Aihe
- Esimerkkejä verkkotunnus- ja paikallisten postilaatikoiden laskemisesta
- Exchange-yhteensopivien postilaatikoiden lukumäärän määrittäminen
- Active Directoryssa lasketut resurssipostilaatikot
Ratkaisu
ESET Mail Security for Microsoft Exchange Server tarkistaa isäntä-Exchange-palvelimen koko Active Directoryn määrittääkseen postilaatikoiden kokonaismäärän. ESET Mail Security for Microsoft Exchange Serverin Valvonta-ikkunassa näkyy kaksi postilaatikoiden laskentatyyppiä: toimialueen ja paikalliset.
- Verkkotunnuksen postilaatikoiden lukumäärä kuvaa niiden postilaatikoiden kokonaismäärää tietyssä verkkotunnuksessa, johon Exchange-palvelin (johon ESET Mail Security for Microsoft Exchange Server on asennettu) kuuluu.
- Paikallisten postilaatikoiden lukumäärä kuvaa niiden postilaatikoiden lukumäärää, jotka kuuluvat siihen Exchange-palvelimeen, johon ESET Mail Security for Microsoft Exchange Server on asennettu.
Resurssipostilaatikot (kuten kokoushuoneen postilaatikko), sähköpostin aliakset, järjestelmäpostilaatikot (joita käytetään vain Microsoft Exchange Serverin sisäisiin tarkoituksiin) ja käytöstä poistetut postilaatikot eivät sisälly postilaatikoiden lukumäärään. Klusteroidussa ympäristössä solmut, joilla on klusteroidun postilaatikon rooli, eivät sisälly postilaatikoiden lukumäärään. Yleiset postilaatikot, kuten ”info@”, ”support@” tai ”mail@”, lasketaan mukaan, jos ne liittyvät olemassa oleviin fyysisiin postilaatikoihin.
Postilaatikkoa ei lasketa mukaan, jos osoite on toisen postilaatikon alias.
Esimerkkejä toimialue- ja paikallisten postilaatikoiden laskemisesta
Esimerkki 1
Tässä esimerkissä abcd.com-verkkotunnus koostuu viidestä Exchange-palvelimesta:
Jos ESET Mail Security for Microsoft Exchange Server olisi asennettu HUB-roolissa olevaan Exchange-palvelimeen, ESET Mail Security for Microsoft Exchange Serverin taustapuolella näkyisi seuraava postilaatikoiden lukumäärä:
- verkkotunnus: 410 (250 + 50 + 50 + 60)
- paikallinen: 0
Jos ESET Mail Security for Microsoft Exchange Server olisi asennettu Exchange-palvelimelle (2), jolla on MAILBOX-rooli, ESET Mail Security for Microsoft Exchange Server -ohjelmiston taustapuolella näkyisi seuraava postilaatikoiden lukumäärä:
- verkkotunnus: 410 (250 + 50 + 50 + 60)
- paikallinen: 250
ESET Mail Security for Microsoft Exchange Server -asennuksissa käytetyn tilauksen aktiivisten postilaatikoiden määrä olisi 410.
Esimerkki 2
Tässä esimerkissä Active Directory -palvelimessa on kaksi verkkotunnusta, abcd.com ja efgh.com. Näiden verkkotunnusten välillä on luottamussuhde, ja ESET Mail Security for Microsoft Exchange Server -tilausta käytetään molemmissa verkkotunnuksissa.
Verkkotunnuksen abcd.com postilaatikoiden määrä on 410; verkkotunnuksessa efgh.com se on 150.
Jos ESET Mail Security for Microsoft Exchange Server olisi asennettu verkkotunnukseen abcd.com Exchange Server -palvelimelle (2), jolla on MAILBOX-rooli, ESET Mail Security for Microsoft Exchange Server -ohjelmiston taustapuolella näkyisi seuraava postilaatikoiden lukumäärä:
- verkkotunnus: 560 (410 + 150)
- paikallinen: 250
Jos ESET Mail Security for Microsoft Exchange Server olisi asennettu verkkotunnukseen efgh.com Exchange-palvelimelle (3), jolla on MAILBOX-rooli, ESET Mail Security for Microsoft Exchange Serverin taustapuolella näkyisi seuraava postilaatikoiden lukumäärä:
- verkkotunnus: 560 (410 + 150)
- paikallinen: 40
ESET Mail Security for Microsoft Exchange Server -asennuksissa käytetyn tilauksen aktiivisten postilaatikoiden määrä olisi 560.
Exchange-yhteensopivien postilaatikoiden määrän määrittäminen
Voit selvittää, kuinka monta Exchange-yhteensopivaa postilaatikkoa sinulla on, käyttämällä ESET Mail Security for Microsoft Exchange Server -ohjelmiston postilaatikkomäärän laskentatyökalua tai Active Directoryn mukautettua hakua.
ESET Mail Security for Microsoft Exchange Server -ohjelmiston Mailbox Count -työkalu
-
Lataa ESET Mail Security for Microsoft Exchange Server Mailbox Count -työkalu.
-
Avaa PowerShell-ikkuna kansiossa, johon tallensit työkalun, ja suorita seuraava komento:
.\emsx_verifymailboxcount.exe /count
Active Directoryn mukautettu haku
-
Avaa palvelimella Active Directory -käyttäjät ja -tietokoneet.
-
Napsauta verkkotunnusta hiiren kakkospainikkeella ja valitse kontekstivalikosta Etsi.
-
Valitse Etsi -pudotusvalikosta Mukautettu haku, napsauta Lisäasetukset- välilehteä, kopioi ja liitä seuraava LDAP-kysely (Lightweight Directory Access Protocol) LDAP-kysely -kenttään ja napsauta Etsi nyt (Exchange 2013:ssa toimintakuntoisia postilaatikoita ei lasketa mukaan):
(&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))
Active Directoryssa lasketut resurssipostilaatikot
ESET Mail Security for Microsoft Exchange Server -ohjelmiston tilauksen vahvistusmekanismi hakee postilaatikoiden lukumäärän Active Directorysta ja laskee kaikki Active Directory -tilien fyysiset postilaatikot. Jos Active Directoryssa on tili, jolla on fyysinen postilaatikko, mutta se on poistettu käytöstä, sitä ei lasketa mukaan. Jos sinulla on resurssipostilaatikoita, kuten kokoushuone- tai laitepostilaatikoita, joita ei tosiasiassa käytetä, mutta joiden tilit ovat käytössä, ne lasketaan mukaan.
Resurssipostilaatikoiden hallintaa koskevien yleisten asetussuositusten perusteella nämä postilaatikot tulisi määrittää seuraavasti:
- Huonepostilaatikko: Tämä on postilaatikko, joka on tarkoitettu nimenomaan kokoushuoneille; siihen liittyvä käyttäjätili poistetaan käytöstä Active Directoryssa.
- Laitteiden postilaatikko: Tämä on laitteille (esimerkiksi televisioille, projektoreille jne.) tarkoitettu postilaatikko. Resurssipostilaatikon tavoin tämäntyyppinen postilaatikko luo käytöstä poistetun käyttäjän Active Directoryyn.
ESET Mail Security for Microsoft Exchange Server -algoritmi ei laske mukaan postilaatikoita, joiden tilit on poistettu käytöstä.
Jos järjestelmänvalvojan tili on käytössä ja se voi vastaanottaa tilille osoitettuja sähköpostiviestejä, se voi joutua haittaohjelman tai tartunnan saaneen sähköpostiviestin uhriksi. Tästä syystä ESET Mail Security for Microsoft Exchange Server on suunniteltu suojaamaan tällaisia postilaatikoita. Jos postilaatikkoa ei ole käytössä, se voidaan poistaa käytöstä, jolloin sitä ei lasketa mukaan.
ESET-tilauksen vahvistus on suunniteltu tarkistamaan vain kelvolliset postilaatikot, joihin virustorjunta- ja vakoiluohjelmien torjuntaratkaisut tulisi soveltaa.
