[KB3761] ESET Mail Security for Microsoft Exchange Server はどのようにメールボックスをカウントするのですか?(8.x - 9.x)

注意事項

このページはコンピュータによって翻訳されています。このページの「言語」の「英語」をクリックすると、原文が表示されます。ご不明な点がございましたら、お近くのサポートまでお問い合わせください。

問題

解決方法

ESET Mail Security for Microsoft Exchange Server(EMSX)は、ホストとなるExchangeサーバーのActive Directory全体をチェックし、メールボックスの総数を決定します。ESMXの監視ウィンドウには、ドメインと ローカルの2種類のメールボックス数が表示されます。
  • ドメインメールボックス数は、(EMSXがインストールされている)Exchangeサーバーが属する特定のドメイン内のすべてのメールボックスの数を反映します。
  • ローカルのメールボックス数には、EMSXがインストールされているExchangeサーバーのメールボックス数が反映されます。

リソースメールボックス(会議室メールボックスなど)、電子メールエイリアス、システムメールボックス(Microsoft Exchange Server の内部目的でのみ使用)、および無効になっているメールボックスはメールボックス数に含まれません。クラスタ環境では、クラスタメールボックスの役割を持つノードはメールボックス数に含まれません。info@」、「support@」、「mail@」などの一般メールボックスは、既存の物理メールボックスに関連している場合はカウントされます。

アドレスが他のメールボックスのエイリアスの場合、メールボックスはカウントされません。


ドメイン・メールボックスとローカル・メールボックスのカウントのシナリオ例

  1. この例では、abcd.com ドメインが 5 台の Exchange サーバー(ES)で構成されています:
図 1-1



  • EMSX が HUB の役割で Exchange サーバーにインストールされている場合、EMSX のバックエンドには次のようなメー ルボックス数が表示されます:
    • ドメイン410 (250+ 50 + 50 + 60)
    • ローカル:0

  • EMSX が MAILBOX の役割で Exchange サーバー(2)にインストールされている場合、EMSX のバックエンドには以下のメールボックス数が表示される:
    • ドメイン:410(250 + 50 + 50 + 60)
    • ローカル:250

  • EMSX のインストールに使用したライセンスで報告されるアクティブなメールボックス数は410 です。
  1. この例では、アクティブディレクトリ内にabcd.comとefgh.comの2つのドメインがあります。これらのドメイン間には信頼関係があり、EMSXライセンスは両方のドメインで使用されています。
図1-2
  • ドメインabcd.comのドメインメールボックス数は410、ドメインefgh.comのドメインメールボックス数は150である。

  • EMSXがMAILBOXの役割を担うExchangeサーバー(2)上のドメインabdc.comにインストールされている場合、EMSXのバックエンドには以下のメールボックス数が表示される:
    ドメイン560(410 + 150)
    ローカル:250

  • EMSXがMAILBOXの役割を占めるExchangeサーバー(3)のドメインefgh.comにインストールされている場合、EMSXのバックエンドには以下のメールボックス数が表示される:
    ドメイン560(410 + 150)
    ローカル:40

  • EMSX のインストールに使用したライセンスで報告されるアクティブなメールボックス数は560 です。
メールボックス数の更新

ESET Mail Securityに表示されるドメインとローカルのメールボックスのカウントは、約15~30分ごとに更新されます。
有効なメールボックスの数は、24時間ごと、または(EMSXがインストールされている)Exchangeサーバーの再起動が実行された場合にekrnサービスが再起動されるたびに、ESETビジネスアカウントに報告されます。


Exchange 対応メールボックスの数を確認するにはどうすればよいですか?

Exchange 対応メールボックスの数を確認するには、EMSX Mailbox Countツールまたは Active Directory カスタム検索を使用します。
  • EMSXメールボックス数カウントツール

EMSX Mailbox Count ツールをダウンロードし、以下のいずれかのパラメータを使用してコマンドラインから実行します(ツールを保存したディレクトリからEMSX_VerifyMailboxCount.exeコマンドを入力するか、コピー/貼り付けします):

/count- メールボックスの数を表示します。
/names - ユーザーの名前を表示します。
/details- 各メールボックスの詳細な説明を表示します。
/multiline- (/detailsパラメータと共に) 複数行の詳細説明を表示します。

図1-3
  • Active Directoryカスタム検索

Active Directoryカスタム検索を使用してメールボックスの数を調べるには、サーバー上のActive Directoryユーザーとコンピュータを開く。ドメインを右クリックし、コンテキストメニューから「検索 」を選択する。Findドロップダウンメニューで、Custom searchを選択し、Advancedタブをクリックする。以下の Lightweight Directory Access Protocol(LDAP)クエリを貼り付け、[今すぐ検索]をクリックします(Exchange 2013 の場合、ヘルスメールボックスはカウントされません):

    • (&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*)(!(name=CAS_{*)(!(name=HealthMailbox*)))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))
図 1-4

Active Directoryのメールボックス数にリソースメールボックスがカウントされるのはなぜですか?

EMSXのライセンス検証メカニズムは、Active Directoryからメールボックスの数を取得し、Active Directoryアカウントのすべての物理メールボックスをカウントします。物理メールボックスを持つアカウントがActive Directory内に存在するが無効になっている場合、そのアカウントはカウントに含まれません。RoomメールボックスやEquipmentメールボックスなどのリソースメールボックスがあり、実際には使用されていないが、これらのためのアカウントが有効になっている場合、それらはカウントされます。

リソースメールボックスを管理するための一般的な推奨設定に基づき、これらのメールボックスは以下のように設定する必要があります:

  • ルームメールボックス:会議室メールボックス: これは会議室専用に割り当てられるメールボックスで、関連するユーザーアカウントは Active Directory で無効になります。
  • 設備メールボックス:これは設備に特化したメールボックスです(例えば、テレビ、プロジェクターなど)。リソースメールボックスと同様に、この種のメールボックスも Active Directory で無効化されたユーザーが作成されます。

EMSXアルゴリズムは無効化されたアカウントを持つメールボックスをカウントしません。

管理者アカウントが有効で、そのアカウントに割り当てられた電子メールメッセージを受信できる場合、マルウェアや感染した電子メールによって危険にさらされる可能性がある。このため、EMSXはこのようなメールボックスを保護するように設計されています。このメールボックスが使用されていない場合は、無効になっている可能性があり、カウントされません。

ESET ライセンス認証は、アンチウイルスおよびアンチスパイウェアソリューションが適用されるべき有効なメールボックスをチェックするためだけに構築されています。