Administratoren können Policies nicht nur für den Mail-Fluss definieren, sondern auch auf dem Mailbox-Server hinterlegen, um dort firmenspezifische Vorgaben zu erzwingen. Dazu zählt etwa die Einhaltung von Aufbewahrungsfristen oder die Protokollierung von Benutzeraktivitäten ("Auditing") - etwa ob ein Empfänger Nachrichten gelesen, weitergeleitet oder gelöscht hat. Außerdem können Mails wie bisher ausschnittweise oder vollständig mitgeschnitten werden ("Journaling"), wobei Exchange 2007 zusätzlich die Möglichkeit bietet, diese Funktion auf den Hub Transport zu verlagern.
Eine weitere Neuerung der kommenden Version stellen so genannte Managed Folder dar. Sie können entweder vom Benutzer selbst eingerichtet und verwaltet oder aber zentral vom Administrator angelegt werden. Letzterer könnte wiederum auf Nachrichten in diesen Ordnern Regeln anwenden oder für darin enthaltene Mail die Archivierung steuern.
Zu den Verbesserungen, die Microsoft unter der Rubrik Compliance anführt, zählt auch die neue Suchmaschine. Sie beruht auf der gleichen Engine wie jene in Windows oder im Sharepoint Server. Mit ihr lässt sich nicht nur in Postfächern einzelner Benutzer recherchieren, sondern sie eignet sich auch dazu, in den gesamten Mail-Datenbanken zu suchen. Das ist etwa dann erforderlich, wenn Unternehmen im Rahmen eines Gerichtsverfahrens alle prozessrelevanten Informationen finden müssen.
