k1ngf15h3r
Goto Top

Exchange 2013 - Sicherheitsverletzungen durch HealthMailbox

Guten Tag miteinander!

Ich habe folgendes Problem:

Ich habe einen Windows Server 2008 R2 Standard mit Microsoft Exchange Server 2013. Das System funktioniert ohne Problem, jedoch habe ich in meiner Ereignisanzeige immer wieder gescheiterte Anmeldeversuche durch eine HealthMailbox.

Als Fehlerursache wird mir "Unbekannter Benutzername oder ungültiges Kennwort" angezeigt.

In meinem Active Directory finde ich drei mal einen Benutzer HealthMailbox+GUID als Mitglied der Gruppe Domänen-Benutzer.
Die gescheiterten Anmeldeversuche werden nur von einer HealthMailbox verursacht, allerdings habe ich noch keine Lösung gefunden, wie sich dieser Fehler beheben lässt.

Ich wäre für Hilfe sehr dankbar, da ich mein Monitoring Dashboard gerne wieder sauber hätte =)

Content-Key: 208948

Url: https://administrator.de/contentid/208948

Printed on: April 23, 2024 at 07:04 o'clock

Member: Lasher
Lasher Jan 09, 2015, updated at Jan 13, 2015 at 17:38:54 (UTC)
Goto Top
Hallo, hast Du das Problem mittlerweile gelöst? Ich habe das gleiche Problem auf allen Exchange 2013 Installationen.

Frieden und ein langes Leben.
Member: k1ngf15h3r
k1ngf15h3r Jan 13, 2015 at 17:39:48 (UTC)
Goto Top
Das Problem besteht nicht mehr, aber ich müsste mal nachsehen wie wir das gelöst haben. Ich prüfe morgen mal die History da sollte ich die Lösung noch stehen haben.
Member: k1ngf15h3r
k1ngf15h3r Jan 14, 2015 at 08:06:06 (UTC)
Goto Top
Also ich habe gerade mal in die History geschaut.

Ich habe damals mit dem MS Support gesprochen und das Problem konnte damals nur durch Deaktivierung des Microsoft Exchange Health Managers behoben werden.

Seit dem einem Fall 2013 hatte ich das Problem allerdings auch nicht wieder.

Ich hoffe ich konnte damit weiter helfen.
Member: Lasher
Solution Lasher Jan 14, 2015 updated at 17:00:06 (UTC)
Goto Top
Hallo, vielen Dank für Deine Antwort. Ich habe die Ursache für das Verhalten meines Exchange Servers bei der Umsetzung Deines Lösungsvorschlages entdeckt. Ich habe während der Konfiguration des Exchange Servers die Standard Domäne von 'domäne.intern' auf 'domäne.de' gesetzt.
Dadurch hat HealthMailbox versucht sich mit HealthMailboxGUID@domäne.de statt mit HealthMailboxGUID@domäne.intern anzumelden.
Das Konto ist natürlich unbekannt. Vorerst habe ich die Standard Domäne wieder auf 'domäne.intern' zurückgesetzt.

Frieden und ein langes Leben.