Problema
- Esempi di scenari per il conteggio delle caselle di posta di dominio e locali
- Determinare il numero di caselle di posta abilitate per Exchange
- Caselle di posta delle risorse conteggiate in Active Directory
Soluzione
ESET Mail Security for Microsoft Exchange Server esamina l’intero Active Directory del server Exchange ospitante per determinare il numero totale di caselle di posta. La finestra Monitoraggio in ESET Mail Security for Microsoft Exchange Server mostra due tipi di conteggio delle caselle di posta: di dominio e locali.
- Il conteggio delle caselle di posta di dominio riflette il numero totale di caselle di posta in un dominio specifico a cui appartiene il server Exchange (su cui è installato ESET Mail Security for Microsoft Exchange Server).
- Il conteggio delle caselle di posta locali riflette il numero di caselle di posta del server Exchange su cui è installato ESET Mail Security for Microsoft Exchange Server.
Le caselle di posta delle risorse (ad esempio, una casella di posta di una sala conferenze), gli alias di posta elettronica, le caselle di posta di sistema (utilizzate solo per scopi interni a Microsoft Exchange Server) e le caselle di posta disabilitate non sono incluse nel conteggio delle caselle di posta. In un ambiente in cluster, i nodi con il ruolo di casella di posta in cluster non sono inclusi nel conteggio delle caselle di posta. Le caselle di posta generiche come "info@", "support@" o "mail@" vengono conteggiate se sono correlate a caselle di posta fisiche esistenti.
Una casella di posta non viene conteggiata se l’indirizzo è un alias di un’altra casella di posta.
Esempi di scenari per il conteggio delle caselle di posta di dominio e locali
Esempio 1
In questo esempio, il dominio abcd.com è costituito da cinque server Exchange:
Se ESET Mail Security for Microsoft Exchange Server fosse installato sul server Exchange con il ruolo HUB, nel backend di ESET Mail Security for Microsoft Exchange Server verrebbe visualizzato il seguente conteggio delle caselle di posta:
- dominio: 410 (250 + 50 + 50 + 60)
- locale: 0
Se ESET Mail Security for Microsoft Exchange Server fosse installato sul server Exchange (2) con ruolo MAILBOX, nel backend di ESET Mail Security for Microsoft Exchange Server verrebbe visualizzato il seguente conteggio delle caselle di posta:
- dominio: 410 (250 + 50 + 50 + 60)
- locale: 250
Il numero di caselle di posta attive riportato per l’abbonamento utilizzato per le installazioni di ESET Mail Security for Microsoft Exchange Server sarebbe 410.
Esempio 2
In questo esempio, abbiamo due domini, abcd.com ed efgh.com, all’interno di un Active Directory. Esiste una relazione di fiducia tra questi domini e l’abbonamento a ESET Mail Security for Microsoft Exchange Server viene utilizzato in entrambi i domini.
Il numero di caselle di posta nel dominio abcd.com è 410; nel dominio efgh.com è 150.
Se ESET Mail Security for Microsoft Exchange Server fosse installato nel dominio abcd.com su un Exchange Server (2) che ricopre il ruolo MAILBOX, nel backend di ESET Mail Security for Microsoft Exchange Server verrebbe visualizzato il seguente conteggio delle caselle di posta:
- dominio: 560 (410 + 150)
- locale: 250
Se ESET Mail Security for Microsoft Exchange Server fosse installato nel dominio efgh.com su un server Exchange (3) che ricopre il ruolo MAILBOX, nel backend di ESET Mail Security for Microsoft Exchange Server verrebbe visualizzato il seguente conteggio delle caselle di posta:
- dominio: 560 (410 + 150)
- locale: 40
Il numero di caselle di posta attive riportato per l’abbonamento utilizzato per le installazioni di ESET Mail Security for Microsoft Exchange Server sarebbe 560.
Determinare il numero di caselle di posta abilitate per Exchange
Per determinare il numero di caselle di posta abilitate per Exchange, è possibile utilizzare lo strumento "Conteggio caselle di posta" di ESET Mail Security per Microsoft Exchange Server oppure la ricerca personalizzata di Active Directory.
Strumento "Mailbox Count" di ESET Mail Security for Microsoft Exchange Server
-
Scarica lo strumento "Mailbox Count" di ESET Mail Security per Microsoft Exchange Server.
-
Apri una finestra di PowerShell nella cartella in cui hai salvato lo strumento ed esegui il seguente comando:
.\emsx_verifymailboxcount.exe /count
Ricerca personalizzata in Active Directory
-
Aprire " Utenti e computer di Active Directory " sul server.
-
Fare clic con il pulsante destro del mouse sul dominio e selezionare "Trova " dal menu contestuale.
-
Nel menu a discesa "Trova", selezionare "Ricerca personalizzata", fare clic sulla scheda "Avanzate", copiare e incollare la seguente query LDAP (Lightweight Directory Access Protocol) nel campo "Inserisci query LDAP " e fare clic su "Trova ora" (per Exchange 2013, le caselle di posta non funzionanti non vengono conteggiate):
(&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))
Caselle di posta delle risorse conteggiate in Active Directory
Il meccanismo di verifica dell’abbonamento in ESET Mail Security for Microsoft Exchange Server recupera il numero di caselle di posta da Active Directory e conta tutte le caselle di posta fisiche relative agli account di Active Directory. Se in Active Directory è presente un account con una casella di posta fisica ma è disabilitato, non viene incluso nel conteggio. Se sono presenti caselle di posta di risorse, come ad esempio una casella di posta "Sala" o "Attrezzatura", che non vengono effettivamente utilizzate, ma i relativi account sono abilitati, queste verranno conteggiate.
In base alle raccomandazioni generali sulle impostazioni per la gestione delle caselle di posta delle risorse, queste caselle di posta dovrebbero essere configurate come segue:
- Casella di posta "Sala": si tratta di una casella di posta da assegnare specificatamente alle sale riunioni; l’account utente ad essa associato sarà disabilitato in Active Directory.
- Casella di posta "Attrezzatura": si tratta di una casella di posta specifica per le attrezzature (ad esempio, televisori, proiettori, ecc.). Come nel caso di una casella di posta "Risorsa", questo tipo di casella di posta crea un utente disabilitato in Active Directory.
L’algoritmo di ESET Mail Security for Microsoft Exchange Server non tiene conto delle caselle di posta con account disabilitati.
Se l’account amministratore è abilitato e può ricevere messaggi e-mail assegnati all’account, potrebbe essere compromesso da malware o da un’e-mail infetta. Per questo motivo, ESET Mail Security for Microsoft Exchange Server è progettato per proteggere tali caselle di posta. Se questa casella di posta non è in uso, può essere disabilitata e non conteggiata.
La verifica dell’abbonamento ESET è progettata esclusivamente per controllare le caselle di posta valide alle quali devono essere applicate le soluzioni antivirus e antispyware.
