Problem
- Eksempler på scenarier til tælling af domæne- og lokale postkasser
- Bestem antallet af Exchange-aktiverede postkasser
- Ressourcepostkasser, der tælles med i Active Directory
Løsning
ESET Mail Security for Microsoft Exchange Server tjekker hele Active Directory på værts-Exchange-serveren for at finde ud af det samlede antal postkasser. Overvågningsvinduet i ESET Mail Security for Microsoft Exchange Server viser to typer postkasser: domæne- og lokale postkasser.
- Antallet af domænepostkasser afspejler det samlede antal postkasser i et bestemt domæne, som Exchange-serveren (hvor ESET Mail Security for Microsoft Exchange Server er installeret) tilhører.
- Antallet af lokale postkasser afspejler antallet af postkasser på den Exchange-server, hvor ESET Mail Security for Microsoft Exchange Server er installeret.
Ressourcepostkasser (f.eks. en mødelokale-postkasse), e-mail-aliaser, systempostkasser (der kun bruges til interne formål i Microsoft Exchange Server) og deaktiverede postkasser medregnes ikke i antallet af postkasser. I et klyngemiljø medtages noder med rollen som klyngepostkasse ikke i antallet af postkasser. Generelle postkasser såsom "info@", "support@" eller "mail@" tælles med, hvis de er knyttet til eksisterende fysiske postkasser.
En postkasse medregnes ikke, hvis adressen er et alias for en anden postkasse.
Eksempler på scenarier for tælling af domæne- og lokale postkasser
Eksempel 1
I dette eksempel består abcd.com-domænet af fem Exchange-servere:
Hvis ESET Mail Security for Microsoft Exchange Server var installeret på Exchange-serveren i HUB-rollen, ville vi se følgende antal postkasser i backend-delen af ESET Mail Security for Microsoft Exchange Server:
- domæne: 410 (250 + 50 + 50 + 60)
- lokalt: 0
Hvis ESET Mail Security for Microsoft Exchange Server var installeret på Exchange-serveren (2) i MAILBOX-rollen, ville vi se følgende antal postkasser i backend-delen af ESET Mail Security for Microsoft Exchange Server:
- domæne: 410 (250 + 50 + 50 + 60)
- lokalt: 250
Det aktive antal postkasser, der rapporteres for det abonnement, der bruges til installationerne af ESET Mail Security for Microsoft Exchange Server, vil være 410.
Eksempel 2
I dette eksempel har vi to domæner, abcd.com og efgh.com, inden for et Active Directory. Der er et tillidsforhold mellem disse domæner, og ESET Mail Security for Microsoft Exchange Server-abonnementet bruges i begge domæner.
Antallet af domænepostkasser i domænet abcd.com er 410; i domænet efgh.com er det 150.
Hvis ESET Mail Security for Microsoft Exchange Server var installeret i domænet abcd.com på en Exchange Server (2), der varetager MAILBOX-rollen, ville vi se følgende antal postkasser i backend-systemet til ESET Mail Security for Microsoft Exchange Server:
- domæne: 560 (410 + 150)
- lokalt: 250
Hvis ESET Mail Security for Microsoft Exchange Server var installeret i domænet efgh.com på en Exchange-server (3), der varetager MAILBOX-rollen, ville vi se følgende antal postkasser i backend-systemet til ESET Mail Security for Microsoft Exchange Server:
- domæne: 560 (410 + 150)
- lokalt: 40
Det aktive antal postkasser, der rapporteres for det abonnement, der bruges til installationerne af ESET Mail Security for Microsoft Exchange Server, vil være 560.
Bestem antallet af Exchange-aktiverede postkasser
For at fastslå, hvor mange Exchange-aktiverede postkasser du har, kan du bruge værktøjet ESET Mail Security for Microsoft Exchange Server Mailbox Count eller den brugerdefinerede søgning i Active Directory.
Værktøjet »ESET Mail Security for Microsoft Exchange Server Mailbox Count«
-
Download værktøjet ESET Mail Security for Microsoft Exchange Server Mailbox Count.
-
Åbn et PowerShell-vindue i den mappe, hvor du har gemt værktøjet, og kør følgende kommando:
.\emsx_verifymailboxcount.exe /count
Brugerdefineret søgning i Active Directory
-
Åbn Active Directory-brugere og -computere på serveren.
-
Højreklik på domænet, og vælg Find i kontekstmenuen.
-
I rullemenuen "Find" skal du vælge "Brugerdefineret søgning", klikke på fanen "Avanceret", kopiere og indsætte følgende LDAP-forespørgsel (Lightweight Directory Access Protocol) i feltet "Indtast LDAP-forespørgsel " og klikke på "Find nu" (i Exchange 2013 medtages de inaktive postkasser ikke i tællingen):
(&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))
Antal postkasser talt i Active Directory
Abonnementsverifikationsmekanismen i ESET Mail Security for Microsoft Exchange Server henter antallet af postkasser fra Active Directory og tæller alle fysiske postkasser for Active Directory-konti. Hvis der findes en konto med en fysisk postkasse i Active Directory, men den er deaktiveret, medtages den ikke i optællingen. Hvis du har ressourcepostkasser, f.eks. en mødelokale- eller udstyrspostkasse, der ikke reelt er i brug, men hvor kontiene hertil er aktiveret, vil de blive medregnet.
Baseret på de generelle anbefalinger til administration af ressourcepostkasser bør disse postkasser konfigureres som følger:
- Mødelokale-postkasse: Dette er en postkasse, der specifikt skal tildeles mødelokaler; den tilknyttede brugerkonto vil være deaktiveret i Active Directory.
- Udstyrs-postkasse: Dette er en postkasse, der er specifik for udstyr (f.eks. fjernsyn, projektorer osv.). Ligesom med en ressource-postkasse opretter denne type postkasse en deaktiveret bruger i Active Directory.
Algoritmen i ESET Mail Security for Microsoft Exchange Server tæller ikke postkasser med deaktiverede konti med.
Hvis administratorkontoen er aktiveret og kan modtage e-mail-beskeder, der er tildelt kontoen, kan den blive kompromitteret af malware eller en inficeret e-mail. Af denne grund er ESET Mail Security for Microsoft Exchange Server designet til at beskytte sådanne postkasser. Hvis denne postkasse ikke er i brug, kan den deaktiveres og tælles ikke med.
ESET-abonnementsverifikationen er udelukkende udviklet til at kontrollere gyldige postkasser, hvor der skal anvendes antivirus- og antispyware-løsninger.
