Thema
- Beispielszenarien für die Zählung von Domänen- und lokalen Postfächern
- Ermitteln der Anzahl der Exchange-fähigen Postfächer
- In Active Directory gezählte Ressourcenpostfächer
Lösung
ESET Mail Security für Microsoft Exchange Server überprüft das gesamte Active Directory des Host-Exchange-Servers, um die Gesamtzahl der Postfächer zu ermitteln. Das Überwachungsfenster in ESET Mail Security für Microsoft Exchange Server zeigt zwei Arten von Postfachzahlen an: Domänen- und lokale Postfächer.
- Die Anzahl der Domänen- Postfächer gibt die Gesamtzahl der Postfächer in einer bestimmten Domäne wieder, zu der der Exchange-Server (auf dem ESET Mail Security for Microsoft Exchange Server installiert ist) gehört.
- Die Anzahl der lokalen Postfächer gibt die Anzahl der Postfächer auf dem Exchange-Server an, auf dem ESET Mail Security für Microsoft Exchange Server installiert ist.
Ressourcenpostfächer (z. B. ein Konferenzraum-Postfach), E-Mail-Aliase, Systempostfächer (die ausschließlich für interne Zwecke von Microsoft Exchange Server verwendet werden) und deaktivierte Postfächer werden bei der Postfachanzahl nicht berücksichtigt. In einer Clusterumgebung werden Knoten mit der Rolle „Cluster-Postfach“ nicht in die Anzahl der Postfächer einbezogen. Allgemeine Postfächer wie „info@“, „support@“ oder „mail@“ werden gezählt, sofern sie mit vorhandenen physischen Postfächern verknüpft sind.
Ein Postfach wird nicht gezählt, wenn die Adresse ein Alias eines anderen Postfachs ist.
Beispielszenarien für die Zählung von Domänen- und lokalen Postfächern
Beispiel 1
In diesem Beispiel besteht die Domäne „abcd.com“ aus fünf Exchange-Servern:
Wenn ESET Mail Security für Microsoft Exchange Server auf dem Exchange-Server in der HUB-Rolle installiert wäre, würden wir im Backend von ESET Mail Security für Microsoft Exchange Server folgende Anzahl an Postfächern sehen:
- Domäne: 410 (250 + 50 + 50 + 60)
- lokal: 0
Wäre „ESET Mail Security for Microsoft Exchange Server“ auf dem Exchange-Server (2) in der MAILBOX-Rolle installiert, würden wir im Backend von „ESET Mail Security for Microsoft Exchange Server“ folgende Anzahl an Postfächern sehen:
- Domäne: 410 (250 + 50 + 50 + 60)
- lokal: 250
Die für das Abonnement gemeldete Anzahl aktiver Postfächer, das für die Installationen von ESET Mail Security für Microsoft Exchange Server verwendet wird, würde 410 betragen.
Beispiel 2
In diesem Beispiel gibt es zwei Domänen, abcd.com und efgh.com, innerhalb eines Active Directory. Zwischen diesen Domänen besteht eine Vertrauensbeziehung, und das Abonnement von „ESET Mail Security for Microsoft Exchange Server“ wird in beiden Domänen verwendet.
Die Anzahl der Domänen-Postfächer in der Domäne abcd.com beträgt 410; in der Domäne efgh.com sind es 150.
Wäre „ESET Mail Security for Microsoft Exchange Server“ in der Domäne abcd.com auf einem Exchange-Server (2) installiert, der die MAILBOX-Rolle innehat, würden wir im Backend von „ESET Mail Security for Microsoft Exchange Server“ folgende Anzahl an Postfächern sehen:
- Domäne: 560 (410 + 150)
- lokal: 250
Wäre ESET Mail Security für Microsoft Exchange Server in der Domäne efgh.com auf einem Exchange-Server (3) installiert, der die Rolle „MAILBOX“ innehat, würden wir im Backend von ESET Mail Security für Microsoft Exchange Server folgende Anzahl an Postfächern sehen:
- Domäne: 560 (410 + 150)
- lokal: 40
Die für das Abonnement gemeldete Anzahl aktiver Postfächer, das für die Installationen von ESET Mail Security für Microsoft Exchange Server verwendet wird, würde 560 betragen.
Ermitteln der Anzahl der Exchange-fähigen Postfächer
Um festzustellen, wie viele Exchange-fähige Postfächer Sie haben, können Sie das Tool „ESET Mail Security for Microsoft Exchange Server Mailbox Count“ oder die benutzerdefinierte Suche in Active Directory verwenden.
Tool „ESET Mail Security for Microsoft Exchange Server Mailbox Count“
-
Laden Sie das Tool „ESET Mail Security for Microsoft Exchange Server Mailbox Count“ herunter.
-
Öffnen Sie ein PowerShell-Fenster in dem Ordner, in dem Sie das Tool gespeichert haben, und führen Sie den folgenden Befehl aus:
.\emsx_verifymailboxcount.exe /count
Benutzerdefinierte Suche in Active Directory
-
Öffnen Sie „Active Directory-Benutzer und -Computer “ auf dem Server.
-
Klicken Sie mit der rechten Maustaste auf die Domäne und wählen Sie im Kontextmenü „Suchen“ aus.
-
Wählen Sie im Dropdown-Menü „Suchen“ die Option „Benutzerdefinierte Suche“ aus, klicken Sie auf die Registerkarte „Erweitert“, kopieren Sie die folgende LDAP-Abfrage (Lightweight Directory Access Protocol) und fügen Sie sie in das Feld „LDAP-Abfrage eingeben“ ein. Klicken Sie anschließend auf „Jetzt suchen“ (bei Exchange 2013 werden die fehlerfreien Postfächer bei der Zählung nicht berücksichtigt):
(&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))
In Active Directory gezählte Ressourcen-Postfächer
Der Mechanismus zur Abonnementüberprüfung in ESET Mail Security für Microsoft Exchange Server ruft die Anzahl der Postfächer aus Active Directory ab und zählt alle physischen Postfächer für Active-Directory-Konten. Wenn ein Konto mit einem physischen Postfach in Active Directory vorhanden ist, aber deaktiviert ist, wird es nicht in die Zählung einbezogen. Wenn Sie Ressourcenpostfächer haben, wie z. B. ein Raum- oder Gerätepostfach, die zwar nicht tatsächlich genutzt werden, deren Konten jedoch aktiviert sind, werden diese mitgezählt.
Basierend auf den allgemeinen Einstellungsempfehlungen für die Verwaltung von Ressourcenpostfächern sollten diese Postfächer wie folgt konfiguriert werden:
- Raum-Postfach: Hierbei handelt es sich um ein Postfach, das speziell Besprechungsräumen zugewiesen wird; das zugehörige Benutzerkonto wird in Active Directory deaktiviert.
- Geräte-Postfach: Hierbei handelt es sich um ein Postfach, das für bestimmte Geräte (z. B. Fernseher, Projektoren usw.) bestimmt ist. Wie bei einem Ressourcen-Postfach wird auch bei diesem Postfachtyp ein deaktivierter Benutzer in Active Directory angelegt.
Der Algorithmus von ESET Mail Security für Microsoft Exchange Server zählt keine Postfächer mit deaktivierten Konten.
Wenn das Administratorkonto aktiviert ist und E-Mail-Nachrichten empfangen kann, die diesem Konto zugewiesen sind, könnte es durch Malware oder eine infizierte E-Mail kompromittiert werden. Aus diesem Grund ist ESET Mail Security für Microsoft Exchange Server so konzipiert, dass es solche Postfächer schützt. Wenn dieses Postfach nicht genutzt wird, kann es deaktiviert und nicht gezählt werden.
Die ESET-Abonnementüberprüfung dient ausschließlich dazu, gültige Postfächer zu überprüfen, auf die Antiviren- und Antispyware-Lösungen angewendet werden sollen.
