Obsah
- Příklady scénářů pro počítání doménových a místních poštovních schránek
- Jak zjistím počet poštovních schránek s podporou Exchange?
- Proč jsou mé poštovní schránky prostředků započítávány do počtu poštovních schránek služby Active Directory a co s tím mohu dělat?
Řešení
ESET Mail Security pro Microsoft Exchange Server (EMSX) kontroluje celou Active Directory hostitelského Exchange serveru a zjišťuje celkový počet poštovních schránek. V okně Monitorování v ESMX se zobrazují dva typy počtu poštovních schránek: doménové a místní.
- Počet poštovních schránek v doméně odráží počet všech poštovních schránek v konkrétní doméně, do které patří server Exchange (na kterém je nainstalován EMSX).
- Počet místních poštovních schránek odráží počet poštovních schránek serveru Exchange, na kterém je nainstalován EMSX.
Obrázek 1-1
Do počtu schránek se nezapočítávají schránky zdrojů (například schránka konferenční místnosti), e-mailové aliasy, systémové schránky (používané pouze pro interní účely serveru Microsoft Exchange Server) a zakázané schránky. V clusterovém prostředí se uzly s rolí clusterové poštovní schránky do počtu poštovních schránek nezapočítávají. Obecné schránky, jako jsou "info@", "support@" nebo "mail@", se započítávají, pokud souvisejí s existujícími fyzickými schránkami.
Schránka se nezapočítává, pokud je její adresa aliasem jiné schránky.
Příklady scénářů pro počítání doménových a místních poštovních schránek
Příklad 1
V tomto příkladu se doména abcd.com skládá z pěti serverů Exchange Servers (ES):
-
Pokud by byl EMSX nainstalován na serveru Exchange v roli HUB, viděli bychom v backendu EMSX následující počet poštovních schránek:
- doména: 410 (250 + 50 + 50 + 60)
- místní: 0
-
Pokud by byl EMSX nainstalován na serveru Exchange (2) v roli MAILBOX, v backendu EMSX bychom viděli následující počet poštovních schránek:
- doména: 410 (250 + 50 + 50 + 60)
- místní: 250
Množství aktivních poštovních schránek vykázané pro licenci použitou pro instalace EMSX bude 410.
Příklad 2
V tomto příkladu máme dvě domény – abcd.com a efgh.com – v rámci aktivního adresáře. Mezi těmito doménami existuje vztah důvěryhodnosti a licence EMSX se používá v obou doménách.
-
Počet doménových schránek v doméně abcd.com je 410; v doméně efgh je to 150.
-
Pokud by byl EMSX nainstalován v doméně abdc.com na serveru Exchange (2) s rolí MAILBOX, viděli bychom v backendu EMSX následující počet poštovních schránek:
- doména: 560 (410 + 150)
- místní: 250
-
Pokud by byl EMSX nainstalován v doméně efgh.com na serveru Exchange (3) s rolí MAILBOX, v backendu EMSX bychom viděli následující počet poštovních schránek:
- doména: 560 (410 + 150)
- místní: 40
Množství aktivních poštovních schránek vykázané pro licenci použitou pro instalace EMSX bude 560.
Určení počtu poštovních schránek s podporou Exchange
Chcete-li zjistit, kolik máte poštovních schránek s podporou Exchange, můžete použít nástroj EMSX Mailbox Count nebo vlastní vyhledávání v Active Directory.
Nástroj EMSX Mailbox Count
Stáhněte si nástroj EMSX Mailbox Count a spusťte jej přes příkazový řádek (zadejte nebo zkopírujte/vložte příkaz EMSX_VerifyMailboxCount.exe z adresáře, kam jste nástroj uložili) s použitím jednoho z následujících parametrů:
/count - zobrazí počet poštovních schránek/names - zobrazí jména uživatelů/details - zobrazí podrobný popis každé poštovní schránky/multiline - (spolu s /details parametr) zobrazí víceřádkový podrobný popis
Vlastní vyhledávání ve službě Active Directory
Chcete-li zjistit počet poštovních schránek pomocí vlastního vyhledávání ve službě Active Directory, otevřete na serveru uživatele a počítače služby Active Directory. Klikněte pravým tlačítkem myši na doménu a z kontextové nabídky vyberte možnost Najít . V rozevírací nabídce Najít vyberte možnost Vlastní vyhledávání a poté klikněte na kartu Upřesnit. Vložte následující dotaz LDAP (Lightweight Directory Access Protocol) a klikněte na tlačítko Find Now (u Exchange 2013 se do počtu nezapočítávají stavové poštovní schránky):
(&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))
Proč jsou mé poštovní schránky prostředků započítávány do počtu poštovních schránek služby Active Directory a co s tím mohu dělat?
Mechanismus ověřování licencí v systému EMSX načítá počet poštovních schránek ze služby Active Directory a počítá všechny fyzické poštovní schránky pro účty služby Active Directory. Pokud účet s fyzickou poštovní schránkou v rámci služby Active Directory existuje, ale je zakázán, není do počtu zahrnut. Pokud máte schránky prostředků, jako je schránka místnosti nebo schránka zařízení, které se ve skutečnosti nepoužívají, ale účty pro ně jsou povoleny, budou započítány.
Na základě obecných doporučení pro nastavení správy schránek prostředků by tyto schránky měly být nakonfigurovány následujícím způsobem:
- Poštovní schránka v pokoji: Jedná se o poštovní schránku, která má být přiřazena speciálně k zasedacím místnostem; její přidružený uživatelský účet bude v Active Directory zakázán.
- Poštovní schránka s vybavením: Jedná se o poštovní schránku specifickou pro zařízení (například televizory, projektory atd.). Stejně jako u poštovní schránky zdrojů vytvoří tento typ poštovní schránky ve službě Active Directory zakázaného uživatele.
Algoritmus EMSX nezapočítává poštovní schránky se zakázanými účty.
Pokud je účet Administrator povolen a může přijímat e-mailové zprávy přiřazené k tomuto účtu, může být potenciálně ohrožen malwarem nebo infikovaným e-mailem. Z tohoto důvodu je EMSX navržen tak, aby tyto schránky chránil. Pokud se tato schránka nepoužívá, může být vypnuta a nezapočítává se.
Ověřování licencí ESET je sestaveno pouze pro kontrolu platných schránek, pro které by mělo být použito antivirové a antispywarové řešení.
