69465
Goto Top

Wegen fehlerhafter Empfängerrichtlinie wurden Mails nicht zugestellt - kann man die irgendwo einsehen?

Hallo zusammen,

durch eine falsch konfigurierte Empfängerrichtlinie kamen Mails (zeitweise) nicht in den Postfächern der User an, in welchem Log kann man diese Fehlzustellungen nachträglich einsehen?

Vielen Dank im Voraus und viele Grüße,
Christian

Konventionen
- die Benutzernamen unserer User lauten immer <erster_buchstabe_vorname><nachname>@domain.local
- die Mail-Adressen unserer User lauten immer in der Form <nachnache>@domain.local


Problem
- nach Neuinstallation von Exchange wurde vergessen, die Empfängerrichtlinie entsprechend zu konfigurieren "%s@domain.local", die Richtlinie lautete zeitweise nur "@domain.local"
- das hatte zur Folge, dass z..B. Mails, die für Michael Schmitz (schmitz@domain.local) ankamen als "mschmitz@domain.local" aufgelöst wurden
=> die Mails kamen nicht im Postfach des Users an


Fragen
- kann man nachträglich diese "verschluckten" Mails einsehen? (evtl. auch "nur" Absender, Betreff, Datum, ...)
- in welchem Log muss ich nachschauen?
- gibt es ein Tool, um (alle) Exchange-Logs (zentral) auszuwerten?

Content-Key: 146551

Url: https://administrator.de/contentid/146551

Printed on: April 20, 2024 at 14:04 o'clock

Member: NetWolf
NetWolf Jul 08, 2010 at 20:55:57 (UTC)
Goto Top
N'abend,

man hat normaler Weise einen Postmaster - Account definiert, der fehlgeleitete Mails empfängt.
Melde dich also als Postmaster an und du kannst dann - leider - manuell alle fehlgeleiteten Mails weiterleiten.

Grüße aus Rostock
Wolfgang
(Netwolf)
Mitglied: 69465
69465 Jul 08, 2010 at 22:13:15 (UTC)
Goto Top
Hallo Wolfgang,

vielen Dank für deinen Tipp. Da sowohl unserer postmaster als auch unsere Administrator Adressen auf das gleiche Konto zeigen, kann ich aber sagen, dass sich die fehlgeleiteten Mails leider nicht in diesem Postfach befinden.

Oder gibt es noch ein (verstecktes) Postfach explizit für den postmaster?!? Wo kann ich noch nachschauen. Was ist mit den E000000*.log-Dateien. Könnte ich (evtl. mit einem Tool) darin fündig werden?

Danke und viele Grüße,
Christian
Member: GuentherH
GuentherH Jul 09, 2010 at 05:50:54 (UTC)
Goto Top
Hallo.

- kann man nachträglich diese "verschluckten" Mails einsehen? (evtl. auch "nur" Absender, Betreff, Datum, ...)

Die Mails werden nicht verschluckt, sondern verworfen, wenn es nicht anders konfiguriert wurde.

- in welchem Log muss ich nachschauen?

Das SMTP Log ist dafür zuständig. Da du aber nicht weißt in welchem Log du nachsehen musst, ist das SMTP Logging mit Sicherheit nicht aktiviert.

- gibt es ein Tool, um (alle) Exchange-Logs (zentral) auszuwerten?

Es gibt jede Menge Logs vom Exchange die unterschiedlich ausgewertet werden müssen

Was ist mit den E000000*.log-Dateien. Könnte ich (evtl. mit einem Tool) darin fündig werden?

Das sind die Transaktionslogs. A) findest du darin nichts verwertbaren, weil es sich ja um Transaktionen handelt und b) Finger weg von den Transaktionslogs wenn du nicht weißt zu was sie vorhanden sind

Und dann wäre doch noch ganz interessant um welche Exchange Version es sich eigentlich handelt. face-wink

LG Günther
Mitglied: 69465
69465 Jul 09, 2010 at 11:43:01 (UTC)
Goto Top
Hallo Günther,
hallo zusammen,

vielen Dank Günther für deine Antwort! Es handelt sich um einen Exchange 2003 Enterprise Server (SP 2).

Noch eine Frage: NetWolf hatte geschrieben, dass verworfene Mails im Postfach des postmasters landen, leider ist da aber nichts (außer einer Spammail). Gibt es versteckte Postfächer in EX2003? Kann es sein, dass es außer dem Administrator-Postfach noch ein (verstecktes) Postmaster-Postfach gibt, oder so?!

=> Ich befürchte, dass dann wohl alle Mails verworfen wurden. Hatte einfach nur gehofft, dass ich wenigstens nachschauen könnte, wer uns versucht hat zu Mailen und vielleicht noch wann, der Content wäre dabei egal.


Viele Grüße,
Christian
Member: GuentherH
GuentherH Jul 09, 2010 at 12:21:29 (UTC)
Goto Top
Hallo.

NetWolf hatte geschrieben, dass verworfene Mails im Postfach des postmasters landen

Wie schon geschrieben, das ist nur dann der Fall, wenn es auch konfiguriert ist -> virtueller SMTP -> Kopie von Unzustellbarberichten senden an:

Ich befürchte, dass dann wohl alle Mails verworfen wurden

Wenn der Empfängerfilter aktiviert wurde, dann auf jeden Fall, ansonsten doch einmal im BadMail Verzeichnis nahsehen.

LG Günther
Mitglied: 69465
69465 Jul 09, 2010 at 13:36:07 (UTC)
Goto Top
Danke, Günther!

...aber das BadMail-Verzeichnis gibt es doch seit EXCH2003 SP1 nicht mehr, oder??