Problem
- Przykładowe scenariusze zliczania skrzynek pocztowych domenowych i lokalnych
- Określanie liczby skrzynek pocztowych obsługujących Exchange
- Skrzynki pocztowe zasobów zliczane w usłudze Active Directory
Rozwiązanie
Program ESET Mail Security for Microsoft Exchange Server sprawdza całą usługę Active Directory serwera Exchange, na którym jest zainstalowany, w celu ustalenia całkowitej liczby skrzynek pocztowych. Okno monitorowania w programie ESET Mail Security for Microsoft Exchange Server wyświetla dwa rodzaje liczb skrzynek pocztowych: domenowe i lokalne.
- Liczba skrzynek pocztowych domenowych odzwierciedla całkowitą liczbę skrzynek pocztowych w konkretnej domenie, do której należy serwer Exchange (na którym zainstalowano program ESET Mail Security for Microsoft Exchange Server).
- Liczba skrzynek pocztowych lokalnych odzwierciedla liczbę skrzynek pocztowych na serwerze Exchange, na którym zainstalowano program ESET Mail Security for Microsoft Exchange Server.
Skrzynki pocztowe zasobów (na przykład skrzynka pocztowa sali konferencyjnej), aliasy e-mailowe, skrzynki systemowe (używane wyłącznie do celów wewnętrznych serwera Microsoft Exchange) oraz skrzynki wyłączone nie są uwzględniane w liczbie skrzynek pocztowych. W środowisku klastrowym węzły pełniące rolę klastrowych skrzynek pocztowych nie są uwzględniane w liczbie skrzynek pocztowych. Ogólne skrzynki pocztowe, takie jak „info@”, „support@” lub „mail@”, są uwzględniane, jeśli są powiązane z istniejącymi fizycznymi skrzynkami pocztowymi.
Skrzynka pocztowa nie jest uwzględniana w liczeniu, jeśli adres jest aliasem innej skrzynki pocztowej.
Przykładowe scenariusze zliczania skrzynek pocztowych domenowych i lokalnych
Przykład 1
W tym przykładzie domena abcd.com składa się z pięciu serwerów Exchange:
Gdyby oprogramowanie ESET Mail Security for Microsoft Exchange Server zostało zainstalowane na serwerze Exchange pełniącym rolę HUB, w zapleczu programu ESET Mail Security for Microsoft Exchange Server widzielibyśmy następującą liczbę skrzynek pocztowych:
- domena: 410 (250 + 50 + 50 + 60)
- lokalne: 0
Gdyby oprogramowanie ESET Mail Security for Microsoft Exchange Server zostało zainstalowane na serwerze Exchange (2) pełniącym rolę skrzynki pocztowej (MAILBOX), w panelu administracyjnym programu ESET Mail Security for Microsoft Exchange Server widoczna byłaby następująca liczba skrzynek pocztowych:
- domena: 410 (250 + 50 + 50 + 60)
- lokalne: 250
Liczba aktywnych skrzynek pocztowych zgłoszona dla subskrypcji wykorzystywanej w instalacjach programu ESET Mail Security for Microsoft Exchange Server wyniosłaby 410.
Przykład 2
W tym przykładzie mamy dwie domeny, abcd.com i efgh.com, w ramach usługi Active Directory. Między tymi domenami istnieje relacja zaufania, a subskrypcja rozwiązania ESET Mail Security for Microsoft Exchange Server jest wykorzystywana w obu domenach.
Liczba skrzynek pocztowych w domenie abcd.com wynosi 410; w domenie efgh.com — 150.
Gdyby rozwiązanie ESET Mail Security for Microsoft Exchange Server zostało zainstalowane w domenie abcd.com na serwerze Exchange (2) pełniącym rolę MAILBOX, w zapleczu rozwiązania ESET Mail Security for Microsoft Exchange Server widzielibyśmy następującą liczbę skrzynek pocztowych:
- domena: 560 (410 + 150)
- lokalnie: 250
Gdyby oprogramowanie ESET Mail Security for Microsoft Exchange Server zostało zainstalowane w domenie efgh.com na serwerze Exchange (3) pełniącym rolę skrzynki pocztowej (MAILBOX), w panelu administracyjnym oprogramowania ESET Mail Security for Microsoft Exchange Server widzielibyśmy następującą liczbę skrzynek pocztowych:
- domena: 560 (410 + 150)
- lokalne: 40
Liczba aktywnych skrzynek pocztowych zgłoszona dla subskrypcji wykorzystywanej w instalacjach programu ESET Mail Security for Microsoft Exchange Server wyniosłaby 560.
Określanie liczby skrzynek pocztowych obsługujących Exchange
Aby ustalić, ile masz skrzynek pocztowych obsługujących Exchange, możesz skorzystać z narzędzia ESET Mail Security for Microsoft Exchange Server Mailbox Count lub niestandardowego wyszukiwania w Active Directory.
Narzędzie „ESET Mail Security for Microsoft Exchange Server Mailbox Count”
-
Pobierz narzędzie ESET Mail Security for Microsoft Exchange Server Mailbox Count.
-
Otwórz okno PowerShell w folderze, w którym zapisałeś narzędzie, i uruchom następujące polecenie:
.\emsx_verifymailboxcount.exe /count
Wyszukiwanie niestandardowe w usłudze Active Directory
-
Otwórz okno „Użytkownicy i komputery usługi Active Directory ” na serwerze.
-
Kliknij prawym przyciskiem myszy domenę i wybierz opcję „Znajdź” z menu kontekstowego.
-
W menu rozwijanym opcji „Znajdź” wybierz „Wyszukiwanie niestandardowe”, kliknij kartę „Zaawansowane”, skopiuj i wklej poniższe zapytanie LDAP (Lightweight Directory Access Protocol) do pola „Wprowadź zapytanie LDAP ”, a następnie kliknij „Znajdź teraz” (w przypadku Exchange 2013 skrzynki pocztowe o statusie „nieprawidłowym” nie są uwzględniane w liczbie):
(&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))
Liczba skrzynek pocztowych uwzględnionych w usłudze Active Directory
Mechanizm weryfikacji subskrypcji w programie ESET Mail Security for Microsoft Exchange Server pobiera liczbę skrzynek pocztowych z usługi Active Directory i zlicza wszystkie skrzynki fizyczne przypisane do kont w tej usłudze. Jeśli w usłudze Active Directory istnieje konto ze skrzynką fizyczną, ale jest ono wyłączone, nie jest ono uwzględniane w zliczeniu. Jeśli posiadasz skrzynki pocztowe zasobów, takie jak skrzynka pocztowa sali konferencyjnej lub skrzynka pocztowa sprzętu, które nie są faktycznie używane, ale konta do nich są włączone, zostaną one uwzględnione w zliczeniu.
Zgodnie z ogólnymi zaleceniami dotyczącymi zarządzania skrzynkami pocztowymi zasobów, skrzynki te należy skonfigurować w następujący sposób:
- Skrzynka pocztowa sali: Jest to skrzynka pocztowa przeznaczona specjalnie do sal konferencyjnych; powiązane z nią konto użytkownika zostanie wyłączone w usłudze Active Directory.
- Skrzynka pocztowa sprzętu: jest to skrzynka pocztowa przeznaczona dla sprzętu (na przykład telewizorów, projektorów itp.). Podobnie jak w przypadku skrzynki pocztowej zasobów, ten typ skrzynki pocztowej tworzy wyłączonego użytkownika w usłudze Active Directory.
Algorytm programu ESET Mail Security for Microsoft Exchange Server nie uwzględnia skrzynek pocztowych z wyłączonymi kontami.
Jeśli konto administratora jest aktywne i może odbierać wiadomości e-mail przypisane do tego konta, może ono zostać naruszone przez złośliwe oprogramowanie lub zainfekowaną wiadomość e-mail. Z tego powodu rozwiązanie ESET Mail Security for Microsoft Exchange Server zostało zaprojektowane tak, aby chronić takie skrzynki pocztowe. Jeśli ta skrzynka pocztowa nie jest używana, można ją wyłączyć i nie będzie ona uwzględniana w liczeniu.
Weryfikacja subskrypcji ESET służy wyłącznie do sprawdzania prawidłowych skrzynek pocztowych, do których powinny być stosowane rozwiązania antywirusowe i antyszpiegowskie.
