Problem
- Exempelscenarier för att räkna domän- och lokala postlådor
- Fastställa antalet Exchange-aktiverade postlådor
- Resurspostlådor som räknas i Active Directory
Lösning
ESET Mail Security for Microsoft Exchange Server kontrollerar hela Active Directory på värd-Exchange-servern för att fastställa det totala antalet postlådor. Fönstret Övervakning i ESET Mail Security for Microsoft Exchange Server visar två typer av postlådor: domän- och lokala postlådor.
- Antalet domänpostlådor avspeglar det totala antalet postlådor i en specifik domän som Exchange-servern (på vilken ESET Mail Security for Microsoft Exchange Server är installerad) tillhör.
- Antalet lokala postlådor avser antalet postlådor på den Exchange-server där ESET Mail Security for Microsoft Exchange Server är installerat.
Resurspostlådor (till exempel en konferensrums-postlåda), e-postalias, systempostlådor (används endast för interna ändamål i Microsoft Exchange Server) och inaktiverade postlådor ingår inte i antalet postlådor. I en klustermiljö ingår inte noder med rollen klusterpostlåda i antalet postlådor. Allmänna postlådor som ”info@”, ”support@” eller ”mail@” räknas om de är kopplade till befintliga fysiska postlådor.
En postlåda räknas inte med om adressen är ett alias för en annan postlåda.
Exempelscenarier för räkning av domän- och lokala postlådor
Exempel 1
I det här exemplet består domänen abcd.com av fem Exchange-servrar:
Om ESET Mail Security for Microsoft Exchange Server installerades på Exchange-servern i HUB-rollen skulle vi se följande antal postlådor i backend-delen av ESET Mail Security for Microsoft Exchange Server:
- domän: 410 (250 + 50 + 50 + 60)
- lokalt: 0
Om ESET Mail Security for Microsoft Exchange Server hade installerats på Exchange-servern (2) i rollen MAILBOX skulle vi se följande antal postlådor i backend-delen av ESET Mail Security for Microsoft Exchange Server:
- domän: 410 (250 + 50 + 50 + 60)
- lokalt: 250
Det aktiva antalet postlådor som rapporteras för den prenumeration som används för installationerna av ESET Mail Security for Microsoft Exchange Server skulle vara 410.
Exempel 2
I det här exemplet har vi två domäner, abcd.com och efgh.com, inom en Active Directory. Det finns ett förtroendeförhållande mellan dessa domäner, och prenumerationen på ESET Mail Security for Microsoft Exchange Server används i båda domänerna.
Antalet domänpostlådor i domänen abcd.com är 410; i domänen efgh.com är det 150.
Om ESET Mail Security för Microsoft Exchange Server installerades i domänen abcd.com på en Exchange Server (2) som har rollen MAILBOX, skulle vi se följande antal postlådor i backend-delen av ESET Mail Security för Microsoft Exchange Server:
- domän: 560 (410 + 150)
- lokalt: 250
Om ESET Mail Security for Microsoft Exchange Server hade installerats i domänen efgh.com på en Exchange-server (3) som har rollen MAILBOX, skulle vi se följande antal postlådor i backend-delen av ESET Mail Security for Microsoft Exchange Server:
- domän: 560 (410 + 150)
- lokalt: 40
Det aktiva antalet postlådor som rapporteras för den prenumeration som används för installationerna av ESET Mail Security for Microsoft Exchange Server skulle vara 560.
Bestäm antalet Exchange-aktiverade postlådor
För att fastställa hur många Exchange-aktiverade postlådor du har kan du använda verktyget ESET Mail Security for Microsoft Exchange Server Mailbox Count eller den anpassade sökningen i Active Directory.
Verktyget ”ESET Mail Security for Microsoft Exchange Server Mailbox Count”
-
Ladda ner verktyget ESET Mail Security for Microsoft Exchange Server Mailbox Count.
-
Öppna ett PowerShell-fönster i den mapp där du sparade verktyget och kör följande kommando:
.\emsx_verifymailboxcount.exe /count
Anpassad sökning i Active Directory
-
Öppna Active Directory-användare och datorer på servern.
-
Högerklicka på domänen och välj Sök i snabbmenyn.
-
I rullgardinsmenyn Sök väljer du Anpassad sökning, klickar på fliken Avancerat, kopierar och klistrar in följande LDAP-fråga (Lightweight Directory Access Protocol) i fältet Ange LDAP-fråga och klickar på Sök nu (för Exchange 2013 räknas inte postlådor med felstatus med i antalet):
(&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))
Resurspostlådor som räknas i Active Directory
Verifieringsmekanismen för prenumerationer i ESET Mail Security for Microsoft Exchange Server hämtar antalet postlådor från Active Directory och räknar alla fysiska postlådor för Active Directory-konton. Om ett konto med en fysisk postlåda finns i Active Directory men är inaktiverat räknas det inte med. Om du har resursbrevlådor, till exempel en rumsbrevlåda eller en utrustningsbrevlåda, som inte används i praktiken men där kontona är aktiverade, räknas de med.
Enligt de allmänna rekommendationerna för hantering av resursbrevlådor bör dessa brevlådor konfigureras enligt följande:
- Rumspostlåda: Detta är en postlåda som ska tilldelas specifikt till mötesrum; det tillhörande användarkontot kommer att vara inaktiverat i Active Directory.
- Utrustningspostlåda: Detta är en postlåda som är specifik för utrustning (till exempel tv-apparater, projektorer osv.). Precis som med en resurspostlåda skapar denna typ av postlåda en inaktiverad användare i Active Directory.
Algoritmen i ESET Mail Security for Microsoft Exchange Server räknar inte med postlådor med inaktiverade konton.
Om administratörskontot är aktiverat och kan ta emot e-postmeddelanden som tilldelats kontot kan det utsättas för hot från skadlig programvara eller ett infekterat e-postmeddelande. Av denna anledning är ESET Mail Security for Microsoft Exchange Server utformat för att skydda sådana postlådor. Om denna postlåda inte används kan den inaktiveras och räknas inte med.
ESET:s prenumerationsverifiering är endast utformad för att kontrollera giltiga postlådor där antivirus- och antispionprogramlösningar ska tillämpas.
