Kysymys
- Esimerkkiskenaariot toimialueen ja paikallisten postilaatikoiden laskemiseksi
- Miten määritän Exchange-käytössä olevien postilaatikoiden määrän?
- Miksi resurssipostilaatikkoni lasketaan Active Directoryn postilaatikoiden laskennassa ja mitä voin tehdä asialle?
Ratkaisu
ESET Mail Security for Microsoft Exchange Server (EMSX) tarkistaa isäntä Exchange-palvelimen koko Active Directory -hakemiston postilaatikoiden kokonaismäärän määrittämiseksi. ESMX:n seurantaikkunassa näkyy kahdenlaisia postilaatikoiden lukumääriä: toimialueen ja paikalliset.
- Toimialueen postilaatikoiden määrä kuvastaa kaikkien postilaatikoiden määrää tietyssä toimialueessa, johon Exchange-palvelin (johon EMSX on asennettu) kuuluu.
- Paikallinen postilaatikkoluku kertoo sen Exchange-palvelimen postilaatikoiden lukumäärän, johon EMSX on asennettu.
Kuva 1-1
Resurssipostilaatikot (esimerkiksi kokoushuoneen postilaatikko), sähköpostialiakset, järjestelmäpostilaatikot (joita käytetään vain Microsoft Exchange Serverin sisäisiin tarkoituksiin) ja käytöstä poistetut postilaatikot eivät sisälly postilaatikoiden lukumäärään. Klusteroidussa ympäristössä solmut, joilla on klusteroitu postilaatikkorooli, eivät sisälly postilaatikoiden lukumäärään. Yleiset postilaatikot, kuten "info@", "support@" tai "mail@", lasketaan mukaan, jos ne liittyvät olemassa oleviin fyysisiin postilaatikoihin.
Postilaatikkoa ei lasketa, jos osoite on toisen postilaatikon alias.
Esimerkkejä toimialueen ja paikallisten postilaatikoiden laskemisesta
Esimerkki 1
Tässä esimerkissä abcd.com-verkkotunnus koostuu viidestä Exchange-palvelimesta (ES):
-
Jos EMSX olisi asennettu Exchange-palvelimelle HUB-roolissa, EMSX:n taustapalvelimessa näkyisi seuraava postilaatikoiden määrä:
- domain: 410 (250 + 50 + 50 + 60)
- paikallinen: 0
-
Jos EMSX olisi asennettu Exchange-palvelimelle (2) MAILBOX-roolissa, EMSX:n taustapalvelimessa näkyisi seuraava postilaatikoiden määrä:
- domain: 410 (250 + 50 + 50 + 60)
- paikallinen: 250
EMSX-asennuksiin käytetyn lisenssin aktiivinen postilaatikkomäärä olisi 410.
Esimerkki 2
Tässä esimerkissä aktiivihakemistossa on kaksi verkkotunnusta - abcd.com ja efgh.com. Näiden toimialueiden välillä on luottamussuhde, ja EMSX-lisenssiä käytetään molemmissa toimialueissa.
-
Toimialueen postilaatikoiden määrä toimialueella abcd.com on 410; toimialueella efgh se on 150.
-
Jos EMSX olisi asennettu toimialueelle abdc.com Exchange-palvelimelle (2), jolla on MAILBOX-rooli, EMSX:n taustapalvelimessa näkyisi seuraava postilaatikoiden määrä:
- domain: 560 (410 + 150)
- paikallinen: 250
-
Jos EMSX olisi asennettu toimialueelle efgh.com Exchange-palvelimelle (3), jolla on MAILBOX-rooli, EMSX:n taustapalvelimessa näkyisi seuraava postilaatikoiden määrä:
- domain: 560 (410 + 150)
- paikallinen: 40
EMSX-asennuksiin käytetyn lisenssin aktiivinen postilaatikkomäärä olisi 560.
Exchange-käytössä olevien postilaatikoiden määrän määrittäminen
Voit määrittää, kuinka monta Exchange-käytössä olevaa postilaatikkoa sinulla on, käyttämällä EMSX Mailbox Count -työkalua tai Active Directoryn mukautettua hakua.
EMSX Mailbox Count -työkalu
Lataa EMSX Mailbox Count -työkalu ja suorita se komentorivin kautta (kirjoita tai kopioi/liitä komento EMSX_VerifyMailboxCount.exe hakemistosta, johon tallensit työkalun) käyttäen jotakin seuraavista parametreista:
/count - näyttää postilaatikoiden määrän/names - näyttää käyttäjien nimet/details - näyttää kunkin postilaatikon yksityiskohtaisen kuvauksen/multiline - (yhdessä /details -parametrin kanssa) näyttää monirivisen yksityiskohtaisen kuvauksen
Active Directoryn mukautettu haku
Jos haluat määrittää postilaatikoiden määrän Active Directoryn mukautetun haun avulla, avaa palvelimen Active Directory users and computers. Napsauta toimialuetta hiiren kakkospainikkeella ja valitse kontekstivalikosta Etsi . Valitse Find (Etsi ) -pudotusvalikosta Custom search (Mukautettu haku ) ja napsauta sitten Advanced (Lisäasetukset ) -välilehteä. Liitä seuraava LDAP-kysely (Lightweight Directory Access Protocol) ja napsauta Etsi nyt (Exchange 2013:ssa terveyspostilaatikoita ei lasketa mukaan laskentaan):
(&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=Terveyspostilaatikko*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2)))
Miksi resurssipostilaatikkoni lasketaan Active Directoryn postilaatikoiden määrässä ja mitä voin tehdä asialle?
EMSX:n lisenssin tarkistusmekanismi hakee postilaatikoiden määrän Active Directorysta ja laskee kaikki Active Directory -tilien fyysiset postilaatikot. Jos tili, jolla on fyysinen postilaatikko, on olemassa Active Directoryssa, mutta se on poistettu käytöstä, sitä ei oteta mukaan laskentaan. Jos käytössäsi on resurssipostilaatikoita, kuten huonepostilaatikko tai laitepostilaatikko, joita ei tosiasiassa käytetä, mutta joiden tilit ovat käytössä, ne lasketaan mukaan.
Resurssipostilaatikoiden hallintaa koskevien yleisten asetussuositusten perusteella nämä postilaatikot tulisi määrittää seuraavasti:
- Huonepostilaatikko: Tämä on postilaatikko, joka osoitetaan nimenomaan kokoushuoneille; siihen liittyvä käyttäjätili poistetaan käytöstä Active Directorysta.
- Laitepostilaatikko: Tämä on laitteistokohtainen postilaatikko (esimerkiksi televisiot, projektorit jne.). Kuten resurssipostilaatikon kohdalla, tämäntyyppinen postilaatikko luo Active Directoryyn käytöstä poistetun käyttäjätilin.
EMSX-algoritmi ei laske postilaatikoita, joiden tilit on poistettu käytöstä.
Jos Järjestelmänvalvoja-tili on käytössä ja voi vastaanottaa tilille osoitettuja sähköpostiviestejä, se voi mahdollisesti vaarantua haittaohjelman tai saastuneen sähköpostin vuoksi. Tästä syystä EMSX on suunniteltu suojaamaan tällaisia postilaatikoita. Jos tätä postilaatikkoa ei käytetä, se voidaan poistaa käytöstä, eikä sitä lasketa.
ESET-lisenssin tarkistus on rakennettu vain sellaisten voimassa olevien postilaatikoiden tarkistamiseen, joihin pitäisi soveltaa virustorjunta- ja vakoiluohjelmaratkaisuja.
