課題
- ドメインメールボックスおよびローカルメールボックスのカウントに関するシナリオ例
- Exchange 対応メールボックスの数を特定する
- Active Directory でカウントされるリソースメールボックス
解決策
ESET Mail Security for Microsoft Exchange Server は、ホスト Exchange サーバーの Active Directory 全体を調査し、メールボックスの総数を算出します。ESET Mail Security for Microsoft Exchange Server の [監視] ウィンドウには、ドメインメールボックスとローカルメールボックスの 2 種類のメールボックス数が表示されます。
- ドメインメールボックス数は、Exchange サーバー（ESET Mail Security for Microsoft Exchange Server がインストールされているサーバー）が属する特定のドメイン内のメールボックスの総数を反映しています。
- ローカルメールボックス数は、ESET Mail Security for Microsoft Exchange Server がインストールされている Exchange サーバーのメールボックス数を反映しています。
リソースメールボックス（会議室メールボックスなど）、電子メールエイリアス、システムメールボックス（Microsoft Exchange Server の内部目的でのみ使用される）、および無効化されたメールボックスは、メールボックス数には含まれません。 クラスタ環境では、クラスタ メールボックス ロールを持つノードはメールボックス数に含まれません。「info@」、「support@」、または「mail@」などの一般的なメールボックスは、既存の物理メールボックスに関連している場合にカウントされます。
アドレスが別のメールボックスのエイリアスである場合、そのメールボックスはカウントされません。
ドメイン メールボックスおよびローカル メールボックスのカウントに関するシナリオ例
例 1
この例では、abcd.com ドメインは 5 台の Exchange サーバーで構成されています。
HUB ロールの Exchange サーバーに「ESET Mail Security for Microsoft Exchange Server」がインストールされている場合、「ESET Mail Security for Microsoft Exchange Server」のバックエンドでは、次のようなメールボックス数が表示されます。
- ドメイン: 410(250 + 50 + 50 + 60)
- ローカル: 0
「ESET Mail Security for Microsoft Exchange Server」が MAILBOX ロールの Exchange サーバー (2) にインストールされている場合、「ESET Mail Security for Microsoft Exchange Server」のバックエンドには、次のようなメールボックス数が表示されます。
- ドメイン: 410(250 + 50 + 50 + 60)
- ローカル: 250
「ESET Mail Security for Microsoft Exchange Server」のインストールに使用されたサブスクリプションについて報告されるアクティブなメールボックスの数は、410 となります。
例 2
この例では、Active Directory 内に abcd.com と efgh.com の 2 つのドメインがあります。これらのドメイン間には信頼関係があり、両方のドメインで「ESET Mail Security for Microsoft Exchange Server」のサブスクリプションが使用されています。
ドメイン abcd.com 内のドメインメールボックスの数は410、ドメイン efgh.com 内のドメインメールボックスの数は150 です。
ESET Mail Security for Microsoft Exchange Server が、MAILBOX ロールを担う Exchange Server (2) 上に abcd.com ドメインにインストールされていた場合、ESET Mail Security for Microsoft Exchange Server のバックエンドでは、次のようなメールボックス数が表示されます。
- ドメイン: 560(410 + 150)
- ローカル: 250
ドメイン efgh.com の MAILBOX ロールを担う Exchange Server (3) に「ESET Mail Security for Microsoft Exchange Server」がインストールされている場合、「ESET Mail Security for Microsoft Exchange Server」のバックエンドには、次のようなメールボックス数が表示されます：
- ドメイン: 560(410 + 150)
- ローカル: 40
「ESET Mail Security for Microsoft Exchange Server」のインストールに使用されたサブスクリプションについて報告されるアクティブなメールボックスの数は、560 となります。
Exchange 対応メールボックスの数を特定する
Exchange 対応のメールボックス数を特定するには、ESET Mail Security for Microsoft Exchange Serverの「メールボックス数ツール」またはActive Directory のカスタム検索を使用できます。
ESET Mail Security for Microsoft Exchange Server メールボックス数カウントツール
-
「ESET Mail Security for Microsoft Exchange Server」の「Mailbox Count」ツールをダウンロードしてください。
-
ツールを保存したフォルダで PowerShell ウィンドウを開き、次のコマンドを実行してください:
.\emsx_verifymailboxcount.exe /count
Active Directory のカスタム検索
-
サーバーで「Active Directory ユーザーとコンピューター」を開きます。
-
ドメインを右クリックし、コンテキストメニューから [検索] を選択します。
-
[検索]ドロップダウン メニューから[カスタム検索] を選択し、[詳細設定]タブをクリックして、次の LDAP (Lightweight Directory Access Protocol) クエリを[LDAP クエリを入力]フィールドにコピーして貼り付け、[今すぐ検索]をクリックします（Exchange 2013 の場合、正常なメールボックスはカウントに含まれません）：
(&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))
Active Directory でカウントされるリソースメールボックス
ESET Mail Security for Microsoft Exchange Server のサブスクリプション検証メカニズムは、Active Directory からメールボックスの数を取得し、Active Directory アカウントのすべての物理メールボックスをカウントします。Active Directory 内に物理メールボックスを持つアカウントが存在しても、そのアカウントが無効になっている場合は、カウントには含まれません。 会議室メールボックスや設備メールボックスなど、実際には使用されていないリソースメールボックスがあり、それらのアカウントが有効になっている場合は、それらがカウントされます。
リソースメールボックスの管理に関する一般的な設定の推奨事項に基づき、これらのメールボックスは次のように構成する必要があります。
- 会議室用メールボックス：これは会議室にのみ割り当てられるメールボックスであり、関連するユーザーアカウントは Active Directory 内で無効化されます。
- 機器用メールボックス：これは機器（テレビ、プロジェクターなど）専用のメールボックスです。リソースメールボックスと同様に、このタイプのメールボックスも Active Directory 内に無効化されたユーザーを作成します。
ESET Mail Security for Microsoft Exchange Server のアルゴリズムでは、無効化されたアカウントを持つメールボックスはカウントされません。
管理者アカウントが有効化されており、そのアカウントに割り当てられた電子メールを受信できる場合、マルウェアや感染した電子メールによって侵害される可能性があります。このため、ESET Mail Security for Microsoft Exchange Server は、このようなメールボックスを保護するように設計されています。このメールボックスが使用されていない場合は、無効化され、カウント対象外となる場合があります。
ESET のサブスクリプション検証は、ウイルス対策およびスパイウェア対策ソリューションを適用すべき有効なメールボックスを確認することのみを目的として構築されています。
