Problema
- Cenários de exemplo para contar caixas de correio locais e de domínio
- Como posso determinar a quantidade de caixas de correio habilitadas para o Exchange?
- Por que minhas caixas de correio de recursos são contadas na contagem de caixas de correio do Active Directory e o que posso fazer a respeito?
Solução
O ESET Mail Security para Microsoft Exchange Server (EMSX) verifica todo o Active Directory do servidor Exchange host para determinar sua contagem total de caixas de correio. A janela Monitoramento no ESMX exibe dois tipos de contagem de caixas de correio: domínio e local.
- A contagem de caixas de correio de domínio reflete a contagem de todas as caixas de correio em um domínio específico ao qual pertence o servidor Exchange (no qual o EMSX está instalado).
- A contagem de caixas de correio locais reflete a contagem de caixas de correio do servidor Exchange em que o EMSX está instalado.
Figura 1-1
As caixas de correio de recursos (por exemplo, uma caixa de correio de sala de conferência), aliases de e-mail, caixas de correio do sistema (usadas somente para fins internos do Microsoft Exchange Server) e caixas de correio desativadas não são incluídas na contagem de caixas de correio. Em um ambiente em cluster, os nós com a função de caixa de correio em cluster não são incluídos na contagem de caixas de correio. As caixas de correio gerais, como "info@", "support@" ou "mail@", são contadas se estiverem relacionadas a caixas de correio físicas existentes.
Uma caixa de correio não é contada se o endereço for um alias de outra caixa de correio.
Exemplos de cenários para a contagem de caixas de correio locais e de domínio
Exemplo 1
Neste exemplo, o domínio abcd.com consiste em cinco Exchange Servers (ES):
-
Se o EMSX estivesse instalado no Exchange Server na função HUB, veríamos a seguinte contagem de caixas de correio no backend do EMSX:
- domínio: 410 (250 + 50 + 50 + 60)
- local: 0
-
Se o EMSX estivesse instalado no Exchange Server (2) na função MAILBOX, veríamos a seguinte contagem de caixas de correio no backend do EMSX:
- domínio: 410 (250 + 50 + 50 + 60)
- local: 250
A quantidade de caixas de correio ativas informada para a licença usada para as instalações do EMSX seria 410.
Exemplo 2
Neste exemplo, temos dois domínios - abcd.com e efgh.com - em um diretório ativo. Há uma relação de confiança entre esses domínios, e a licença do EMSX está sendo usada em ambos os domínios.
-
O número de caixas de correio de domínio no domínio abcd.com é 410; no domínio efgh, é 150.
-
Se o EMSX fosse instalado no domínio abdc.com em um Exchange Server (2) ocupando a função MAILBOX, veríamos a seguinte contagem de caixas de correio no backend do EMSX:
- domínio: 560 (410 + 150)
- local: 250
-
Se o EMSX fosse instalado no domínio efgh.com em um Exchange Server (3) ocupando a função MAILBOX, veríamos a seguinte contagem de caixas de correio no backend do EMSX:
- domínio: 560 (410 + 150)
- local: 40
A quantidade de caixas de correio ativas informada para a licença usada para as instalações do EMSX seria 560.
Determinar a quantidade de caixas de correio habilitadas para o Exchange
Para determinar quantas caixas de correio habilitadas para o Exchange você tem, é possível usar a ferramenta EMSX Mailbox Count ou a pesquisa personalizada do Active Directory.
Ferramenta EMSX Mailbox Count
Faça download da ferramenta EMSX Mailbox Count e execute-a pela linha de comando (digite ou copie/cole o comando EMSX_VerifyMailboxCount.exe do diretório em que você salvou a ferramenta) usando um dos seguintes parâmetros:
/count - exibe o número de caixas de correio/names - exibe os nomes dos usuários/details - exibe uma descrição detalhada de cada caixa de correio/multiline - (junto com o parâmetro /details ) exibe a descrição detalhada em várias linhas
Pesquisa personalizada do Active Directory
Para determinar o número de caixas de correio usando a pesquisa personalizada do Active Directory, abra os usuários e computadores do Active Directory no servidor. Clique com o botão direito do mouse no domínio e selecione Find (Localizar ) no menu de contexto. No menu suspenso Localizar, selecione Pesquisa personalizada e clique na guia Avançado. Cole a seguinte consulta LDAP (Lightweight Directory Access Protocol) e clique em Localizar agora (no Exchange 2013, as caixas de correio de integridade não são registradas na contagem):
(&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))
Por que minhas caixas de correio de recursos são registradas na contagem de caixas de correio do Active Directory e o que posso fazer a respeito?
O mecanismo de verificação de licença no EMSX recupera o número de caixas de correio do Active Directory e conta todas as caixas de correio físicas das contas do Active Directory. Se uma conta com uma caixa de correio física existir no Active Directory, mas estiver desativada, ela não será incluída na contagem. Se você tiver caixas de correio de recursos, como uma caixa de correio de sala ou de equipamento, que não estejam sendo usadas, mas as contas para elas estiverem ativadas, elas serão contadas.
Com base nas recomendações de configurações gerais para o gerenciamento de caixas de correio de recursos, essas caixas de correio devem ser configuradas da seguinte forma:
- Caixa de correio da sala: Essa é uma caixa de correio a ser atribuída especificamente às salas de reunião; sua conta de usuário associada será desativada no Active Directory.
- Caixa de correio de equipamento: Essa é uma caixa de correio específica para equipamentos (por exemplo, televisores, projetores etc.). Assim como a caixa de correio de recursos, esse tipo de caixa de correio criará um usuário desativado no Active Directory.
O algoritmo do EMSX não conta as caixas de correio com contas desativadas.
Se a conta de Administrador estiver ativada e puder receber mensagens de e-mail atribuídas à conta, ela poderá ser comprometida por malware ou por um e-mail infectado. Por esse motivo, o EMSX foi projetado para proteger essas caixas de correio. Se essa caixa de correio não estiver sendo usada, ela poderá ser desativada e não contada.
A verificação de licença da ESET foi criada somente para verificar as caixas de correio válidas para as quais as soluções antivírus e antispyware devem ser aplicadas.
