参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/enable-archive-mailboxes?view=o365-worldwide

参照：
https://docs.microsoft.com/en-us/microsoft-365/enterprise/external-domain-name-system-records?view=o365-worldwide

参照：
https://docs.microsoft.com/en-us/office365/securitycompliance/dynamic-delivery-and-previewing
トピック2、ケーススタディ
概要
Litware、Inc.は、ヨーロッパのフードサービスサプライヤーです。
トピック2、Litware、inc
物理的な場所
Litwareは、パリに本社を置き、ミュンヘン、ロンドン、ブリュッセル、ウィーン、ローマに支社を置いています。
各支社には、独自のコンプライアンス責任者がいます。
既存の環境
ネットワークには、litware.comという名前のActiveDirectoryフォレストが1つ含まれています。フォレストには、単一のActiveDirectoryドメインが含まれています。各オフィスはActiveDirectoryサイトとして構成されています。
各ブランチオフィスは、Active DirectoryのOfficesという名前のOUで組織単位（OU）として表されます。
各ブランチオフィスには、そのオフィスの委任された管理者を含む特別なAdministratorsグループがあります。各Administratorsグループは、RegionalAdmins_Brussels、RegionalAdmins_Munich、RegionalAdmins_London、RegionalAdmins_Vienna、RegionalAdmins_Romeの形式で場所に基づいて名前が付けられます。
ネットワークインフラストラクチャ
各オフィスには、litware.comドメインの2つのドメインコントローラーが含まれています。すべてのドメインコントローラーはDNSサーバーとして構成されます。すべてのクライアントコンピューターは、それぞれのオフィスのDNSサーバーにのみ接続します。
すべてのオフィスはインターネットに高速接続しています。各オフィスは、VPNアプライアンスを使用してインターネットに接続します。
各オフィスには、次のサーバーとクライアントコンピューターがあります。




ブリュッセルのオフィスには、ユニファイドメッセージングの役割がインストールされ、ホストされたボイスメールが構成されたExchangeServer2016サーバーが含まれています。
メールボックスは、すべてのExchangeサーバーでホストされます。パブリックフォルダは、本社のExchangeサーバーでのみホストされます。Litwareは、互いに素な名前空間を使用してサーバーにアクセスします。
各ユーザーにはアーカイブメールボックスがあります。アーカイブは、デフォルト設定を使用するように構成されています。
交換サービスは、各オフィスでリバースプロキシを使用してインターネットに公開されます。
Exchangeの完全バックアップは毎晩実行されます。増分バックアップは6時間ごとに実行されます。
運輸部門のすべてのユーザーは、本社の接続を使用してネットワークリソースに接続します。
要件
計画された変更
Litwareは、次の変更を実装する予定です。
パートナー企業へのカレンダー共有を実装します。
マルウェアがエンドユーザーに配信されないようにするソリューションを実装します。
個人用アーカイブを使用して、PSTファイルの必要性を排除します。
ブリュッセルオフィスを確認し、ブリュッセルオフィスのすべてのユーザーをメインオフィスに移動します。ブリュッセルオフィスのすべてのメールボックスは、メインオフィスのサーバーに移動されます。
コンプライアンスソリューションを実装して、パブリックフォルダーから削除されたアイテムが確実に保持されるようにします。パブリックフォルダ内のアイテムが変更された場合、そのアイテムの元のバージョンが利用可能である必要があります。
技術要件
Litwareは、次の技術要件を識別します。
管理作業を最小限に抑えます。
最小特権の原則を使用します。
迷惑メールが14日後に自動的に削除されることを確認してください。
送信済みアイテムと削除済みアイテムが30日後に自動的に削除されることを確認してください。
カスタマーサービス部門のユーザーが複数のメールボックスを開くことができることを確認してください。
すべての元ブリュッセルオフィスユーザーが常にホストされたボイスメールへのアクセスを維持するようにします。
IT部門のスタッフが、ユーザーの関与なしに電子メール環境を管理できるようにします。
迷惑メールフォルダおよび削除済みアイテムから削除された電子メールメッセージをユーザーが復元できないようにします。
電子メールメッセージのスパム信頼度（SCL）が3以上の場合、メッセージは自動的に迷惑メールフォルダに移動します。
問題の説明
運輸部門のユーザーは、TransportPFという名前のパブリックフォルダへのアクセスが非常に遅い場合があると報告しています。
カスタマーサービス部門のユーザーは、多くのメールボックスが開いているとMicrosoftOutlookがハングすることがあると報告しています。

参照：
https://social.technet.microsoft.com/Forums/exchange/en-US/b316a841-c39d-483a-ac8e-64d5904c42e6/howto-limit-recipient-management-rights-to-users-in-a-ou- in-exchange-2010-sp1？forum = exchangesvradminlegacy

参照：
https://docs.microsoft.com/en-us/exchange/security-and-compliance/messaging-records-management/mailbox-retention-hold