Exchange环境下能否提取全邮箱在用邮件签名及标记特定邮件？

一、提取所有邮箱正在使用的邮件签名 #

Exchange中邮件签名分为用户级签名和组织级签名，两者提取方式不同：

• 用户级签名：这类签名存储在用户邮箱的MailboxSettings中，Exchange原生无批量提取工具，但可通过Graph API或Exchange Web Services (EWS) 实现批量获取：
  • Graph API：遍历所有用户，调用GET /users/{user-id}/mailboxSettings/signatures接口，获取每个用户的自定义签名内容。
  • PowerShell+EWS：编写脚本连接EWS，遍历邮箱列表，读取用户邮箱Inbox\Configuration\Signatures文件夹下的签名存储对象。
• 组织级签名：这类签名多通过Exchange传输规则或第三方签名工具（如CodeTwo、Exclaimer）配置，存储在传输规则设置或工具自身数据库中：
  • 原生传输规则配置的签名：用Get-TransportRule命令查看对应规则，提取其中的签名内容。
  • 第三方工具配置的签名：需通过对应工具的管理接口或后台数据库提取。

二、标记包含特定短语的邮件 #

若无法直接提取签名，可通过以下两种方式标记符合条件的邮件：

1. 实时传输中标记（针对收发邮件） #

创建Exchange邮件流规则（传输规则），设置条件为邮件正文包含指定短语，再配置对应操作：

• 添加自定义邮件分类（如“匹配目标签名”）
• 为邮件主题添加标记前缀（如[签名匹配]）
• 添加自定义邮件头
  示例PowerShell创建规则命令：

New-TransportRule -Name "标记含特定短语的邮件" -SubjectOrBodyContainsWords "目标短语" -ApplyHtmlDisclaimerLocation Prepend -ApplyHtmlDisclaimerText "<div style='color:red'>[签名匹配]</div>"

2. 批量标记历史邮件 #

使用合规搜索工具批量搜索并标记已存在的邮件：

1. 创建合规搜索任务：

New-ComplianceSearch -Name "搜索目标短语邮件" -ExchangeLocation All -ContentMatchQuery "body:'目标短语'"

2. 启动搜索：

Start-ComplianceSearch -Identity "搜索目标短语邮件"

3. 标记搜索到的邮件：

New-ComplianceSearchAction -SearchName "搜索目标短语邮件" -MarkAsRead -Category "签名匹配"

内容的提问来源于stack exchange，提问作者mobcdi