NorbertFe

Deswegen setzt man den Haken auch nicht, der übrigens ohne c geschrieben wird. Und wenn alles richtig wäre, dann hättest du keine Probleme. Wir können hier nicht sehen was du konfiguriert hast. Wenn du also sagst, dass alles richtig ist, was möchtest du von uns hören. Poste bitte mal die Ausgabe alle URLs und scps (von mir aus anonymisiert was die Domain angeht). Nutzt ihr intern einen proxyserver? Falls ja, ist der Exchange als lokale Ausnahme definiert? Mir fällt grad ein, letzteres dürfte wahrscheinlich stimmen, weil es ja von extern funktioniert.

Der Service Record wird bei einem Domain PC sowieso nie abgefragt (jedenfalls nicht intern). Welchen Fehler erhältst du? Wie weit bist du bei der Migration? Wo zeigen die SCPs und die sonstigen URL denn jetzt aktuell hin?

Und was macht die Linux Firewall so mit den https Anfragen?

Trat das Problem erst nach dem Update auf?

https://technet.microsoft.com/de-de/library/bb332342(v=exchg.160).aspx

Dann hat der virenscanner wohl keine Konfiguration für einen exchangeserver erhalten. Sei froh, dass es nur diese Auswirkungen hatte. Solltest du einpflegen: https://gallery.technet.microsoft.com/office/Generate-Antivirus-f1a9a59e

Letzteres und dann am wsus natürlich das Updateintervall höher als einmal am Tag.

Smtp. ;) das was jeder Mailserver spricht.

Ich erwähne der Vollständigkeit halber, dass POPCon die beste Möglichkeit ist, sich bei Mail ins Knie zu schießen. :) Du solltest dir Gedanken machen, ob du ohne den Mist auskommen kannst/willst.

Ich dachte es wird beim freien Speicherplatz prozentual und nicht absolut gerechnet. Also können 20GB oder auch 6GB jeweils zuwenig sein. Ansonsten hast du hauptsächlich ein Problem mit POPon ;) Ich tippe auch auf zu wenig Speicherplatz auf der Platte, auf der die SMTP Queue liegt.

Was steht denn im Eventlog? Kann natürlich auch sein, dass die queue defekt ist, aber das ist jetzt nur geraten.

Sicher, dass Exchange die IMEI anzeigt? Beim iPhone jedenfalls nicht.

Ich habe deinen Kommentar oben gelesen und gefragt, ob ein anderes ergebnis als „Mail ist sichtbar“ erwartet wurde. :)

Stand das denn in Frage, dass die Mail sichtbar wäre?

Soweit ich weiß, werden diese Kennworte eben auch im Klartext dort gespeichert und jedes so gespeicherte Kennwort kann man dann eben auch in der ein oder anderen Form auslesen. Gibt ja nicht umsonst die Richtlinie: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/jj852185(v=ws.10) und dort gibts dann u.a. auch gleich den Abschnitt: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/jj852185(v=ws.10)#vulnerability Wie gesagt, ich kenne deine Anforderungen nicht, aber evtl. hilft dir der andere Blickwinkel ja doch, über die Lösungsmöglichkeiten nochmal nachzudenken. Viel Erfolg. Norbert

Die Verwendung lokaler Tools in diesem Zusammenhang. Über das SIcherheitslevel der Anmeldeinformationsverwaltung würde ich jetzt auch noch genauer nachdenken, wenn es eben um "Security" sprich Netzwerktrennung usw. geht. Und ja, das ist Bestandteil von Windows. Aber das ist Cortana und der Internet Explorer auch. ;)

Tja... das wird wohl nur mit viel googeln und probieren zu lösen sein. Sorry, hab erstmal keine weitere Idee.

Auch nicht das, welches schon drauf ist (sp1cu9)?

Oh 2007 :) https://social.technet.microsoft.com/Forums/en-US/83e22b1d-2eba-40c6-8b7c-08d78c89239b/cannot-install-sp3-or-sp2-on-exchange-2007-sp1-error-1635?forum=exchangesvrdeploylegacy https://blogs.technet.microsoft.com/thbrown/2010/12/16/unable-to-install-sp3-for-exchange-2007-with-error-code-1635/ Hilft davon was weiter? Bye Norbert

Nein, weil Mans nicht einfach zentral ändern kann. Wieso sollte es nicht gehen? Shared Mailbox in Outlook als Exchange Postfach öffnen und regeln basteln und darauf achten, dass es serverregeln sind. Und wenn das geforderte nicht gehen sollte, dann gehts nicht und man muss sich eine geeignete Methode suchen. bye norbert

Alles ist besser, als das über Postfachregeln zu lösen. ;)

ja, aber da wir ja _hier_ in _diesem Thread_ schreiben, dachte ich mir, ich betone das lieber mal. :)

Eine Netztrennung mit der Erlaubnis Netzlaufwerke zu „verbinden“. Irgendwie nicht das, was ich unter Netztrennung verstehe. Vielleicht wäre es wirklich gut, die Anforderungen nochmal zu definieren, ehe man mit solchen Basteleien eine angebliche Sicherheit herstellt. (Das ist noch keine Bewertung deiner aktuellen sicherheit, sondern einfach eine Vermutung meinerseits).

Und mittels Google wäre das auch schnell zu finden. ;)

Alle benötigten ;)