[KB3761] Брой пощенски кутии в ESET Mail Security за Microsoft Exchange Server

Проблем

• Примери за сценарии за преброяване на домейнни и локални пощенски кутии
• Определяне на броя на пощенските кутии с поддръжка на Exchange
• Пощенските кутии на ресурсите, преброени в Active Directory

Решение

ESET Mail Security за Microsoft Exchange Server проверява цялата Active Directory на хост сървъра на Exchange, за да определи общия брой пощенски кутии. Прозорецът „Мониторинг“ в ESET Mail Security за Microsoft Exchange Server показва два типа брой пощенски кутии: домейн и локални.

• Броят на домейн пощенските кутии отразява общия брой пощенски кутии в конкретен домейн, към който принадлежи Exchange сървърът (на който е инсталиран ESET Mail Security for Microsoft Exchange Server).
• Броят на локалните пощенски кутии отразява броя на пощенските кутии за Exchange сървъра, на който е инсталиран ESET Mail Security for Microsoft Exchange Server.

Пощенските кутии за ресурси (например пощенска кутия за конферентна зала), псевдонимите за имейл, системните пощенски кутии (използвани само за вътрешни цели на Microsoft Exchange Server) и деактивираните пощенски кутии не се включват в броя на пощенските кутии. В клъстерна среда възлите с ролята на клъстерна пощенска кутия не се включват в броя на пощенските кутии. Общите пощенски кутии като „info@“, „support@“ или „mail@“ се броят, ако са свързани със съществуващи физически пощенски кутии.

Пощенска кутия не се брои, ако адресът е псевдоним на друга пощенска кутия.

Примери за сценарии при преброяване на домейнни и локални пощенски кутии

Пример 1

В този пример домейнът abcd.com се състои от пет Exchange сървъра:

Ако ESET Mail Security for Microsoft Exchange Server е инсталиран на Exchange сървъра с ролята „HUB“, в бекенда на ESET Mail Security for Microsoft Exchange Server ще видим следния брой пощенски кутии:

• домейн: 410 (250 + 50 + 50 + 60)
• локални: 0
  

Ако ESET Mail Security for Microsoft Exchange Server беше инсталиран на Exchange сървъра (2) в ролята MAILBOX, в бекенда на ESET Mail Security for Microsoft Exchange Server щяхме да видим следния брой пощенски кутии:

• домейн: 410 (250 + 50 + 50 + 60)
• локални: 250
  

Броят на активните пощенски кутии, отчетен за абонамента, използван за инсталациите на ESET Mail Security for Microsoft Exchange Server, би бил 410.

Пример 2

В този пример имаме два домейна, abcd.com и efgh.com, в рамките на една Active Directory. Между тези домейни съществува връзка на доверие, а абонаментът за ESET Mail Security for Microsoft Exchange Server се използва и в двата домейна.

Броят на пощенските кутии в домейна abcd.com е 410; в домейна efgh.com – 150.

Ако ESET Mail Security за Microsoft Exchange Server беше инсталиран в домейна abcd.com на Exchange Server (2), заемащ ролята MAILBOX, в бекенда на ESET Mail Security за Microsoft Exchange Server бихме видели следния брой пощенски кутии:

• домейн: 560 (410 + 150)
• локални: 250
  

Ако ESET Mail Security for Microsoft Exchange Server беше инсталиран в домейна efgh.com на Exchange сървър (3), изпълняващ ролята MAILBOX, в бекенда на ESET Mail Security for Microsoft Exchange Server щяхме да видим следния брой пощенски кутии:

• домейн: 560 (410 + 150)
• локални: 40
  

Броят на активните пощенски кутии, отчетен за абонамента, използван за инсталациите на ESET Mail Security for Microsoft Exchange Server, ще бъде 560.

Определяне на броя на пощенските кутии с поддръжка на Exchange

За да определите колко пощенски кутии с поддръжка на Exchange имате, можете да използвате инструмента за броене на пощенските кутии на ESET Mail Security за Microsoft Exchange Server или персонализираното търсене в Active Directory.

Инструмент „Mailbox Count“ на ESET Mail Security for Microsoft Exchange Server

1. Изтеглете инструмента ESET Mail Security за Microsoft Exchange Server за преброяване на пощенските кутии.

2. Отворете прозорец на PowerShell в папката, в която сте запазили инструмента, и изпълнете следната команда:

   .\emsx_verifymailboxcount.exe /count

   

Персонализирано търсене в Active Directory

1. Отворете „Потребители и компютри в Active Directory “ на сървъра.

2. Кликнете с десния бутон върху домейна и изберете „Намери“ от контекстното меню.

   

3. В падащото меню „Намери“ изберете „Персонализирано търсене“, кликнете върху раздела „Разширени“, копирайте и поставете следната LDAP заявка в полето „Въведете LDAP заявка“ и кликнете върху „Намери сега“ (за Exchange 2013 пощенските кутии в добро състояние не се включват в броя):

   (&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))

   

Брой пощенски кутии, отчетени в Active Directory

Механизмът за проверка на абонамента в ESET Mail Security за Microsoft Exchange Server извлича броя на пощенските кутии от Active Directory и преброява всички физически пощенски кутии за акаунтите в Active Directory. Ако в Active Directory съществува акаунт с физическа пощенска кутия, но той е деактивиран, той не се включва в преброяването. Ако имате ресурсни пощенски кутии, като например пощенска кутия за зала или за оборудване, които всъщност не се използват, но акаунтите за тях са активирани, те ще бъдат преброени.

Въз основа на общите препоръки за настройките при управлението на пощенските кутии за ресурси, тези пощенски кутии трябва да бъдат конфигурирани, както следва:

• Пощенска кутия за зала: Това е пощенска кутия, която се присвоява специално на заседателни зали; свързаният с нея потребителски акаунт ще бъде деактивиран в Active Directory.
• Пощенска кутия за оборудване: Това е пощенска кутия, специфична за оборудване (например телевизори, проектори и др.). Както и при пощенските кутии за ресурси, този тип пощенска кутия създава деактивиран потребител в Active Directory.

Алгоритъмът на ESET Mail Security for Microsoft Exchange Server не отчита пощенските кутии с деактивирани акаунти.

Ако акаунтът на администратора е активиран и може да получава имейл съобщения, присвоени към него, той може да бъде компрометиран от зловреден софтуер или заразено имейл съобщение. Поради тази причина ESET Mail Security for Microsoft Exchange Server е проектиран да защитава такива пощенски кутии. Ако тази пощенска кутия не се използва, тя може да бъде деактивирана и да не се отчита.

Проверката на абонамента за ESET е създадена единствено за проверка на валидни пощенски кутии, към които трябва да се прилагат антивирусни и антишпионски решения.