Θέμα
- Παραδείγματα σεναρίων για την καταμέτρηση των γραμματοκιβωτίων τομέα και τοπικών γραμματοκιβωτίων
- Προσδιορισμός του αριθμού των γραμματοκιβωτίων με δυνατότητα Exchange
- Τα γραμματοκιβώτια πόρων που καταμετρώνται στο Active Directory
Λύση
Το ESET Mail Security for Microsoft Exchange Server ελέγχει ολόκληρο το Active Directory του κεντρικού διακομιστή Exchange για να προσδιορίσει τον συνολικό αριθμό των γραμματοκιβωτίων. Το παράθυρο «Παρακολούθηση» στο ESET Mail Security for Microsoft Exchange Server εμφανίζει δύο τύπους καταμέτρησης γραμματοκιβωτίων: του τομέα και τα τοπικά.
- Ο αριθμός των γραμματοκιβωτίων τομέα αντανακλά τον συνολικό αριθμό των γραμματοκιβωτίων σε έναν συγκεκριμένο τομέα στον οποίο ανήκει ο διακομιστής Exchange (στον οποίο είναι εγκατεστημένο το ESET Mail Security for Microsoft Exchange Server).
- Ο αριθμός των τοπικών γραμματοκιβωτίων αντανακλά τον αριθμό των γραμματοκιβωτίων για τον διακομιστή Exchange στον οποίο είναι εγκατεστημένο το ESET Mail Security for Microsoft Exchange Server.
Τα γραμματοκιβώτια πόρων (για παράδειγμα, ένα γραμματοκιβώτιο αίθουσας συνεδριάσεων), τα ψευδώνυμα email, τα γραμματοκιβώτια συστήματος (που χρησιμοποιούνται μόνο για εσωτερικούς σκοπούς του Microsoft Exchange Server) και τα απενεργοποιημένα γραμματοκιβώτια δεν περιλαμβάνονται στον αριθμό των γραμματοκιβωτίων. Σε περιβάλλον συμπλέγματος, οι κόμβοι με τον ρόλο συμπλεγμένου γραμματοκιβωτίου δεν περιλαμβάνονται στον αριθμό των γραμματοκιβωτίων. Τα γενικά γραμματοκιβώτια, όπως «info@», «support@» ή «mail@», υπολογίζονται εάν σχετίζονται με υπάρχοντα φυσικά γραμματοκιβώτια.
Ένα γραμματοκιβώτιο δεν υπολογίζεται εάν η διεύθυνση αποτελεί ψευδώνυμο άλλου γραμματοκιβωτίου.
Παραδείγματα σεναρίων για την καταμέτρηση γραμματοκιβωτίων τομέα και τοπικών γραμματοκιβωτίων
Παράδειγμα 1
Σε αυτό το παράδειγμα, ο τομέας abcd.com αποτελείται από πέντε διακομιστές Exchange:
Εάν το ESET Mail Security for Microsoft Exchange Server είχε εγκατασταθεί στον διακομιστή Exchange με ρόλο HUB, θα βλέπαμε τον ακόλουθο αριθμό γραμματοκιβωτίων στο backend του ESET Mail Security for Microsoft Exchange Server:
- τομέας: 410 (250 + 50 + 50 + 60)
- τοπικά: 0
Εάν το ESET Mail Security for Microsoft Exchange Server είχε εγκατασταθεί στον διακομιστή Exchange (2) με ρόλο MAILBOX, θα βλέπαμε τον ακόλουθο αριθμό γραμματοκιβωτίων στο backend του ESET Mail Security for Microsoft Exchange Server:
- domain: 410 (250 + 50 + 50 + 60)
- τοπικά: 250
Ο αριθμός των ενεργών γραμματοκιβωτίων που αναφέρεται για τη συνδρομή που χρησιμοποιείται για τις εγκαταστάσεις του ESET Mail Security for Microsoft Exchange Server θα είναι 410.
Παράδειγμα 2
Σε αυτό το παράδειγμα, έχουμε δύο τομείς, abcd.com και efgh.com, εντός ενός Active Directory. Υπάρχει σχέση εμπιστοσύνης μεταξύ αυτών των τομέων και η συνδρομή του ESET Mail Security for Microsoft Exchange Server χρησιμοποιείται και στους δύο τομείς.
Ο αριθμός των γραμματοκιβωτίων του τομέα abcd.com είναι 410, ενώ στον τομέα efgh.com είναι 150.
Εάν το ESET Mail Security για Microsoft Exchange Server είχε εγκατασταθεί στον τομέα abcd.com σε έναν Exchange Server (2) που κατέχει τον ρόλο MAILBOX, θα βλέπαμε τον ακόλουθο αριθμό γραμματοκιβωτίων στο backend του ESET Mail Security για Microsoft Exchange Server:
- τομέας: 560 (410 + 150)
- τοπικά: 250
Εάν το ESET Mail Security for Microsoft Exchange Server είχε εγκατασταθεί στον τομέα efgh.com σε έναν διακομιστή Exchange (3) που αναλαμβάνει τον ρόλο MAILBOX, θα βλέπαμε τον ακόλουθο αριθμό γραμματοκιβωτίων στο backend του ESET Mail Security for Microsoft Exchange Server:
- τομέας: 560 (410 + 150)
- τοπικά: 40
Ο αριθμός των ενεργών γραμματοκιβωτίων που αναφέρεται για τη συνδρομή που χρησιμοποιείται για τις εγκαταστάσεις του ESET Mail Security for Microsoft Exchange Server θα είναι 560.
Προσδιορισμός του αριθμού των γραμματοκιβωτίων με δυνατότητα Exchange
Για να προσδιορίσετε πόσα γραμματοκιβώτια με δυνατότητα Exchange διαθέτετε, μπορείτε να χρησιμοποιήσετε το εργαλείο «ESET Mail Security for Microsoft Exchange Server Mailbox Count» ή την προσαρμοσμένη αναζήτηση του Active Directory.
Εργαλείο «Mailbox Count» του ESET Mail Security for Microsoft Exchange Server
-
Κατεβάστε το εργαλείο ESET Mail Security για Microsoft Exchange Server Mailbox Count.
-
Ανοίξτε ένα παράθυρο PowerShell στο φάκελο όπου αποθηκεύσατε το εργαλείο και εκτελέστε την ακόλουθη εντολή:
.\emsx_verifymailboxcount.exe /count
Προσαρμοσμένη αναζήτηση στο Active Directory
-
Ανοίξτε το «Χρήστες και υπολογιστές του Active Directory » στον διακομιστή.
-
Κάντε δεξί κλικ στον τομέα και επιλέξτε «Εύρεση» από το μενού περιβάλλοντος.
-
Στο αναπτυσσόμενο μενού «Εύρεση», επιλέξτε «Προσαρμοσμένη αναζήτηση», κάντε κλικ στην καρτέλα «Για προχωρημένους», αντιγράψτε και επικολλήστε το ακόλουθο ερώτημα LDAP (Lightweight Directory Access Protocol) στο πεδίο «Εισαγωγή ερωτήματος LDAP» και κάντε κλικ στο «Εύρεση τώρα» (για το Exchange 2013, τα γραμματοκιβώτια που βρίσκονται σε κατάσταση υγείας δεν υπολογίζονται στον συνολικό αριθμό):
(&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))
Γραμματοκιβώτια πόρων που καταμετρήθηκαν στο Active Directory
Ο μηχανισμός επαλήθευσης συνδρομών στο ESET Mail Security για Microsoft Exchange Server ανακτά τον αριθμό των γραμματοκιβωτίων από το Active Directory και μετρά όλα τα φυσικά γραμματοκιβώτια για λογαριασμούς του Active Directory. Εάν ένας λογαριασμός με φυσικό γραμματοκιβώτιο υπάρχει στο Active Directory αλλά είναι απενεργοποιημένος, δεν περιλαμβάνεται στην καταμέτρηση. Εάν διαθέτετε γραμματοκιβώτια πόρων, όπως γραμματοκιβώτια αιθουσών ή εξοπλισμού, τα οποία δεν χρησιμοποιούνται στην πραγματικότητα, αλλά οι αντίστοιχοι λογαριασμοί είναι ενεργοποιημένοι, αυτά θα υπολογίζονται.
Με βάση τις γενικές συστάσεις ρυθμίσεων για τη διαχείριση γραμματοκιβωτίων πόρων, αυτά τα γραμματοκιβώτια θα πρέπει να διαμορφωθούν ως εξής:
- Θυρίδα αίθουσας: Πρόκειται για μια θυρίδα που προορίζεται ειδικά για αίθουσες συσκέψεων· ο σχετικός λογαριασμός χρήστη θα είναι απενεργοποιημένος στο Active Directory.
- Θυρίδα εξοπλισμού: Πρόκειται για μια θυρίδα που αφορά συγκεκριμένο εξοπλισμό (για παράδειγμα, τηλεοράσεις, προβολείς κ.λπ.). Όπως και με τη θυρίδα πόρων, αυτός ο τύπος θυρίδας δημιουργεί έναν απενεργοποιημένο χρήστη στο Active Directory.
Ο αλγόριθμος του ESET Mail Security για Microsoft Exchange Server δεν υπολογίζει τα γραμματοκιβώτια με απενεργοποιημένους λογαριασμούς.
Εάν ο λογαριασμός διαχειριστή είναι ενεργοποιημένος και μπορεί να λαμβάνει μηνύματα ηλεκτρονικού ταχυδρομείου που έχουν εκχωρηθεί στον λογαριασμό, ενδέχεται να παραβιαστεί από κακόβουλο λογισμικό ή μολυσμένο μήνυμα ηλεκτρονικού ταχυδρομείου. Για τον λόγο αυτό, το ESET Mail Security για Microsoft Exchange Server έχει σχεδιαστεί για την προστασία τέτοιων γραμματοκιβωτίων. Εάν αυτό το γραμματοκιβώτιο δεν χρησιμοποιείται, μπορεί να απενεργοποιηθεί και να μην υπολογίζεται.
Η επαλήθευση συνδρομής της ESET έχει δημιουργηθεί αποκλειστικά για τον έλεγχο έγκυρων γραμματοκιβωτίων στα οποία πρέπει να εφαρμόζονται λύσεις προστασίας από ιούς και spyware.
