Проблема
- Приклади сценаріїв підрахунку доменних і локальних поштових скриньок
- Як визначити кількість поштових скриньок з підтримкою Exchange?
- Чому мої ресурсні поштові скриньки враховуються при підрахунку поштових скриньок Active Directory і що з цим робити?
Рішення
ESET Mail Security для Microsoft Exchange Server (EMSX) перевіряє весь каталог Active Directory хост-сервера Exchange, щоб визначити загальну кількість поштових скриньок. У вікні моніторингу ESMX відображається два типи кількості поштових скриньок: доменна та локальна.
- Кількість поштових скриньок домену відображає кількість усіх поштових скриньок у певному домені, до якого належить сервер Exchange (на якому встановлено EMSX).
- Кількість локальних поштових скриньок відображає кількість поштових скриньок на сервері Exchange, на якому встановлено EMSX.
Малюнок 1-1
Ресурсні поштові скриньки (наприклад, поштові скриньки конференц-залу), псевдоніми електронної пошти, системні поштові скриньки (що використовуються лише для внутрішніх цілей Microsoft Exchange Server) та вимкнені поштові скриньки не включаються до підрахунку поштових скриньок. У кластерному середовищі вузли з роллю кластерної поштової скриньки не включаються до підрахунку поштових скриньок. Загальні поштові скриньки, такі як "info@", "support@" або "mail@", враховуються, якщо вони пов'язані з існуючими фізичними поштовими скриньками.
Поштова скринька не враховується, якщо її адреса є псевдонімом іншої поштової скриньки.
Приклади сценаріїв для підрахунку доменних і локальних поштових скриньок
Приклад 1
У цьому прикладі домен abcd.com складається з п'яти Exchange-серверів (ES):
-
Якби EMSX було встановлено на сервері Exchange Server в ролі HUB, ми б побачили наступну кількість поштових скриньок в бекенді EMSX:
- домен: 410 (250 + 50 + 50 + 60)
- локальні: 0
-
Якби EMSX був встановлений на сервері Exchange Server (2) в ролі MAILBOX, ми б побачили наступну кількість поштових скриньок в бекенді EMSX:
- домен: 410 (250 + 50 + 50 + 60)
- локальні: 250
Кількість активних поштових скриньок для ліцензії, яка використовується для встановлення EMSX, буде 410.
Приклад 2
У цьому прикладі ми маємо два домени - abcd.com і efgh.com - в активному каталозі. Між цими доменами існують довірчі відносини, і ліцензія EMSX використовується в обох доменах.
-
Кількість поштових скриньок у домені abcd.com - 410; у домені efgh - 150.
-
Якби EMSX було встановлено в домені abcd.com на сервері Exchange Server (2), що виконує роль MAILBOX, ми б побачили наступну кількість поштових скриньок у внутрішній частині EMSX:
- домен: 560 (410 + 150)
- локальні: 250
-
Якби EMSX був встановлений в домені efgh.com на сервері Exchange Server (3), що виконує роль MAILBOX, ми б побачили наступну кількість поштових скриньок в бекенді EMSX:
- домен: 560 (410 + 150)
- локальні: 40
Кількість активних поштових скриньок для ліцензії, яка використовується для встановлення EMSX, буде 560.
Визначення кількості поштових скриньок з підтримкою Exchange
Щоб визначити кількість поштових скриньок з підтримкою Exchange, ви можете скористатися інструментом EMSX Mailbox Count або користувацьким пошуком Active Directory.
Інструмент підрахунку поштових скриньок EMSX
Завантажтеінструмент EMSX Mailbox Count і запустіть його через командний рядок (введіть або скопіюйте/вставте команду EMSX_VerifyMailboxCount.exe з каталогу, де ви зберегли інструмент), використовуючи один з наступних параметрів:
/count - відображає кількість поштових скриньок/names - виводить імена користувачів/details - виводить детальний опис кожної поштової скриньки/multiline - (разом з параметром /details ) показує багаторядковий детальний опис
Користувацький пошук в Active Directory
Щоб визначити кількість поштових скриньок за допомогою спеціального пошуку Active Directory, відкрийте користувачів і комп'ютери Active Directory на сервері. Клацніть правою кнопкою миші на домені і виберіть Знайти з контекстного меню. У спадному меню " Знайти " виберіть "Користувацький пошук ", а потім перейдіть на вкладку " Додатково ". Вставте наступний запит Lightweight Directory Access Protocol (LDAP) і натисніть кнопку Знайти зараз (для Exchange 2013 поштові скриньки справності не враховуються при підрахунку):
(&(objectClass=user)(objectCategory=person)(mailNickname=*)(|(homeMDB=*)(msExchHomeServerName=*))(!(name=SystemMailbox{*))(!(name=CAS_{*))(!(name=HealthMailbox*))(msExchUserAccountControl=0)(!userAccountControl:1.2.840.113556.1.4.803:=2))
Чому мої ресурсні поштові скриньки враховуються в кількості поштових скриньок Active Directory і що я можу з цим зробити?
Механізм перевірки ліцензії в EMSX отримує кількість поштових скриньок з Active Directory і підраховує всі фізичні поштові скриньки для облікових записів Active Directory. Якщо обліковий запис з фізичною поштовою скринькою існує в Active Directory, але його вимкнено, він не враховується у підрахунку. Якщо у вас є ресурсні поштові скриньки, такі як поштові скриньки кімнати або обладнання, які фактично не використовуються, але облікові записи для них увімкнено, їх буде враховано.
На основі загальних рекомендацій щодо керування ресурсними поштовими скриньками, ці поштові скриньки слід налаштувати наступним чином:
- Поштова скринька кімнати: Це поштова скринька, призначена спеціально для кімнат для нарад; пов'язаний з нею обліковий запис користувача буде вимкнено в Active Directory.
- Поштова скринька обладнання: Це поштова скринька, призначена для обладнання (наприклад, телевізорів, проекторів тощо). Як і у випадку з поштовою скринькою ресурсів, для цього типу поштової скриньки буде створено відключеного користувача в Active Directory.
Алгоритм EMSX не враховує поштові скриньки з вимкненими обліковими записами.
Якщо обліковий запис адміністратора увімкнено і він може отримувати призначені для нього поштові повідомлення, він може бути скомпрометований шкідливим програмним забезпеченням або зараженим електронним листом. З цієї причини EMSX призначено для захисту таких поштових скриньок. Якщо ця поштова скринька не використовується, вона може бути вимкнена і не враховуватися.
Перевірка ліцензій ESET призначена лише для перевірки дійсних поштових скриньок, для яких слід застосовувати антивірусні та антишпигунські рішення.