Probleem
- Näidisstsenaariumid domeeni ja kohalike postkastide loendamiseks
- Kuidas määrata Exchange'i toega postkastide arvu?
- Miks on Active Directory postkastide loendis minu ressursi postkastide arv ja mida ma saan sellega teha?
Lahendus
ESET Mail Security for Microsoft Exchange Server (EMSX) kontrollib kogu Exchange'i hostiserveri Active Directory't, et määrata Sinu postkastide koguarv. ESMX-i aken Jälgimine kuvab kahte tüüpi postkastide loendeid: domeen ja kohalik.
- Domeeni postkastide arv kajastab kõigi postkastide arvu konkreetses domeenis, kuhu Exchange'i server (millesse on installitud EMSX) kuulub.
- Kohalik postkastide arv kajastab postkastide arvu Exchange'i serveris, kuhu EMSX on installitud.
Pilt 1-1
Postkastide arvu ei arvestata ressursside postkaste (nt konverentsiruumi postkast), e-posti aliaseid, süsteemi postkaste (kasutatakse ainult Microsoft Exchange Serveri sisemistel eesmärkidel) ja keelatud postkaste. Klasterdatud keskkonnas ei kaasata rühmitatud postkasti rolliga sõlmed postkastide arvu. Üldised postkastid, nagu "info@", "tugi@" või "mail@", arvestatakse, kui need on seotud olemasolevate füüsiliste postkastidega.
Postkasti ei arvestata, kui aadress on teise postkasti alias.
Näiteid domeeni ja kohalike postkastide loendamiseks
Näide 1
Selles näites koosneb domeen abcd.com viiest Exchange Serverist (ES):
-
Kui EMSX installiti Exchange Serverisse HUB-i rollis, näeksime EMSX-i taustaprogrammis järgmist postkastide arvu:
- domeen: 410 (250 + 50 + 50 + 60)
- kohalik: 0
-
Kui EMSX installiti Exchange Serverisse (2) rollis MAILBOX, näeksime EMSX-i taustaprogrammis järgmist postkastide arvu:
- domeen: 410 (250 + 50 + 50 + 60)
- kohalik: 250
EMSX-i installides kasutatava litsentsi aktiivse postkasti kogus oleks 410.
Näide 2
Selles näites on meil kaks domeeni – abcd.com ja efgh.com – aktiivses kataloogis. Nende domeenide vahel on usaldussuhe ja mõlemas domeenis kasutatakse EMSX-i litsentsi.
-
Domeeni abcd.com domeeni postkastide arv on 410; see on 150 domeenis efgh.
-
Kui EMSX installiti domeeni abdc.com Exchange Serverisse (2), mis täidab MAILBOXi rolli, näeksime EMSX-i taustaprogrammis järgmist postkastide arvu:
- domeen: 560 (410 + 150)
- kohalik: 250
-
Kui EMSX installiti domeeni efgh.com Exchange Serverisse (3), mis täidab MAILBOXi rolli, näeksime EMSX-i taustaprogrammis järgmist postkastide arvu:
- domeen: 560 (410 + 150)
- kohalik: 40
EMSX-i installides kasutatava litsentsi aktiivse postkasti kogus oleks 560.
Määra Exchange'i toega postkastide arv
Selleks, et teha kindlaks, mitu Exchange'i toega postkasti Sul on, võid kasutada tööriista EMSX postkastide loendus või Active Directory kohandatud otsingut.
EMSX-i postkasti loendustööriist
Laadi alla EMSX-i postkastiloenduse tööriist ja käivita see käsurea kaudu (sisesta või kopeeri/kleepi käsk EMSX_VerifyMailboxCount.exe kataloogist, kuhu tööriista salvestasid), kasutades ühte järgmistest parameetritest:
/count - kuvab postkastide arvu/nimed - kuvab kasutajate nimed/details - kuvab iga postkasti üksikasjaliku kirjelduse/multiline with -> parameeter) kuvab mitmerealise üksikasjaliku kirjelduse
Active Directory kohandatud otsing
Postkastide arvu määramiseks Active Directory kohandatud otsingu abil ava serveris Active Directory kasutajad ja arvutid. Paremklõpsa domeenil ja vali kontekstimenüüst Otsi. Vali rippmenüüst Otsi Kohandatud otsing ja seejärel klõpsa vahekaardil Täpsemalt. Kleebi järgmine LDAP-i (Lightweight Directory Access Protocol) päring ja klõpsa käsul Otsi kohe (Exchange 2013 puhul pole postkastide loendus kokku arvutatud):
(&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))
Miks on minu ressursi postkastide arv Active Directory postkastide arvus ja mida ma saan sellega teha?
EMSX-i litsentsi kinnitamise mehhanism hangib Active Directory'st postkastide arvu ja loendab Active Directory kontode jaoks kõik füüsilised postkastid. Kui Active Directorys on füüsilise postkastiga konto, kuid see on keelatud, siis seda loendusse ei arvata. Kui Sul on ressursi postkaste (nt ruumi postkast või seadmete postkast), mida tegelikult ei kasutata, kuid nende kontod on lubatud, siis need loendatakse.
Ressursi postkastide haldamise üldiste seadete soovituste põhjal tuleks need postkastid konfigureerida järgmiselt.
- Ruumi postkast: see on postkast, mis määratakse spetsiaalselt koosolekuruumidele; sellega seotud kasutajakonto blokeeritakse Active Directorys.
- Seadmete postkast: see on seadmete postkast (nt telerid, projektorid jne). Sarnaselt ressursside postkastiga loob selline postkast Active Directorysse keelatud kasutaja.
EMSX-i algoritm ei arvesta keelatud kontodega postkaste.
Kui administraatori konto on lubatud ja saab kontole määratud meilisõnumeid vastu võtta, võib pahavara või nakatunud e-kiri selle ohtu seada. Sel põhjusel on EMSX loodud selliste postkastide kaitsmiseks. Kui seda postkasti ei kasutata, võidakse see keelata ja seda ei loeta.
ESET-i litsentsi kinnitamine on loodud ainult selleks, et kontrollida kehtivaid postkaste, mille puhul tuleks rakendada viiruse- ja nuhkvaratõrjelahendusi.
