Какой командлет использовать для масс удаления письма?

Question

[Вася Пупкин]

Товарищи, не шарю в програминге от слова "совсем".
Подскажите с командлетом в powershell для exchange online. Есть образно 10/50/100 ящиков, нужно из одного ящика удалить все исходящие на внутренние адреса до определенной даты. А на остальных соответственно все входящие с этого адреса до определенной даты.
Проще всего думаю сделать в два этапа (к примеру):
1. Адрес А. Удаляем исходящие письма на внутренние адреса, которые были отправлены до 01.01.2022
2. Удаляем входящие письма полученные до 01.01.2022, где отправителем указан Адрес А.

С первоначальной установкой и подключением, все понятно:

Set-ExecutionPolicy RemoteSigned
Install-Module PowershellGet -Force
Update-Module PowershellGet
Install-Module -Name ExchangeOnlineManagement -Force -Scope AllUsers
Import-Module ExchangeOnlineManagement
Connect-ExchangeOnline -UserPrincipalName [e-mail] -ShowProgress $true

А вот дальше, просто забей, куча командлетов, не получается корректно настроить фильтрацию (выборку) для последующего удаления.

Если кто-то делал подобное, то буду признателен за помощь.

UPD2:
Пробую Soft удаление, но не работает. Почта остается в ящике и я ее вижу, хотя поиск сработал, удаление сработало.

PS C:\WINDOWS\system32> <b>Get-ComplianceSearch -Identity "search2"| FL name,items,size,jobprogress,status</b>

Name        : search2
Items       : 61103
Size        : 23219880639
JobProgress : 100
Status      : Completed

PS C:\WINDOWS\system32> <b>New-ComplianceSearchAction -SearchName "search2" -Purge -PurgeType SoftDelete</b>                                                                                                                  
Confirm
Are you sure you want to perform this action?
Эта операция сделает элементы сообщения, удовлетворяющие критериям поиска соответствия "search2", недоступными для пользователей. Вы не сможете автоматически отменить удаление этих элементов сообщения.
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [?] Справка (значением по умолчанию является "Y"): A

Name          SearchName Action RunBy                   JobEndTime Status
----          ---------- ------ -----                   ---------- ------
search2_Purge search2    Purge  Системный администратор            Starting



PS C:\WINDOWS\system32> <b>Get-ComplianceSearchAction -Identity "search2_Purge"</b>

Name          SearchName Action RunBy                   JobEndTime         Status
----          ---------- ------ -----                   ----------         ------
search2_Purge search2    Purge  Системный администратор 05.03.2022 9:19:13 Completed

PS C:\WINDOWS\system32>

Answer 1

[Роман Безруков]

1. PS на скрине явно говорит, что ошибка в параметре "sender" - такого параметра нет, есть параметр "from" (описание). Соответственно, поисковый запрос не формируется, о чем говорят последние строки с пустыми полями Name и т.д. Даты должны указываться в формате mm/dd/yyyy

2. Поисковый запрос (после создания) выполняется через

Start-ComplianceSearch -Identity "ContentSearch_for_Report2022"

3. Удаление:

New-ComplianceSearchAction -SearchName "ContentSearch_for_Report2022" -Purge -PurgeType HardDelete

Все действия подробно изложены, как минимум, тут и тут

Comments

[Вася Пупкин]

да, спасибо - это я уже находил но там тоже непонятно. Переменных мало. Я не могу выбрать "Письма отправленные внутри организации" он ищет все, даже те которые ушли на внешку. Маска на получателе через *@domain.com не работает.

[Вася Пупкин]

Роман Безруков Получилось сделать через KQL поиск, но чето не удаляются файлы. Обновил первый пост.

[Роман Безруков]

Вася Пупкин,

чето не удаляются файлы

- SoftDelete: Purged items are recoverable by users until the deleted item retention period expires.
- HardDelete (cloud only): Purged items are marked for permanent removal from the mailbox and will be permanently removed the next time the mailbox is processed by the Managed Folder Assistant. If single item recovery is enabled on the mailbox, purged items will be permanently removed after the deleted item retention period expires.

[Вася Пупкин]

Роман Безруков, понятно что они переместятся в папку "Удаленные" и лежат там, но они остаются на месте в папке "Входящие", а должны перемещаться.
+ как я уже выяснил через эту команду можно удалять по 10 писем за раз только, если верить зарубежным форумам.