문제
해결 방법
ESET Mail Security for Microsoft Exchange Server는 호스트 Exchange 서버의 전체 Active Directory를 확인하여 총 사서함 수를 파악합니다. ESET Mail Security for Microsoft Exchange Server의 ‘모니터링’ 창에는 도메인 사서함과 로컬 사서함이라는 두 가지 유형의 사서함 수가 표시됩니다.
- 도메인 사서함 수는 (ESET Mail Security for Microsoft Exchange Server가 설치된) Exchange 서버가 속한 특정 도메인 내의 총 사서함 수를 나타냅니다.
- 로컬 사서함 수는 ESET Mail Security for Microsoft Exchange Server가 설치된 Exchange 서버의 사서함 수를 나타냅니다.
리소스 사서함(예: 회의실 사서함), 이메일 별칭, 시스템 사서함(Microsoft Exchange Server 내부 용도로만 사용됨) 및 비활성화된 사서함은 사서함 수에 포함되지 않습니다. 클러스터 환경에서는 클러스터 메일박스 역할을 가진 노드는 메일박스 수에 포함되지 않습니다. "info@", "support@" 또는 "mail@"와 같은 일반 메일박스는 기존 물리적 메일박스와 관련이 있는 경우에만 계산됩니다.
주소가 다른 사서함의 별칭인 경우 해당 사서함은 계산되지 않습니다.
도메인 및 로컬 사서함 집계 예시 시나리오
예 1
이 예시에서 abcd.com 도메인은 5대의 Exchange 서버로 구성되어 있습니다.
HUB 역할을 수행하는 Exchange 서버에 ESET Mail Security for Microsoft Exchange Server가 설치된 경우, ESET Mail Security for Microsoft Exchange Server의 백엔드에서 다음과 같은 사서함 수를 확인할 수 있습니다.
- 도메인: 410 (250 + 50 + 50 + 60)
- 로컬: 0
ESET Mail Security for Microsoft Exchange Server가 MAILBOX 역할을 수행하는 Exchange 서버(2)에 설치된 경우, ESET Mail Security for Microsoft Exchange Server의 백엔드에서 다음과 같은 사서함 수를 확인할 수 있습니다:
- 도메인: 410 (250 + 50 + 50 + 60)
- 로컬: 250
ESET Mail Security for Microsoft Exchange Server 설치에 사용된 구독에 대해 보고되는 활성 사서함 수는 410개가 됩니다.
예 2
이 예시에서는 Active Directory 내에 abcd.com과 efgh.com이라는 두 개의 도메인이 있습니다. 이 도메인들 간에는 신뢰 관계가 형성되어 있으며, 두 도메인 모두에서 ‘ESET Mail Security for Microsoft Exchange Server’ 구독이 사용되고 있습니다.
abcd.com 도메인의 메일박스 수는 410개이고, efgh.com 도메인의 메일박스 수는 150개입니다.
ESET Mail Security for Microsoft Exchange Server가 abcd.com 도메인의 MAILBOX 역할을 수행하는 Exchange Server(2)에 설치된 경우, ESET Mail Security for Microsoft Exchange Server의 백엔드에서는 다음과 같은 사서함 수를 확인할 수 있습니다.
- 도메인: 560 (410 + 150)
- 로컬: 250
ESET Mail Security for Microsoft Exchange Server가 MAILBOX 역할을 수행하는 Exchange 서버(3)에 efgh.com 도메인으로 설치된 경우, ESET Mail Security for Microsoft Exchange Server의 백엔드에서는 다음과 같은 사서함 수를 확인할 수 있습니다:
- 도메인: 560 (410 + 150)
- 로컬: 40
ESET Mail Security for Microsoft Exchange Server 설치에 사용된 구독에 대해 보고되는 활성 사서함 수는 560개가 됩니다.
Exchange가 활성화된 사서함 수 확인
Exchange가 활성화된 사서함의 수를 확인하려면 ESET Mail Security for Microsoft Exchange Server 사서함 수 도구 또는 Active Directory 사용자 지정 검색을 사용할 수 있습니다.
ESET Mail Security for Microsoft Exchange Server 사서함 수 계산 도구
-
ESET Mail Security for Microsoft Exchange Server 메일박스 수 집계 도구를 다운로드하십시오.
-
도구를 저장한 폴더에서 PowerShell 창을 열고 다음 명령을 실행하십시오:
.\emsx_verifymailboxcount.exe /count
Active Directory 사용자 지정 검색
-
서버에서 Active Directory 사용자 및 컴퓨터를 엽니다.
-
도메인을 마우스 오른쪽 버튼으로 클릭하고 컨텍스트 메뉴에서 ‘찾기’를 선택합니다.
-
'찾기' 드롭다운 메뉴에서 '사용자 지정 검색'을 선택하고, '고급' 탭을 클릭한 다음, 'LDAP 쿼리 입력' 필드에 다음 LDAP(Lightweight Directory Access Protocol) 쿼리를 복사하여 붙여넣고 '지금 찾기'를 클릭합니다(Exchange 2013의 경우, 상태 확인용 사서함은 집계에 포함되지 않습니다):
(&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))
Active Directory에서 집계된 리소스 사서함
ESET Mail Security for Microsoft Exchange Server의 구독 확인 메커니즘은 Active Directory에서 사서함 수를 가져와 Active Directory 계정에 대한 모든 물리적 사서함을 집계합니다. Active Directory 내에 물리적 사서함이 있는 계정이 존재하지만 비활성화된 경우, 해당 계정은 집계 대상에서 제외됩니다. 회의실 사서함이나 장비 사서함과 같이 실제로 사용되지는 않지만 계정이 활성화된 리소스 사서함이 있는 경우, 해당 사서함은 집계에 포함됩니다.
리소스 사서함 관리에 대한 일반적인 설정 권장 사항에 따라, 이러한 사서함은 다음과 같이 구성해야 합니다.
- 회의실 사서함: 회의실에 특별히 할당되는 사서함이며, 관련 사용자 계정은 Active Directory에서 비활성화됩니다.
- 장비 사서함: 이는 장비(예: TV, 프로젝터 등)에 특화된 사서함입니다. 리소스 사서함과 마찬가지로, 이 유형의 사서함은 Active Directory에 비활성화된 사용자 계정을 생성합니다.
ESET Mail Security for Microsoft Exchange Server 알고리즘은 계정이 비활성화된 사서함을 집계하지 않습니다.
관리자 계정이 활성화되어 있고 해당 계정에 할당된 이메일 메시지를 수신할 수 있는 경우, 악성코드나 감염된 이메일에 의해 계정이 침해될 수 있습니다. 이러한 이유로 ESET Mail Security for Microsoft Exchange Server는 이러한 사서함을 보호하도록 설계되었습니다. 이 사서함이 사용 중이 아닌 경우, 비활성화되어 집계 대상에서 제외될 수 있습니다.
ESET 구독 확인 기능은 바이러스 백신 및 스파이웨어 방지 솔루션이 적용되어야 하는 유효한 사서함만 확인하도록 구축되었습니다.
