Mailarchivierung Exchange, aber wo

[spyker 10]

Hallo miteinander!

 

Ich bins wiedermal!

 

Und zwar habe ich eine sehr spannende Aufgabe von einem Kunden erhalten.

 

In der Firma hat es einen Exchange Server, der als Hauptmailserver fungiert.

 

Zudem wird (auf eine mir unbekannte Art und Weise) eine Kopie JEDES eingehenden Mails an einen Linux-Server geschickt.

 

Jedenfalls hat das ein Mitarbeiter installiert, der jetzt nicht mehr dort arbeitet, und niemand weiss, wer wie wo was..:rolleyes:

 

Ich habe bisher rausgefunden:

 

Der Exchange-Server ist der MX der Domain.. die Mails landen also garantiert zuerst auf dem Exchange Server.. Nun läuft aber laaaaaaaaaangsam aber sicher die Disk auf dem Linux-Server voll, weil das Mail-Archiv halt immer grösser wird.. ich könnte den Ordner natürlich einfach löschen auf dem Linux, aber das Problem wird früher oder später ja wieder auftreten..

 

Ich habe schon geschaut, im System Manager.. aber entweder kenne ich mich einfach zu wenig aus, oder es ist wirklich nichts eingestellt was die Mails weiterleiten würde.

 

Die User jedenfalls haben keine Weiterleitungs-Adresse definiert..

 

Any ideas, wo ich noch nachschauen könnte?

 

Vielen Dank schonmal!

 

spyker

[GuentherH 61]

Hi.

 

Schau mal in den Eigenschaften des Postfachspeichers ob die Checkbox "Alle von Postfächern in diesem Informationsspeicher gesendeten oder empfangen Nachrichten archivieren"

 

LG Günther

[spyker 10]

"Archive all messages sent or received by mailboxes on this store"..

 

Ist aber leider nicht ausgewählt.. Und eben, es muss nicht wirklich eine Archivierungs-Option sein.. evt. ist es auch einfach irgend eine billige Weiterleitung auf dem Linux-Server..

 

 

Kenne leider Exchange nicht sooooo gut..

[RanCyyD 10]

Schau evtl. mal ob es einen Benutzer "Archiv", "Journal" oder sowas in der Art gibt?

[CoolAce 17]

schon mal geschaut ob es alle UserMails betrifft, nicht das er gewisse User auf den Linuxserver ausgelagert hat

 

Hab auch noch in einem anderen Beitrag einen nützlichen Link gefunden

 

MSXFAQ.DE - Weiterleitungen

[spyker 10]

Es gibt einen.. unter Kommentar steht "Archive for all XXXXXX Email Communication"..

 

Wobei XXXXX der Name eines Kunden, meines Kunden ist.. :-)

 

Habe ich auch schon nachgeschaut.. aber als E-Mailadressen hat der nur seine eigene.. also XXXXXX@Firmenname.com...

 

Und keine Weiterleitungen unter "Exchange Advanced"...

 

@CoolAce..

 

Naja, das Problem ist, wenn ich ein ll auf dem Linuxserver im Verzeichnis mailarc mache, kommt nix mehr..

 

So nach 10 min ungefähr kann ich den list-Befehl manuell killen..

 

Ich weiss nicht mal wieviele Mails das sind.. ich schätze aber sehr viel.. 6 oder 7-stellig..

 

Der Kunde weiss eben auch nichts genaueres, da derjenige der das eingerichtet hat, eben weg ist..

 

Der Kunde weiss lediglich, DASS es ein Archiv gibt..

[martins 11]

Läuft evtl. etwas von GFi? MailEssentials hat z.B. den MailArchiver mit an Board, der die Mails auch archivieren könnte.

 

Gruß,

 

Martin

[spyker 10]

Nö, habe nichts gesehen.. Könnts evt. Antigen sein??

 

Das wäre installiert..

[spyker 10]

Ich habs glaub gefunden!

 

Unter Administrative Groups - First Storage Group - Routing Groups - First Routing Group - Connectors hats ZWEI drin!

 

Der eine heisst IMC... und die Einstellungen sind irgendwie alle "default"..

 

Und der zweite heisst Intranet.. und dort im Register Address Space hats einen Eintrag, wo der Name des Linux-Servers drin steht..

 

So schauts aus:

 

 

Hier hab ich das gefunden..

 

MSXFAQ.DE - Weiterleitungen

 

Vielen Dank trotzdem, ich versuch mal, das zu deaktivieren oder so.. keine ahnung.. :D

[spyker 10]

So, kleines Update.. habe den SMTP-Connector also entfernt..

 

Nur.. ähm.. es werden immernoch mehr Files in dem Archiv auf dem Linux-Server.. :suspect:

 

Muss man für sowas wohl den Exchange neu starten? :shock:

[spyker 10]

Kanns sein dass ich dazu noch den SMTP-Dienst aufm Server neustarten muss? Kann ich das so "im Betrieb"??

[RanCyyD 10]

Ja, kannst Du.

[spyker 10]

Ich bins nochmals.. hab mal den IIS Admin Service neu gestartet, der alle benötigten Dienste neu gestartet hat..

 

Soweit so gut.. wenn ich nun teste, landen meine Mails nicht mehr auf dem Linux-Server..

 

Aber.. es landen trotzdem noch weitere Mails dort..

 

Nun habe ich bemerkt, dass im Header der Mails, die dort landen, jeweils folgendes steht:

 

X-Original-To: marc@linuxservername.domainname.local

Delivered-To: marc@linuxservername.domainname.local

 

marc steht wohl für mail arc..

 

Aber ja, ich habe keine Ahnung wie der die Mails nun bekommt, und vorallem wo/wie dieser To-Header ersetzt wird..!?

 

Any ideas?

[gelöscht 0]

Wurde vielleicht ein Transport-Event-Sink registriert, z.B. OnArrival o.ä.

XCON: Enumerating the Registered Transport Event Sinks

 

 

ASR

[spyker 10]

Hmm, die kann man nur so anschauen? Mittels diesem cscript-Befehl? Mmm..

 

Ich kanns mir eben fast nicht vorstellen dass es so was verstecktes ist, denn der betreffende Mitarbeiter war eigentlich hauptsächlich ein Linux-Freak..