[KB3761] ESET Mail Security for Microsoft Exchange Server 的邮箱数量

注意:

本页已由电脑翻译。点击本页面语言下的英文,显示原文。如果你发现有什么不清楚的地方,请联系你当地的支持。

问题

解决方案

ESET Mail Security for Microsoft Exchange Server 会检查主机 Exchange 服务器的整个 Active Directory,以确定您的总邮箱数量。ESET Mail Security for Microsoft Exchange Server 中的“监控”窗口会显示两种邮箱计数类型:域邮箱和 本地邮箱

  • 域邮箱数量反映了 Exchange 服务器(即安装了 ESET Mail Security for Microsoft Exchange Server 的服务器)所属的特定域中的邮箱总数。
  • 本地邮箱数量反映了安装了 ESET Mail Security for Microsoft Exchange Server 的 Exchange 服务器上的邮箱数量。

资源邮箱(例如会议室邮箱)、电子邮件别名、系统邮箱(仅用于 Microsoft Exchange Server 内部用途)以及已禁用的邮箱均不计入邮箱总数。 在集群环境中,具有集群邮箱角色的节点不计入邮箱计数。诸如“info@”、“support@”或“mail@”等通用邮箱,如果与现有的物理邮箱相关,则会被计入。

如果地址是另一个邮箱的别名,则该邮箱不计入统计。


计算域和本地邮箱的示例场景

示例 1

在此示例中,abcd.com 域由五台 Exchange 服务器组成:

如果已在担任 HUB 角色的 Exchange 服务器上安装了 ESET Mail Security for Microsoft Exchange Server,那么在该产品的后台中,我们将看到以下邮箱计数:

  • 域:410(250 + 50 + 50 + 60)
  • 本地:0

如果将 ESET Mail Security for Microsoft Exchange Server 安装在担任 MAILBOX 角色的 Exchange 服务器 (2) 上,我们将在 ESET Mail Security for Microsoft Exchange Server 的后台看到以下邮箱数量:

  • 域:410(250 + 50 + 50 + 60)
  • 本地:250

用于安装 ESET Mail Security for Microsoft Exchange Server 的订阅所报告的活跃邮箱数量将为410

示例 2

在此示例中,一个 Active Directory 内包含两个域:abcd.com 和 efgh.com。这两个域之间存在信任关系,且两个域均使用 ESET Mail Security for Microsoft Exchange Server 订阅。

abcd.com 域中的域邮箱数量为410;efgh.com 域中的域邮箱数量为150

如果将 ESET Mail Security for Microsoft Exchange Server 安装在 abcd.com 域中的一台承担 MAILBOX 角色的 Exchange Server (2) 上,那么在 ESET Mail Security for Microsoft Exchange Server 的后台中,我们将看到以下邮箱数量:

  • 域:560(410 + 150)
  • 本地:250

如果将 ESET Mail Security for Microsoft Exchange Server 安装在 efgh.com 域中,且安装在承担 MAILBOX 角色的 Exchange 服务器 (3) 上,那么在 ESET Mail Security for Microsoft Exchange Server 的后台中,我们将看到以下邮箱数量:

  • 域:560(410 + 150)
  • 本地:40

用于安装 ESET Mail Security for Microsoft Exchange Server 的订阅所报告的活跃邮箱数量为560

邮箱数量的更新

ESET Mail Security 中显示的域邮箱和本地邮箱数量大约每 15-30 分钟更新一次。

活动邮箱数量每 24 小时向ESET 企业账户或 ESET PROTECT Hub报告一次,或者在(安装了 ESET Mail Security for Microsoft Exchange Server 的)Exchange 服务器重启后,每当 ekrn 服务重新启动时报告一次。


确定启用了 Exchange 功能的邮箱数量

要确定您拥有多少个启用了 Exchange 功能的邮箱,您可以使用ESET Mail Security for Microsoft Exchange Server 的“邮箱数量统计”工具或 Active Directory 自定义搜索功能

ESET Mail Security for Microsoft Exchange Server 邮箱计数工具
ESET Mail Security for Microsoft Exchange Server 邮箱计数工具参数

ESET Mail Security for Microsoft Exchange Server 邮箱计数工具提供以下参数:

  • /count- 显示邮箱数量
  • /names- 显示用户名称
  • /details- 显示每个邮箱的详细描述
  • /multiline- (与 /details 参数配合使用)显示多行详细描述
  1. 下载 ESET Mail Security for Microsoft Exchange Server 邮箱计数工具

  2. 在保存该工具的文件夹中打开一个 PowerShell 窗口,并运行以下命令:

    .\emsx_verifymailboxcount.exe /count
Active Directory 自定义搜索
  1. 在服务器上打开“Active Directory 用户和计算机”。

  2. 右键单击域,然后从上下文菜单中选择“查找”

  3. “查找”下拉菜单中,选择“自定义搜索”,单击“高级”选项卡,将以下轻量级目录访问协议(LDAP)查询复制并粘贴到“输入 LDAP 查询”字段中,然后单击“立即查找”(对于 Exchange 2013,健康邮箱不会计入统计总数):

    (&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))

Active Directory 中统计的资源邮箱

ESET Mail Security for Microsoft Exchange Server 中的订阅验证机制会从 Active Directory 中检索邮箱数量,并统计 Active Directory 帐户的所有物理邮箱。如果 Active Directory 中存在具有物理邮箱但已被禁用的帐户,则该帐户不会被计入统计。 如果您有资源邮箱(例如会议室邮箱或设备邮箱),虽然这些邮箱实际上并未被使用,但其对应的账户处于启用状态,则这些邮箱仍会被计入统计。

根据管理资源邮箱的一般设置建议,应将这些邮箱配置如下:

  • 会议室邮箱:这是专门分配给会议室的邮箱;其关联的用户帐户在 Active Directory 中将被禁用。
  • 设备邮箱:这是专用于设备的邮箱(例如电视、投影仪等)。与资源邮箱类似,此类邮箱会在 Active Directory 中创建一个已禁用的用户。

ESET Mail Security for Microsoft Exchange Server 的算法不会统计具有已禁用账户的邮箱。

如果管理员账户处于启用状态且能够接收分配给该账户的电子邮件,则该账户可能会受到恶意软件或受感染电子邮件的侵害。因此,ESET Mail Security for Microsoft Exchange Server 旨在保护此类邮箱。如果该邮箱未被使用,可以将其禁用且不计入统计。

ESET 订阅验证仅用于检查应应用防病毒和反间谍软件解决方案的有效邮箱。