[KB3761] Az ESET Mail Security for Microsoft Exchange Server postafiókok száma

Probléma

• Példák a tartományi és helyi postafiókok számlálására
• Az Exchange-kompatibilis postafiókok számának meghatározása
• Az Active Directory-ban számba vett erőforrás-postafiókok

Megoldás

Az ESET Mail Security for Microsoft Exchange Server ellenőrzi a gazda Exchange-kiszolgáló teljes Active Directory-jét a postafiókok teljes számának meghatározása érdekében. Az ESET Mail Security for Microsoft Exchange Server Felügyelet ablakában kétféle postafiók-szám jelenik meg: a tartományi és a helyi.

• A domain postafiókok száma azt a postafiókok teljes számát tükrözi, amelyek abban a konkrét domainben találhatók, amelyhez az Exchange-kiszolgáló (amelyre az ESET Mail Security for Microsoft Exchange Server telepítve van) tartozik.
• A helyi postafiókok száma az ESET Mail Security for Microsoft Exchange Server szoftverrel felszerelt Exchange-kiszolgálón található postafiókok számát tükrözi.

Az erőforrás-postafiókok (például egy konferenciatermi postafiók), az e-mail-aliasok, a rendszerpostafiókok (amelyeket kizárólag a Microsoft Exchange Server belső céljaira használnak) és a letiltott postafiókok nem szerepelnek a postafiókok számában. Fürtözött környezetben a fürtözött postafiók szerepkörrel rendelkező csomópontok nem szerepelnek a postafiókok számában. Az általános postafiókok, például az „info@”, a „support@” vagy a „mail@”, akkor kerülnek beszámításra, ha meglévő fizikai postafiókokhoz kapcsolódnak.

Egy postafiókot nem számolnak bele, ha a cím egy másik postafiók álneve.

Példák a tartományi és helyi postafiókok számítására

1. példa

Ebben a példában az abcd.com domain öt Exchange-kiszolgálóból áll:

Ha az ESET Mail Security for Microsoft Exchange Server szoftvert a HUB szerepkörben lévő Exchange-kiszolgálóra telepítették, az ESET Mail Security for Microsoft Exchange Server háttérrendszerében a következő postafiók-számot látnánk:

• domain: 410 (250 + 50 + 50 + 60)
• helyi: 0
  

Ha az ESET Mail Security for Microsoft Exchange Server szoftvert a MAILBOX szerepkörben működő (2) Exchange-kiszolgálóra telepítették volna, az ESET Mail Security for Microsoft Exchange Server háttérrendszerében a következő postafiók-számot látnánk:

• domain: 410 (250 + 50 + 50 + 60)
• helyi: 250
  

Az ESET Mail Security for Microsoft Exchange Server telepítésekhez használt előfizetéssel kapcsolatban jelentett aktív postafiókok száma 410 lenne.

2. példa

Ebben a példában két domainünk van, az abcd.com és az efgh.com, egy Active Directory-n belül. A domainek között bizalmi kapcsolat áll fenn, és az ESET Mail Security for Microsoft Exchange Server előfizetést mindkét domainben használják.

Az abcd.com tartományban található postafiókok száma 410, az efgh.com tartományban pedig 150.

Ha az ESET Mail Security for Microsoft Exchange Server szoftvert az abcd.com tartományban egy MAILBOX szerepkört betöltő Exchange Server (2) szerverre telepítették, az ESET Mail Security for Microsoft Exchange Server háttérrendszerében a következő postafiók-számot látnánk:

• domain: 560 (410 + 150)
• helyi: 250
  

Ha az ESET Mail Security for Microsoft Exchange Server programot az efgh.com tartományban egy MAILBOX szerepkört betöltő Exchange Server (3) szerverre telepítették volna, az ESET Mail Security for Microsoft Exchange Server háttérrendszerében a következő postafiók-számot látnánk:

• domain: 560 (410 + 150)
• helyi: 40
  

Az ESET Mail Security for Microsoft Exchange Server telepítésekhez használt előfizetéssel kapcsolatban jelentett aktív postafiókok száma 560 lenne.

Az Exchange-kompatibilis postafiókok számának meghatározása

Az Exchange-kompatibilis postafiókok számának megállapításához használhatja az ESET Mail Security for Microsoft Exchange Server Postafiókok száma eszközt vagy az Active Directory egyéni keresését.

ESET Mail Security for Microsoft Exchange Server Mailbox Count eszköz

1. Töltse le az ESET Mail Security for Microsoft Exchange Server Mailbox Count eszközt.

2. Nyisson meg egy PowerShell-ablakot abban a mappában, ahová az eszközt mentette, és futtassa a következő parancsot:

   .\emsx_verifymailboxcount.exe /count

   

Egyéni keresés az Active Directory-ban

1. Nyissa meg az Active Directory felhasználók és számítógépek ablakot a szerveren.

2. Kattintson a jobb gombbal a tartományra, és válassza a Keresés lehetőséget a helyi menüből.

   

3. A „Keresés” legördülő menüben válassza az „Egyéni keresés” lehetőséget, kattintson a „Speciális” fülre, másolja be a következő LDAP (Lightweight Directory Access Protocol) lekérdezést az „LDAP-lekérdezés megadása” mezőbe, majd kattintson a „Keresés most” gombra (Exchange 2013 esetén a hibás postafiókok nem kerülnek beszámításra a számlálásba):

   (&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))

   

Az Active Directory-ben számba vett erőforrás-postafiókok

Az ESET Mail Security for Microsoft Exchange Server előfizetés-ellenőrző mechanizmusa lekérdezi a postafiókok számát az Active Directory-ból, és megszámolja az Active Directory-fiókokhoz tartozó összes fizikai postafiókot. Ha az Active Directory-ban létezik egy fizikai postafiókkal rendelkező fiók, de az le van tiltva, akkor azt nem veszi figyelembe a számítás. Ha vannak olyan erőforrás-postafiókjai – például terem- vagy berendezés-postafiókok –, amelyeket jelenleg nem használnak, de a hozzájuk tartozó fiókok engedélyezve vannak, akkor azokat is beleszámítja a rendszer.

Az erőforrás-postafiókok kezelésére vonatkozó általános beállítási ajánlások alapján ezeket a postafiókokat a következőképpen kell konfigurálni:

• Termi postafiók: Ez egy kifejezetten tárgyalótermekhez rendelt postafiók; a hozzá tartozó felhasználói fiók az Active Directory-ban letiltásra kerül.
• Berendezés-postafiók: Ez egy berendezésekhez (például televíziókhoz, projektorokhoz stb.) tartozó postafiók. Az erőforrás-postafiókhoz hasonlóan ez a postafióktípus is létrehoz egy letiltott felhasználót az Active Directory-ban.

Az ESET Mail Security for Microsoft Exchange Server algoritmusa nem veszi figyelembe a letiltott fiókokkal rendelkező postafiókokat.

Ha a rendszergazdai fiók engedélyezve van, és képes fogadni a fiókhoz rendelt e-mail üzeneteket, akkor rosszindulatú szoftver vagy fertőzött e-mail révén veszélybe kerülhet. Ezért az ESET Mail Security for Microsoft Exchange Server úgy lett kialakítva, hogy megvédje az ilyen postafiókokat. Ha ez a postafiók nincs használatban, letiltható, és nem kerül beszámításra.

Az ESET előfizetés-ellenőrzése kizárólag az érvényes postafiókok ellenőrzésére szolgál, amelyekre vírus- és kémprogram-elhárító megoldásokat kell alkalmazni.