[KB3761] ESET Mail Security for Microsoft Exchange Serveri postkastide arv

Teema

• Näited domeeni- ja kohalike postkastide loendamise stsenaariumidest
• Exchange'i toega postkastide arvu kindlaksmääramine
• Active Directory's loendatud ressursipostkastid

Lahendus

ESET Mail Security for Microsoft Exchange Server kontrollib kogu Exchange-serveri Active Directoryt, et määrata kindlaks postkastide koguarv. ESET Mail Security for Microsoft Exchange Serveri järelevalveaknas kuvatakse kahte tüüpi postkastide arvu: domeeni ja kohalikud.

• Domeeni postkastide arv kajastab postkastide koguarvu konkreetses domeenis, kuhu kuulub Exchange-server (millele on installitud ESET Mail Security for Microsoft Exchange Server).
• Kohalike postkastide arv kajastab nende postkastide arvu, mis kuuluvad Exchange-serverisse, kuhu on installitud ESET Mail Security for Microsoft Exchange Server.

Ressursipostkastid (näiteks koosolekuruumi postkast), e-posti aliasid, süsteemipostkastid (mida kasutatakse ainult Microsoft Exchange Serveri sisemistel eesmärkidel) ja keelatud postkastid ei kuulu postkastide arvu hulka. Klastrikeskkonnas ei arvestata postkastide arvesse sõlmi, millel on klastritud postkasti roll. Üldised postkastid, nagu „info@”, „support@” või „mail@”, loetakse kaasa, kui need on seotud olemasolevate füüsiliste postkastidega.

Postkasti ei arvestata, kui aadress on mõne teise postkasti alias.

Näited domeeni- ja kohalike postkastide arvestamise kohta

Näide 1

Selles näites koosneb domeen abcd.com viiest Exchange Serverist:

Kui ESET Mail Security for Microsoft Exchange Server oleks paigaldatud HUB-rollis olevale Exchange Serverile, näeksime ESET Mail Security for Microsoft Exchange Serveri tagapõhis järgmist postkastide arvu:

• domeen: 410 (250 + 50 + 50 + 60)
• kohalik: 0
  

Kui ESET Mail Security for Microsoft Exchange Server oleks paigaldatud Exchange-serverile (2), mis täidab postkasti rolli, näeksime ESET Mail Security for Microsoft Exchange Serveri tagapõhis järgmist postkastide arvu:

• domeen: 410 (250 + 50 + 50 + 60)
• kohalik: 250
  

ESET Mail Security for Microsoft Exchange Serveri installatsioonide jaoks kasutatava tellimuse puhul oleks aktiivseid postkaste 410.

Näide 2

Selles näites on meil Active Directory raames kaks domeeni: abcd.com ja efgh.com. Nende domeenide vahel on usaldussuhe ning mõlemas domeenis kasutatakse ESET Mail Security for Microsoft Exchange Serveri tellimust.

Domeeni abcd.com postkastide arv on 410; domeenis efgh.com on see 150.

Kui ESET Mail Security for Microsoft Exchange Server oleks domeenis abcd.com paigaldatud Exchange Serverile (2), mis täidab MAILBOX-rolli, näeksime ESET Mail Security for Microsoft Exchange Serveri tagapõhis järgmist postkastide arvu:

• domeen: 560 (410 + 150)
• kohalik: 250
  

Kui ESET Mail Security for Microsoft Exchange Server oleks paigaldatud domeenis efgh.com Exchange Serverile (3), mis täidab MAILBOX-rolli, näeksime ESET Mail Security for Microsoft Exchange Serveri tagapõhis järgmist postkastide arvu:

• domeen: 560 (410 + 150)
• kohalik: 40
  

ESET Mail Security for Microsoft Exchange Serveri installatsioonide jaoks kasutatava tellimuse puhul oleks aktiivseid postkaste 560.

Exchange'i toetavate postkastide arvu kindlaksmääramine

Et teada saada, kui palju Exchange-toega postkaste teil on, võite kasutada ESET Mail Security for Microsoft Exchange Serveri postkastide arvu määramise tööriista või Active Directory kohandatud otsingut.

ESET Mail Security for Microsoft Exchange Serveri postkastide arvu määramise tööriist

1. Laadige alla ESET Mail Security for Microsoft Exchange Serveri postkastide arvu loendamise tööriist.

2. Avage PowerShelli aken kaustas, kuhu tööriist salvestati, ja käivitage järgmine käsk:

   .\emsx_verifymailboxcount.exe /count

   

Active Directory kohandatud otsing

1. Avage serveris Active Directory kasutajad ja arvutid.

2. Klõpsake domeenil parema hiireklõpsuga ja valige kontekstimenüüst „Leia ”.

   

3. Valige rippmenüüst „Otsi“ valik „Kohandatud otsing“, klõpsake vahekaardil „Täpsemad seaded“, kopeerige ja kleepige järgmine LDAP-päring (Lightweight Directory Access Protocol) väljale „Sisesta LDAP-päring“ ning klõpsake nuppu „Otsi kohe“ (Exchange 2013 puhul ei arvestata tervislikke postkaste loendisse):

   (&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))

   

Active Directory's loendatud ressursipostkastid

ESET Mail Security for Microsoft Exchange Serveri tellimuse kontrollimehhanism hankib postkastide arvu Active Directoryst ja loendab kõiki Active Directory kontode füüsilisi postkaste. Kui Active Directory sisaldab füüsilise postkastiga kontot, mis on aga keelatud, ei arvestata seda loendisse. Kui teil on ressursipostkaste, näiteks ruumi- või seadmepostkast, mida tegelikult ei kasutata, kuid mille kontod on aktiveeritud, loetakse need kaasa.

Ressursipostkastide haldamise üldiste seadistussoovituste kohaselt tuleks need postkastid konfigureerida järgmiselt:

• Ruumi postkast: see on postkast, mis on spetsiaalselt määratud koosolekuruumidele; sellega seotud kasutajakonto on Active Directory's keelatud.
• Seadme postkast: see on seadmele (nt telerid, projektorid jne) spetsiifiline postkast. Nagu ressursipostkasti puhul, loob ka selline postkast Active Directory's deaktiveeritud kasutaja.

ESET Mail Security for Microsoft Exchange Serveri algoritm ei arvesta postkaste, mille kontod on deaktiveeritud.

Kui administraatori konto on aktiveeritud ja saab vastu võtta sellele määratud e-kirju, võib see sattuda ohtu pahavara või nakatunud e-kirja tõttu. Seetõttu on ESET Mail Security for Microsoft Exchange Server loodud selliste postkastide kaitsmiseks. Kui seda postkasti ei kasutata, võib selle deaktiveerida ja seda ei arvestata.

ESETi tellimuse kontroll on loodud ainult selleks, et kontrollida kehtivaid postkaste, millele tuleks rakendada viirusetõrje- ja nuhkvaratõrje lahendusi.