Probleem
- Voorbeeldscenario's voor het tellen van domein- en lokale mailboxen
- Het aantal Exchange-mailboxen bepalen
- In Active Directory getelde resource-mailboxen
Oplossing
ESET Mail Security for Microsoft Exchange Server controleert de volledige Active Directory van de host-Exchange-server om het totale aantal mailboxen te bepalen. Het venster Monitoring in ESET Mail Security for Microsoft Exchange Server toont twee soorten mailboxaantallen: domein- en lokale mailboxen.
- Het aantal domeinmailboxen geeft het totale aantal mailboxen weer in een specifiek domein waartoe de Exchange-server (waarop ESET Mail Security for Microsoft Exchange Server is geïnstalleerd) behoort.
- Het aantal lokale mailboxen geeft het aantal mailboxen weer voor de Exchange-server waarop ESET Mail Security for Microsoft Exchange Server is geïnstalleerd.
Hulpbronnenmailboxen (bijvoorbeeld een vergaderzaalmailbox), e-mailaliassen, systeemmailboxen (die uitsluitend voor interne doeleinden van Microsoft Exchange Server worden gebruikt) en uitgeschakelde mailboxen worden niet meegeteld in het aantal mailboxen. In een geclusterde omgeving worden knooppunten met de rol ‘geclusterde mailbox’ niet meegeteld in het aantal mailboxen. Algemene mailboxen zoals ‘info@’, ‘support@’ of ‘mail@’ worden wel meegeteld als ze verband houden met bestaande fysieke mailboxen.
Een mailbox wordt niet meegeteld als het adres een alias is van een andere mailbox.
Voorbeeldscenario’s voor het tellen van domein- en lokale mailboxen
Voorbeeld 1
In dit voorbeeld bestaat het domein abcd.com uit vijf Exchange-servers:
Als ESET Mail Security for Microsoft Exchange Server was geïnstalleerd op de Exchange-server met de HUB-rol, zouden we het volgende aantal mailboxen zien in de backend van ESET Mail Security for Microsoft Exchange Server:
- domein: 410 (250 + 50 + 50 + 60)
- lokaal: 0
Als ESET Mail Security for Microsoft Exchange Server was geïnstalleerd op de Exchange-server (2) in de MAILBOX-rol, zouden we het volgende aantal mailboxen zien in de backend van ESET Mail Security for Microsoft Exchange Server:
- domein: 410 (250 + 50 + 50 + 60)
- lokaal: 250
Het aantal actieve mailboxen dat wordt gerapporteerd voor het abonnement dat wordt gebruikt voor de installaties van ESET Mail Security for Microsoft Exchange Server, zou 410 zijn.
Voorbeeld 2
In dit voorbeeld hebben we twee domeinen, abcd.com en efgh.com, binnen een Active Directory. Er bestaat een vertrouwensrelatie tussen deze domeinen en het abonnement op ESET Mail Security for Microsoft Exchange Server wordt in beide domeinen gebruikt.
Het aantal domeinmailboxen in het domein abcd.com is 410; in het domein efgh.com is dit 150.
Als ESET Mail Security voor Microsoft Exchange Server in het domein abcd.com zou zijn geïnstalleerd op een Exchange Server (2) die de MAILBOX-rol vervult, zouden we het volgende aantal mailboxen zien in de backend van ESET Mail Security voor Microsoft Exchange Server:
- domein: 560 (410 + 150)
- lokaal: 250
Als ESET Mail Security for Microsoft Exchange Server zou zijn geïnstalleerd in het domein efgh.com op een Exchange Server (3) die de MAILBOX-rol vervult, zouden we het volgende aantal mailboxen zien in de backend van ESET Mail Security for Microsoft Exchange Server:
- domein: 560 (410 + 150)
- lokaal: 40
Het aantal actieve mailboxen dat wordt gerapporteerd voor het abonnement dat wordt gebruikt voor de installaties van ESET Mail Security for Microsoft Exchange Server, zou 560 zijn.
Het aantal Exchange-mailboxen bepalen
Om te bepalen hoeveel Exchange-mailboxen u heeft, kunt u de tool ‘ESET Mail Security for Microsoft Exchange Server Mailbox Count’ of de aangepaste zoekfunctie in Active Directory gebruiken.
ESET Mail Security for Microsoft Exchange Server-tool ‘Mailbox Count’
-
Download de ESET Mail Security for Microsoft Exchange Server Mailbox Count-tool.
-
Open een PowerShell-venster in de map waarin u de tool hebt opgeslagen en voer de volgende opdracht uit:
.\emsx_verifymailboxcount.exe /count
Aangepast zoeken in Active Directory
-
Open 'Active Directory-gebruikers en -computers ' op de server.
-
Klik met de rechtermuisknop op het domein en selecteer 'Zoeken' in het contextmenu.
-
Selecteer in het vervolgkeuzemenu 'Zoeken' de optie 'Aangepast zoeken', klik op het tabblad 'Geavanceerd', kopieer en plak de volgende LDAP-query (Lightweight Directory Access Protocol) in het veld 'LDAP-query invoeren' en klik op 'Nu zoeken' (voor Exchange 2013 worden de 'health'-mailboxen niet meegeteld in de telling):
(&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))
In Active Directory getelde resource-mailboxen
Het mechanisme voor abonnementscontrole in ESET Mail Security for Microsoft Exchange Server haalt het aantal mailboxen op uit Active Directory en telt alle fysieke mailboxen voor Active Directory-accounts. Als er binnen Active Directory een account met een fysieke mailbox bestaat dat echter is uitgeschakeld, wordt dit niet meegeteld. Als u resource-mailboxen hebt, zoals een Ruimte-mailbox of een Apparatuur-mailbox, die niet daadwerkelijk worden gebruikt, maar waarvan de bijbehorende accounts zijn ingeschakeld, worden deze wel meegeteld.
Op basis van de algemene instellingsaanbevelingen voor het beheer van resource-mailboxen moeten deze mailboxen als volgt worden geconfigureerd:
- Ruimtepostvak: Dit is een postvak dat specifiek aan vergaderruimten wordt toegewezen; het bijbehorende gebruikersaccount wordt in Active Directory uitgeschakeld.
- Apparatuurmailbox: Dit is een mailbox die specifiek is voor apparatuur (bijvoorbeeld televisies, projectoren, enz.). Net als bij een resource-mailbox wordt bij dit type mailbox een uitgeschakelde gebruiker aangemaakt in Active Directory.
Het algoritme van ESET Mail Security for Microsoft Exchange Server telt geen mailboxen met uitgeschakelde accounts mee.
Als het beheerdersaccount is ingeschakeld en e-mailberichten kan ontvangen die aan het account zijn toegewezen, kan het worden gecompromitteerd door malware of een geïnfecteerde e-mail. Om deze reden is ESET Mail Security voor Microsoft Exchange Server ontworpen om dergelijke mailboxen te beschermen. Als deze mailbox niet in gebruik is, kan deze worden uitgeschakeld en niet worden meegeteld.
De ESET-abonnementscontrole is uitsluitend bedoeld om geldige mailboxen te controleren waarop antivirus- en antispywareoplossingen moeten worden toegepast.
