[KB3761] ESET Mail Security til Microsoft Exchange Server postkasseantal

Problemstilling

• Eksempler på scenarier for optælling af domæne- og lokale postkasser
• Hvordan bestemmer jeg antallet af Exchange-aktiverede postkasser?
• Hvorfor tælles mine ressourcepostkasser med i Active Directory-postkasseoptællingen, og hvad kan jeg gøre ved det?

Løsning

Ressourcepostkasser (f.eks. en postkasse til et konferencerum), e-mailaliaser, systempostkasser (som kun bruges til interne formål på Microsoft Exchange Server) og deaktiverede postkasser er ikke inkluderet i antallet af postkasser. I et klyngemiljø tæller noder med klyngepostkasserollen ikke med i antallet af postkasser. Generelle postkasser som "info@", "support@" eller "mail@" tælles med, hvis de er relateret til eksisterende fysiske postkasser.

En postkasse tælles ikke med, hvis adressen er et alias for en anden postkasse.

---

Eksempler på scenarier for optælling af domænepostkasser og lokale postkasser

Eksempel 1

I dette eksempel består domænet abcd.com af fem Exchange-servere (ES):

• Hvis EMSX var installeret på Exchange-serveren i HUB-rollen, ville vi se følgende antal postkasser i EMSX's backend:

  • domæne: 410 (250 + 50 + 50 + 60)
  • lokal: 0
    
    

• Hvis EMSX var installeret på Exchange Server (2) i MAILBOX-rollen, ville vi se følgende antal postkasser i EMSX's backend:

  • domain: 410 (250 + 50 + 50 + 60)
  • lokal: 250
    

Den aktive postkassemængde, der rapporteres for den licens, der bruges til EMSX-installationerne, ville være 410.

Eksempel 2

I dette eksempel har vi to domæner - abcd.com og efgh.com - i et aktivt bibliotek. Der er et tillidsforhold mellem disse domæner, og EMSX-licensen bruges i begge domæner.

• Antallet af domænepostkasser i domænet abcd.com er 410; det er 150 i domænet efgh.

• Hvis EMSX var installeret i domænet abdc.com på en Exchange Server (2) med MAILBOX-rollen, ville vi se følgende antal postkasser i EMSX's backend:

  • domæne: 560 (410 + 150)
  • lokal: 250
    
    

• Hvis EMSX var installeret i domænet efgh.com på en Exchange Server (3) med MAILBOX-rollen, ville vi se følgende antal postkasser i EMSX's backend:

  • domæne: 560 (410 + 150)
  • lokal: 40
    

Den rapporterede mængde aktive postkasser for den licens, der bruges til EMSX-installationerne, ville være 560.

---

Bestem antallet af Exchange-aktiverede postkasser

For at finde ud af, hvor mange Exchange-aktiverede postkasser du har, kan du bruge EMSX Mailbox Count -værktøjet eller Active Directory Custom Search.

Værktøjet EMSX Mailbox Count

Download EMSX Mailbox Count-værktøjet, og kør det via kommandolinjen (skriv eller copy/paste kommandoen EMSX_VerifyMailboxCount.exe fra den mappe, hvor du har gemt værktøjet) ved hjælp af en af følgende parametre:

/count - viser antallet af postkasser
/names - viser brugernes navne
/details - viser en detaljeret beskrivelse af hver postkasse
/multiline - (sammen med parameteren /details) viser den detaljerede beskrivelse på flere linjer

For at bestemme antallet af postkasser ved hjælp af den brugerdefinerede Active Directory-søgning skal du åbne Active Directory-brugere og -computere på serveren. Højreklik på domænet, og vælg Find i genvejsmenuen. Vælg Brugerdefineret søgning i rullemenuen Find, og klik derefter på fanen Avanceret. Indsæt følgende LDAP-forespørgsel (Lightweight Directory Access Protocol), og klik på Find Now (for Exchange 2013 tælles sundhedspostkasserne ikke med i optællingen):

• (&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))

---

Hvorfor tælles mine ressourcepostkasser med i Active Directory-postkasseoptællingen, og hvad kan jeg gøre ved det?

Licensbekræftelsesmekanismen i EMSX henter antallet af postkasser fra Active Directory og tæller alle fysiske postkasser for Active Directory-konti. Hvis en konto med en fysisk postkasse findes i Active Directory, men er deaktiveret, er den ikke med i optællingen. Hvis du har ressourcepostkasser som f.eks. en rumpostkasse eller en udstyrspostkasse, som faktisk ikke bruges, men hvor konti for disse er aktiveret, vil de blive talt med.

Baseret på de generelle anbefalinger til indstillinger for administration af ressourcepostkasser bør disse postkasser konfigureres på følgende måde:

• Værelsespostkasse: Dette er en postkasse, der skal tildeles specifikt til mødelokaler; den tilknyttede brugerkonto vil blive deaktiveret i Active Directory.
• Udstyrspostkasse: Dette er en postkasse, der er specifik for udstyr (f.eks. fjernsyn, projektorer osv.). Ligesom med en ressourcepostkasse vil denne type postkasse oprette en deaktiveret bruger i Active Directory.

EMSX-algoritmen tæller ikke postkasser med deaktiverede konti.

Hvis administratorkontoen er aktiveret og kan modtage e-mailbeskeder, der er tildelt kontoen, kan den potentielt blive kompromitteret af malware eller en inficeret e-mail. Af denne grund er EMSX designet til at beskytte sådanne postkasser. Hvis denne postkasse ikke bruges, kan den være deaktiveret og ikke blive talt med.

ESET-licensbekræftelse er kun bygget til at kontrollere gyldige postkasser, hvor der skal anvendes antivirus- og antispywareløsninger.