder test -SubjectKeywords “Virus message” -DeleteContent

或

Get-Mailbox -OrganizationalUnit “OU路径” | Export-Mailbox -TargetMailbox mailadmin@usefulshare.com -TargetFolder test -SubjectKeywords “Virus message” -DeleteContent
export-mailbox命令的详细参数可参照：http://technet.microsoft.com/zh-cn/library/aa998579(EXCHG.140).aspx

命令运行后会提示移动成功，并在admin的邮箱下创建test文件夹，里面的Recovered Data下即有移动过来的邮件，并且在源邮箱中删除该邮件。如果命令执行失败，则会出现红字报错。如果提示 MAPI或某个未指定的服务提供程序，则是因为对源邮箱或目标邮箱没有完全管理权限导致的。

3. 直接删除发送到某个邮箱里的某封邮件，如：

Export-Mailbox -identity nile@usefulshare.com -Senderkeywords “jiang@usefulshare.com” -SubjectKeywords “要删除邮件的主题” -DeleteContent -confirm:$false

4. 移除帐户A对帐户B的完全管理权限：

get-mailbox nile@usefulshare.com | Remove-MailboxPermission -User jiang@usefulshare.com -InheritanceType All -accessRights fullaccess -confirm:$false

扩展一下，使用此命令当然也就可以在不Disable Mailbox的情况下在服务器上的EMS中删除邮箱中的所有邮件，命令如下：

[PS] C:\WINDOWS\system32>Export-Mailbox -Identity test@usefulshare.com -SubjectKeywords * -DeleteContent