Revan

Ja, es geht ja um den Send Connector

Mit einem neuen Connector hat das aktivieren geklappt. Vielen Dank für den Tip.

Warum das mit dem alten Connector nicht geklappt hat würde ich aber trotzdem gerne erfahren.

Leider sehe ich im Submitting Host aber immer noch die interne IP des Servers.

Hallo,

ich möchte an unserem Exchange 2013 auf Server 2012 die Header Firewall einschalten.

Wir haben nur einen Send-Connector mit Namen "Exchange Default", also verwende ich diesen Befehl:

Get-SendConnector | Remove-ADPermission -User "NT-AUTORITÄT\ANONYMOUS-ANMELDUNG" -ExtendedRights ms-Exch-Send-Headers-Routing

Oder auch diesen:

Get-SendConnector -identity "Exchange Default" | Remove-ADPermission -User "NT-AUTORITÄT\ANONYMOUS-ANMELDUNG" -ExtendedRights ms-Exch-Send-Headers-Routing

Bei der Ausführung gibt es diese Warnung:

WARNUNG: Der Zugriffssteuerungseintrag für das Objekt "CN=Exchange Default,CN=Connections,CN=Exchange Routing Group (...),CN=Routing Groups,CN=Exchange Administrative Group (...),CN=Administrative Groups,CN=...,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=...=local" für Attribut "ExtendedRight (ObjectType: ...)" kann nicht entfernt werden, da er nicht vorhanden ist.

Dennoch werden mir im Header die Routing Informationen angezeigt.

Könnte mir jemand einen Tip geben warum es nicht funktioniert?

ok, danke 

Der ganze Kalendereintrag ist falsch

Hallo,

Outlook erstellt mir einen Kalendereintrag wenn ich im Kontakt einen Geburtstag hinterlege. So weit so gut.

Wenn ich diesen Kalendereintrag lösche, den Geburtstag aber im Kontakt lasse, wird mir der Kalendereintrag irgendwann wieder neu erstellt?

Der Hintergrund ist dieser: Outlook und iPhone zeigen Geburtstage im Kalender einen Tag zu früh.

 https://www.borncity.com/blog/2018/06/16/outlook-app-zeigt-geburtstage-einen-tag-zu-frh/

Offensichtlich wurde irgendwann bei einem User die Kalendereinträge zu den Geburtstagen auf einen Tag früher angelegt. Im Outlook Kontakt steht der korrekte Geburtstag drin. Auf dem iPhone Kontakt ist der falsche Geburtstag hinterlegt.

Mein Lösungsweg wäre, alle falschen Kalendereinträge zu löschen, anschließend auf dem iPhone das Exchange Profil mit den Kontakten zu löschen und neu zu erstellen. Damit sollten ja zumindest alle Kontakte wieder die richtigen Geburtstage drin haben.

Dann müsste Outlook halt nur irgendwann aus diesen Kontakt Geburtstagen wieder Kalendereinträge machen. Macht es das automatisch, kann ich das manuell anstossen oder geht es gar nicht so wie ich das möchte?

Bei mir leider nicht.

Den Beitrag schau ich mir durch, vielen Dank

Aber wie komm ich noch an die alten Termine?

Edit: ok, habs gefunden. 

Im Onlinearchiv habe ich ja keinen expliziten Kalender bzw. wird mir im Kalender Tab kein Archiv angezeigt.

Im ECP hab ich ja auch keine Möglichkeit, Kalender und Kontakte vom archivieren auszuschliessen, daher habe ich das auch nicht bedacht als ich die Richtlinie erstellt habe.

Dachte das es da nur um die Mails geht.

Hallo,

ich möchte einen Kalendereintrag von vor zwei Jahren oder älter einsehen, dieser wird aber weder im Outlook noch im OWA angezeigt.

Außer Serieneinträgen sind die Termine weg.

Ich habe in der Aufbewahrungsrichtlinie festgelegt das alles was älter als zwei Jahre ist archiviert werden soll. Auf die Mails habe ich über das Onlinearchiv Zugriff.

Kann ich auch auf die alten Kalendereinträge zugreifen?

Exchange: 2013 CU21

Outlook: 2016

Hallo,

ich habe für das SSL Zertifikat unseres Exchange (2013) per netsh den Proxy festgelegt und auf der Firewall eine Ausnahme für die URL der Sperrliste angelegt.

Leider habe ich im Exchange immer noch den Status "Revocation Check Failed"

Daher meine Frage, wie oft und in welchen Abständen wird der Check der Sperrliste durchgeführt?

Die Fehlermeldung lautet "Failed to open IO"

Auf die Idee mit ProgramData bin ich auch schon gekommen, aber leider gibt es dort auch nichts bzw. ich habe nichts gefunden.

Der PC hat eine "StepServo MotionCard" die für die Verbindung vom PC zur Maschine zuständig ist. Das Gerät heisst "MPC08" im Gerätemanager. Mittlerweile habe ich die im Verdacht, aber wo man da ansetzen könnte weiß ich leider auch nicht.

Am 14.11.2018 um 18:10 schrieb lefg:

Moin

 

Die effektiven NTFS-Rechte des Benutzer auf die DLL im Vergleich mit denen eines Admins, der Admingruppe?

Am 16.11.2018 um 19:08 schrieb lefg:

 

Moin

 

Ich finde auf meinem Beitrag keine Reaktion.

Entschuldigung, es sind die gleichen, links der User, rechts der Admin: 

Ich bin auch nicht damit glücklich.

Leider werde ich aus dem Trace nicht schlau.

Wäre jemand hier eventuell so nett und könnte mal drüber schauen?

Leider kann ich die pml Datei nicht hier anhängen, aber hier wäre sie verfügbar:

https://1drv.ms/u/s!Ai4e_bSOxw1dggTtRJjBys3Zc7gl

Vielen Dank

Ha, gute Frage 

Der Hersteller sagt gar nix, der Vertrieb bzw. der Deutsche Techniker sagt nur das die Software Adminrechte braucht. Warum weiß er auch nicht. Er installiert ja nur und richtet ein.

Er könne zwar mal eine Anfrage an die Entwickler richten aber obs was bringt wüsste er auch nicht.

Ich probiere es mit der Aufgabenplanung, vielen Dank 

Hallo,

ich habe hier einen Rechner der eine Prüfmaschine steuert (Windows 10 1803).

Die Software verlangt zum starten Administrative Rechte, was ich gerne vermeiden würde und daher versuche ich, mit Procmon herauszufinden wo der Zugriff abgelehnt wird.

Leider gibt es keinen Eintrag der "Access Denied" lautet (Wär ja auch zu einfach )

Im Eventlog sehe ich allerdings das beim starten der App ohne Admin Rechte eine DLL aus dem Programm-Ordner crasht.

Procmon zeigt auch einige Einträge zu dieser DLL, aber auch nur "Success", "Name not Found" und "File locked with only Readers"

Der User hat volle Schreibrechte auf den Programm-Ordner (liegt NICHT unter "C:\Program Files" sondern auf einem Extra Laufwerk)

Wie könnte ich dem jetzt noch auf die Spur kommen?

Hallo,

Folgende Umgebung:

Windows10 1809 Notebook, Proxy wird per wpad verteilt.

Seit neuestem können keine Webseiten mehr mit dem Microsoft Edge geöffnet werden. Selbst interne Seiten funktionieren nicht.

Die Meldung lautet:

Mit dem Proxyserver kann keine Verbindung hergestellt werden.

Internet Explorer, Firefox und Vivaldi funktionieren ganz normal.

Der Download der wpad funktioniert mit dem Edge auch nicht, IE, FF und Vivaldi funktionieren dagegen ganz normal.

Habe den Endge schon komplett zurückgesetzt sowie es ganz ohne Proxy versucht.

Gehe ich in ein Netz mit dem ich ohne Proxy ins Internet komme (WLAN Gastnetz) funktioniert es auch mit dem Edge.

Was kann man da noch machen?

Auszug aus dem Manual der UTM:

Zitat

Use greylisting: Greylisting basically means the temporary rejection of emails for a certain amount of time. Typically, a mail server using greylisting will record the following pieces of information for all incoming messages:

• The sender address
• The IP address of the host the message is sent from
• The recipient address
• The message subject

This data set is checked against the SMTP proxy's internal database; if the data set has not been seen before, a record is created in the database along with a special time stamp describing it. This data set causes the email to be rejected for a period of five minutes. After that time the data set is known to the proxy and the message will be accepted when it is sent again. Note that the data set will expire after a week if it is not updated within this period.

 

Laugt meinen Logfiles sind auf jeden Fall immer wieder Sender betroffen die innerhalb der erwähnten Woche mehrere Mails schicken.

Da O365 ja nun mit einer recht großen Anzahl von IPs arbeitet läuft die Implementation der UTM hier anscheinend ins Leere.

Zumindest weiß ich jetzt woran es liegt.

Wenn das Spam Aufkommen nun ansteigt kann ich es ja wieder einschalten aber vorher möchte ich das ein paar Wochen beobachten.

Ich habe die SMTP Logs der UTM nach Greylisting Einträgen durchsucht und tatsächlich bei den Absendern mit "...outbound.protection.outlook.com" taucht jedes mal "Temporarily rejected" auf.

Greylisting deaktiviert und es läuft wie geschmiert.

Danke für den Tip in die richtige Richtung 

Am Gateway bzw. Spamfilter gibt es kein Problem, die Mails sind innerhalb von ein paar Sekunden durch und werden zugestellt.

Das Problem muss irgendwo vorher auftreten.

Spamfilter / Greylisting läuft bei uns über eine Sophos UTM.

Ja, machen wir.

Das Problem tritt aber auch bei Absendern auf mit denen wir täglich kommunizieren

Hallo,

ich beobachte seit einiger Zeit das Mails von manchen Hostern (z.B. Office365/Exchange Online Konten) grundsätzlich etwa 14 - 16 Minuten benötigen bis sie vom sendenden SMTP Server bei uns am Server ankommen.

Ich versuche, dem Problem auf die Spur zu kommen, und schaue mir die Header der Mails an.

Hier lässt sich schön sehen das der Hop vom Sender zu uns einfach mal 15 Minuten dauert und meine Idee war, die DNS Einträge zu prüfen.

Hier scheint aber alles korrekt zu sein, da ja auch nicht alle eingehenden Mails betroffen sind.

Wir setzen allerdings kein SPF / DKIM / DMARC ein.

Gibt es eine Möglichkeit, dem auf die Spur zu kommen?

...für eine der Spectre Lücken gibt es wohl aktuell gar keinen Schutz.

...

Nicht ganz, für Spectre Variant 1 muss die Software die die Funktion explizit nutzt (z.B. Firefox) einzeln gepatcht werden.

D.h.

Spectre Variant 1: Patchen von Anwendersoftware

Spectre Variant 2: Microcode Updates seitens Intel (z.B. über BIOS/UEFI Updates)

Meltdown Variant 3: Windows Update

Nein, Meltdown wurde durch das Windows Update KB4056892 angegangen

Ist alles grün bei mir

Spectre Variant 2 CVE-2017-5715

Dazu CVE-2017-5711 & CVE-2017-5712 & CVE-2017-13077, CVE-2017-13078 & CVE-2017-13080 bzgl ME