an-x-ur
Goto Top

Exchange - Leeren von Postfach bis zum Datum XX

Hallo an die Community,

ich habe einen Nutzer dessen Postfach ich bereinigen will, aber das Postfach nicht löschen möchte (wird ja noch verwendet)
Das Ziel ist es, alles bis zum 28.02.2023 zu löschen. Das Mailarchiv hat ja alles aufgefangen, also kann es weg. Mein Weg wäre via Exchange.
Jetzt wollte ich mir einfach mal die Objekte anzeigen lassen mittels:

Get-Mailbox [user] | Search-Mailbox -SearchQuery "Gesendet:<28.02.2023" -EstimateResultOnly  

Das Ergebnis: 0

Wenn ich jetzt statt dem Datum nur "Gesendet" nutze, bekomme ich auch viele Objekte angezeigt. Jetzt dreh ich mal den Spieß um und sage einfach mal zeige mir alles was jünger als der 28.02.2023 ist an... Ergebnis: 0

Kann es hier am Datum liegen oder wo liegt mein Fehler?
Gleiches mit "Gesendet" wenn ich das Datum weg lasse, funktioniert es, trage ich das Datum ein (laut Microsoft) kommt kein Ergebnis.

Content-ID: 7106548899

Url: https://administrator.de/contentid/7106548899

Ausgedruckt am: 24.11.2024 um 15:11 Uhr

CullenTrey
Lösung CullenTrey 11.05.2023 um 09:33:12 Uhr
Goto Top
Hallo,

bei mir funktioniert die Abfrage, allerdings ohne den Doppelpunkt hinter "Gesendet".

Gruß CullenTrey
an-x-ur
an-x-ur 11.05.2023 um 09:43:46 Uhr
Goto Top
Zitat von @CullenTrey:

Hallo,

bei mir funktioniert die Abfrage, allerdings ohne den Doppelpunkt hinter "Gesendet".

Gruß CullenTrey

Besten Dank. Ohne : gehts in der Tat.
Ist dann aber fraglich, warum im MS-Support das so angegeben wird.
mbehrens
mbehrens 11.05.2023 um 12:03:12 Uhr
Goto Top
Zitat von @an-x-ur:

Ist dann aber fraglich, warum im MS-Support das so angegeben wird.

Ich kann das in der KQL Dokumentation für die Filterung bei Datumswerten nicht entdecken.
an-x-ur
an-x-ur 15.05.2023 um 13:57:57 Uhr
Goto Top
Zitat von @mbehrens:

Zitat von @an-x-ur:

Ist dann aber fraglich, warum im MS-Support das so angegeben wird.

Ich kann das in der KQL Dokumentation für die Filterung bei Datumswerten nicht entdecken.

Search-Mailbox
mbehrens
mbehrens 15.05.2023 um 18:24:10 Uhr
Goto Top
Zitat von @an-x-ur:

Zitat von @mbehrens:

Zitat von @an-x-ur:

Ist dann aber fraglich, warum im MS-Support das so angegeben wird.

Ich kann das in der KQL Dokumentation für die Filterung bei Datumswerten nicht entdecken.

Search-Mailbox

Da steht immer noch nichts von einem Doppelpunkt bei der Angabe von Datumsbereichen face-sad
an-x-ur
an-x-ur 25.05.2023 um 11:27:24 Uhr
Goto Top
Search-Mailbox -Identity "Joe Healy" -SearchQuery "Subject:Project Hamilton" -TargetMailbox "DiscoveryMailbox" -TargetFolder "JoeHealy-ProjectHamilton" -LogLevel Full  

Hier hast du doch "Subject:Project Hamilton" und dieser : macht es unmöglich. Wenn ich den weglasse dann funktioniert alles.