企業(yè)內(nèi)部郵件系統(tǒng)在使用過程中難免會(huì)接收到一些垃圾郵件，這些垃圾郵件也占用一定的用戶郵箱資源，本文檔介紹使用exchange management shell工具批量刪除exchange server內(nèi)部的這些垃圾郵件。

創(chuàng)新互聯(lián)主打移動(dòng)網(wǎng)站、做網(wǎng)站、網(wǎng)站制作、網(wǎng)站改版、網(wǎng)絡(luò)推廣、網(wǎng)站維護(hù)、主機(jī)域名、等互聯(lián)網(wǎng)信息服務(wù)，為各行業(yè)提供服務(wù)。在技術(shù)實(shí)力的保障下，我們?yōu)榭蛻舫兄Z穩(wěn)定，放心的服務(wù)，根據(jù)網(wǎng)站的內(nèi)容與功能再?zèng)Q定采用什么樣的設(shè)計(jì)。最后，要實(shí)現(xiàn)符合網(wǎng)站需求的內(nèi)容、功能與設(shè)計(jì)，我們還會(huì)規(guī)劃穩(wěn)定安全的技術(shù)方案做保障。

示例：
示例1：
本示例搜索 Joe Healy 的郵箱，并將搜索結(jié)果復(fù)制到 JoeHealy-ProjectHamilton 文件夾中的 DiscoveryMailbox 中
Search-Mailbox -Identity "Joe Healy" -SearchQuery "Subject:Project Hamilton" -TargetMailbox "DiscoveryMailbox" -TargetFolder "JoeHealy-ProjectHamilton" -LogLevel Full

示例2：
本示例搜索 April Stewart 的郵箱中主題包含“Your bank statement”短語的郵件，并將結(jié)果記錄在管理員郵箱的 SearchAndDeleteLog 文件夾中。郵件將不復(fù)制到目標(biāo)郵箱。
Search-Mailbox -Identity "April Stewart" -SearchQuery 'Subject:"Your bank statement"' -TargetMailbox "administrator" -TargetFolder "SearchAndDeleteLog" -LogOnly -LogLevel Full

示例3：
本示例搜索 April Stewart 的郵箱中主題包含“Your bank statement”短語的郵件，然后從源郵箱中刪除這些郵件。您必須分配有“郵箱導(dǎo)入導(dǎo)出”管理角色才能使用 DeleteContent 開關(guān)。

Search-Mailbox -Identity "April Stewart" -SearchQuery 'Subject:"Your bank statement"' -DeleteContent

以上是微軟官方針對(duì)exchange2013給出的關(guān)于search-mailbox使用的一些示例，我們根據(jù)示例進(jìn)行一些變更以滿足我們企業(yè)的關(guān)于垃圾郵件整理的需求。

需求舉例：
1、 從企業(yè)內(nèi)部某個(gè)郵箱中刪除發(fā)件人為“請(qǐng)轉(zhuǎn)相關(guān)部門”的郵件，這里以testzhang用戶為例。

打開exchange management shell，使用以下命令
Search-Mailbox -Identity "testzhang" -SearchQuery 'from:"請(qǐng)轉(zhuǎn)相關(guān)部門"' -TargetMailbox "administrator" -TargetFolder "SearchAndDeleteLog" -LogOnly -LogLevel Full
該命令的意思：搜索testzhang用戶郵箱中所有發(fā)件人包含“請(qǐng)轉(zhuǎn)相關(guān)部門”關(guān)鍵字的郵件，并且將搜索結(jié)果發(fā)送到administrator郵箱中的SearchAndDeleteLog文件夾。（如果要搜索主題為特定關(guān)鍵字則將from參數(shù)改為subject）
可以看到，搜索到3封類似的郵件，我們可以打開administrator郵箱查看具體搜索結(jié)果。

注意，以上命令剛執(zhí)行完時(shí)以下紅框開始是failed狀態(tài)，需要等待幾分鐘，具體時(shí)間根據(jù)搜索量而定，刷新該郵箱界面之后狀態(tài)變?yōu)閟ucceeded時(shí)表明搜索完成。具體搜索結(jié)果在search resu~.zip這個(gè)附件里，我們下載下來進(jìn)行查看。

解壓附件，以文本模式打開該文件

若想以excel打開該csv文檔，需要更改下模式，否則會(huì)亂碼，點(diǎn)擊文件，另存為，更改編碼方式為ANSI，保存并替換原文件
再次用excel打開，可以看到，發(fā)件人為：請(qǐng)轉(zhuǎn)相關(guān)部門的用戶給testzhang發(fā)送了三封郵件

確認(rèn)完以上為垃圾郵件之后即可將這些垃圾郵件通過以下命令刪除。
Search-Mailbox -Identity "testzhang" -SearchQuery 'from:"請(qǐng)轉(zhuǎn)相關(guān)部門"' –DeleteContent

可以通過以上搜索命令再次搜索該郵箱，確認(rèn)已全部清除“請(qǐng)轉(zhuǎn)相關(guān)部門郵件”
2、 從企業(yè)內(nèi)部所有郵箱中刪除發(fā)件人為“請(qǐng)轉(zhuǎn)相關(guān)部門”的郵件。
在exchange management shell運(yùn)行如下命令
Get-Mailbox | Search-Mailbox -SearchQuery 'from:"請(qǐng)轉(zhuǎn)相關(guān)部門"' -TargetMailbox "administrator" -TargetFolder "SearchAndDeletelog" -LogOnly -LogLevel full
該命令的意思：搜索企業(yè)內(nèi)所有郵箱，發(fā)件人為“請(qǐng)轉(zhuǎn)相關(guān)部門”的郵件，并將搜索結(jié)果發(fā)送到administrator郵箱
這條命令因?yàn)樗阉鞯氖撬杏脩舻泥]箱，所以時(shí)間可能需要5-10分鐘，具體根據(jù)用戶量而定。

搜索過程……會(huì)一個(gè)個(gè)郵箱搜索過去

顯示0B的意思是該郵箱沒有符合條件的垃圾郵件，等待搜索完成，到administrator郵箱查看具體搜索結(jié)果。因搜索量比較大從failed狀態(tài)變?yōu)閟ucceeded狀態(tài)可能需要點(diǎn)時(shí)間。

可以看到如下搜索結(jié)果

目前搜索到4千多條記錄，若記錄超過10000條，需根據(jù)命令提示使用new-mailboxsearch命令


注意：需要在確認(rèn)以上郵件全部為垃圾郵件之后，才可以用以下命令對(duì)這些垃圾郵件進(jìn)行清除，以免誤刪正常郵件。
Get-Mailbox | Search-Mailbox -SearchQuery 'from:"請(qǐng)轉(zhuǎn)相關(guān)部門"' –DeleteContent
清除根據(jù)郵件數(shù)量也需要一定時(shí)間。