[KB3761] Nombre de boîtes aux lettres dans ESET Mail Security pour Microsoft Exchange Server

Problématique

• Exemples de scénarios pour le comptage des boîtes aux lettres de domaine et locales
• Déterminer le nombre de boîtes aux lettres compatibles Exchange
• Boîtes aux lettres de ressources comptabilisées dans Active Directory

Solution

ESET Mail Security for Microsoft Exchange Server analyse l’intégralité d’Active Directory du serveur Exchange hôte afin de déterminer le nombre total de boîtes aux lettres. La fenêtre « Surveillance » d’ESET Mail Security for Microsoft Exchange Server affiche deux types de comptage de boîtes aux lettres : celles du domaine et celles locales.

• Le nombre de boîtes aux lettres de domaine correspond au nombre total de boîtes aux lettres d’un domaine spécifique auquel appartient le serveur Exchange (sur lequel ESET Mail Security for Microsoft Exchange Server est installé).
• Le nombre de boîtes aux lettres locales correspond au nombre de boîtes aux lettres du serveur Exchange sur lequel ESET Mail Security for Microsoft Exchange Server est installé.

Les boîtes aux lettres de ressources (par exemple, une boîte aux lettres de salle de conférence), les alias de messagerie, les boîtes aux lettres système (utilisées uniquement à des fins internes à Microsoft Exchange Server) et les boîtes aux lettres désactivées ne sont pas incluses dans le décompte des boîtes aux lettres. Dans un environnement en cluster, les nœuds ayant le rôle de boîte aux lettres en cluster ne sont pas inclus dans le décompte des boîtes aux lettres. Les boîtes aux lettres générales telles que « info@ », « support@ » ou « mail@ » sont comptabilisées si elles sont liées à des boîtes aux lettres physiques existantes.

Une boîte aux lettres n’est pas comptabilisée si l’adresse est un alias d’une autre boîte aux lettres.

Exemples de scénarios de comptage des boîtes aux lettres de domaine et locales

Exemple 1

Dans cet exemple, le domaine abcd.com se compose de cinq serveurs Exchange :

Si ESET Mail Security for Microsoft Exchange Server était installé sur le serveur Exchange jouant le rôle de HUB, nous verrions le nombre de boîtes aux lettres suivant dans le backend d’ESET Mail Security for Microsoft Exchange Server :

• domaine : 410 (250 + 50 + 50 + 60)
• local : 0
  

Si ESET Mail Security for Microsoft Exchange Server était installé sur le serveur Exchange (2) jouant le rôle MAILBOX, nous verrions le nombre de boîtes aux lettres suivant dans l'interface d'administration d'ESET Mail Security for Microsoft Exchange Server :

• domaine : 410 (250 + 50 + 50 + 60)
• local : 250
  

Le nombre de boîtes aux lettres actives indiqué pour l’abonnement utilisé pour les installations d’ESET Mail Security for Microsoft Exchange Server serait de 410.

Exemple 2

Dans cet exemple, nous avons deux domaines, abcd.com et efgh.com, au sein d’un Active Directory. Il existe une relation de confiance entre ces domaines, et l’abonnement à ESET Mail Security for Microsoft Exchange Server est utilisé dans les deux domaines.

Le nombre de boîtes aux lettres du domaine abcd.com est de 410; dans le domaine efgh.com, il est de 150.

Si ESET Mail Security pour Microsoft Exchange Server était installé dans le domaine abcd.com sur un serveur Exchange (2) occupant le rôle MAILBOX, nous verrions le nombre de boîtes aux lettres suivant dans le backend d’ESET Mail Security pour Microsoft Exchange Server :

• domaine : 560 (410 + 150)
• local : 250
  

Si ESET Mail Security for Microsoft Exchange Server était installé dans le domaine efgh.com sur un serveur Exchange (3) occupant le rôle MAILBOX, nous verrions le nombre de boîtes aux lettres suivant dans l'interface d'administration d'ESET Mail Security for Microsoft Exchange Server :

• domaine : 560 (410 + 150)
• local : 40
  

Le nombre de boîtes aux lettres actives indiqué pour l’abonnement utilisé pour les installations d’ESET Mail Security for Microsoft Exchange Server serait de 560.

Déterminer le nombre de boîtes aux lettres compatibles Exchange

Pour déterminer le nombre de boîtes aux lettres compatibles Exchange dont vous disposez, vous pouvez utiliser l’outil de comptage des boîtes aux lettres d’ESET Mail Security pour Microsoft Exchange Server ou la recherche personnalisée dans Active Directory.

Outil « Mailbox Count » d’ESET Mail Security for Microsoft Exchange Server

1. Téléchargez l'outil « ESET Mail Security for Microsoft Exchange Server Mailbox Count ».

2. Ouvrez une fenêtre PowerShell dans le dossier où vous avez enregistré l'outil et exécutez la commande suivante :

   .\emsx_verifymailboxcount.exe /count

   

Recherche personnalisée dans Active Directory

1. Ouvrez « Utilisateurs et ordinateurs Active Directory » sur le serveur.

2. Cliquez avec le bouton droit sur le domaine et sélectionnez « Rechercher » dans le menu contextuel.

   

3. Dans le menu déroulant « Rechercher », sélectionnez « Recherche personnalisée », cliquez sur l’onglet « Avancé », copiez-collez la requête LDAP (Lightweight Directory Access Protocol) suivante dans le champ « Entrer une requête LDAP », puis cliquez sur « Rechercher maintenant » (pour Exchange 2013, les boîtes aux lettres en état de santé ne sont pas prises en compte dans le décompte) :

   (&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))

   

Boîtes aux lettres de ressources comptabilisées dans Active Directory

Le mécanisme de vérification des abonnements d’ESET Mail Security for Microsoft Exchange Server récupère le nombre de boîtes aux lettres depuis Active Directory et comptabilise toutes les boîtes aux lettres physiques associées aux comptes Active Directory. Si un compte disposant d’une boîte aux lettres physique existe dans Active Directory mais est désactivé, il n’est pas inclus dans le décompte. Si vous disposez de boîtes aux lettres de ressources, telles qu’une boîte aux lettres de salle ou d’équipement, qui ne sont pas réellement utilisées, mais dont les comptes sont activés, celles-ci seront comptabilisées.

Conformément aux recommandations générales de configuration pour la gestion des boîtes aux lettres de ressources, ces boîtes aux lettres doivent être configurées comme suit :

• Boîte aux lettres de salle: il s’agit d’une boîte aux lettres destinée à être attribuée spécifiquement à des salles de réunion ; le compte utilisateur associé sera désactivé dans Active Directory.
• Boîte aux lettres d’équipement: il s’agit d’une boîte aux lettres spécifique à un équipement (par exemple, téléviseurs, projecteurs, etc.). Comme pour une boîte aux lettres de ressource, ce type de boîte aux lettres crée un utilisateur désactivé dans Active Directory.

L’algorithme d’ESET Mail Security for Microsoft Exchange Server ne prend pas en compte les boîtes aux lettres dont les comptes sont désactivés.

Si le compte administrateur est activé et peut recevoir des e-mails qui lui sont destinés, il risque d’être compromis par un logiciel malveillant ou un e-mail infecté. C’est pourquoi ESET Mail Security for Microsoft Exchange Server est conçu pour protéger ce type de boîtes aux lettres. Si cette boîte aux lettres n’est pas utilisée, elle peut être désactivée et ne pas être prise en compte.

La vérification de l’abonnement ESET est conçue uniquement pour contrôler les boîtes aux lettres valides auxquelles les solutions antivirus et anti-logiciels espions doivent être appliquées.