[KB3761] ESET Mail Security för Microsoft Exchange Server - antal brevlådor

Utgåva

• Exempel på scenarier för att räkna domän- och lokala brevlådor
• Hur fastställer jag antalet Exchange-aktiverade brevlådor?
• Varför räknas mina resursbrevlådor med i Active Directory-brevlådeantalet och vad kan jag göra åt det?

Lösning på problemet

Resursbrevlådor (t.ex. en konferensrumsbrevlåda), e-postalias, systembrevlådor (används endast för interna ändamål på Microsoft Exchange Server) och inaktiverade brevlådor ingår inte i antalet brevlådor. I en klustrad miljö räknas inte noder med rollen klustrad brevlåda med i antalet brevlådor. Allmänna brevlådor som "info@", "support@" eller "mail@" räknas om de är relaterade till befintliga fysiska brevlådor.

En brevlåda räknas inte om adressen är ett alias för en annan brevlåda.

Exempel på scenarier för räkning av domänbrevlådor och lokala brevlådor

Exempel 1

I det här exemplet består domänen abcd.com av fem Exchange-servrar (ES):

• Om EMSX var installerat på Exchange-servern i HUB-rollen skulle vi se följande antal brevlådor i backend för EMSX:

  • domän: 410 (250 + 50 + 50 + 60)
  • lokal: 0
    
    

• Om EMSX installerades på Exchange Server (2) i MAILBOX-rollen skulle vi se följande antal brevlådor i backend för EMSX:

  • domän: 410 (250 + 50 + 50 + 60)
  • lokal: 250
    

Antalet aktiva brevlådor som rapporteras för den licens som används för EMSX-installationerna skulle vara 410.

Exempel 2

I det här exemplet har vi två domäner - abcd.com och efgh.com - i en aktiv katalog. Det finns en förtroenderelation mellan dessa domäner och EMSX-licensen används i båda domänerna.

• Antalet domänbrevlådor i domänen abcd.com är 410, medan det är 150 i domänen efgh.

• Om EMSX installerades i domänen abdc.com på en Exchange Server (2) med rollen MAILBOX, skulle vi se följande antal brevlådor i backend för EMSX:

  • domän: 560 (410 + 150)
  • lokal: 250
    
    

• Om EMSX installerades i domänen efgh.com på en Exchange Server (3) med rollen MAILBOX, skulle vi se följande antal brevlådor i backend för EMSX:

  • domän: 560 (410 + 150)
  • lokal: 40
    

Den aktiva brevlådekvantiteten som rapporteras för den licens som används för EMSX-installationerna skulle vara 560.

Bestämma antalet Exchange-aktiverade brevlådor

För att avgöra hur många Exchange-aktiverade brevlådor du har kan du använda verktyget EMSX Mail box Count eller Active Directory anpassad sökning.

Verktyget EMSX för att räkna brevlådor

Hämta verktyget EMSX Mailbox Count och kör det via kommandoraden (skriv eller kopiera/klistra in kommandot EMSX_VerifyMailboxCount.exe från den katalog där du sparade verktyget) med någon av följande parametrar:

/count - visar antalet brevlådor
/names - visar namnen på användarna
/details - visar en detaljerad beskrivning av varje brevlåda
/multiline - (tillsammans med parametern /details ) visar den detaljerade beskrivningen på flera rader

Om du vill fastställa antalet brevlådor med hjälp av den anpassade sökningen i Active Directory öppnar du Active Directory - användare och datorer på servern. Högerklicka på domänen och välj Sök på snabbmenyn. Välj Anpassad sökning i rullgardinsmenyn Sök och klicka sedan på fliken Avancerat. Klistra in följande LDAP-fråga (Lightweight Directory Access Protocol) och klicka på Sök nu (för Exchange 2013 räknas inte hälsobrevlådorna med i räkningen):

• (&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))

Varför räknas mina resursbrevlådor med i Active Directory-brevlådeantalet och vad kan jag göra åt det?

Licensverifieringsmekanismen i EMSX hämtar antalet brevlådor från Active Directory och räknar alla fysiska brevlådor för Active Directory-konton. Om ett konto med en fysisk brevlåda finns i Active Directory men är inaktiverat, ingår det inte i räkningen. Om du har resursbrevlådor, t.ex. en rumsbrevlåda eller en utrustningsbrevlåda, som inte används, men där konton för dessa är aktiverade, räknas de.

Baserat på de allmänna inställningsrekommendationerna för hantering av resursbrevlådor bör dessa brevlådor konfigureras enligt följande:

• Rumsbrevlåda: Detta är en brevlåda som ska tilldelas specifikt till mötesrum; dess tillhörande användarkonto inaktiveras i Active Directory.
• Utrustningsbrevlåda: Detta är en brevlåda som är specifik för utrustning (t.ex. tv-apparater, projektorer etc.). Precis som med en resursbrevlåda kommer den här typen av brevlåda att skapa en inaktiverad användare i Active Directory.

EMSX-algoritmen räknar inte brevlådor med inaktiverade konton.

Om administratörskontot är aktiverat och kan ta emot e-postmeddelanden som tilldelats kontot, kan det potentiellt äventyras av skadlig kod eller ett infekterat e-postmeddelande. Av den anledningen är EMSX utformat för att skydda sådana brevlådor. Om den här brevlådan inte används kan den vara inaktiverad och inte räknas.

ESET-licensverifiering är endast avsedd för att kontrollera giltiga brevlådor för vilka antivirus- och antispionprogramlösningar ska tillämpas.