2007 SP1 Annahme von internen Mails blockieren?

[mr.sarge 12]

Hallo,

 

Benutzer die vorübergehend nicht mehr in unserer Firma arbeiten (z.B. Mutterschaft) werden bei uns wie folgte gesperrt:

- Anmeldung an TS verweigert

- E-Mail Adressen geändert in @domain.local

- Kennwort geändert

- User in GAL ausgeblendet

- Benutzer/Konto wird NICHT gesperrt (aufgrund von Backup-Software)

 

 

Externe Mails die ankommen werden nicht mehr akzeptiert, das erledigt unser Relay-Server. Interne Mails jedoch werden weiterhin dem Postfach zugestellt da die meisten Mitarbeiter den "gesperrten" Benutzer noch im Outlook-Cache haben und auswählen.

 

Gibt es eine Möglichkeit die Annahme komplett zu verweigern, auch wenn ich als E-Mail Adresse @domain.local verwendet wird? Sprich, alle INTERNEN Mails die nicht an die korrekte Domäne gesendet werden sollen nicht zugestellt werden.

Ansonsten fällt mir nur noch die Möglichkeit ein in "Message Delivery Restrictions" die Annahme von Nachrichten auf bestimmte User (z.B. Administrator) zu beschränken.

 

mfg,

 

Sarge

bearbeitet 5. September 2011 von mr.sarge

[Dukel 454]

Wieso sperrt man die User nicht?

[mr.sarge 12]

Wieso sperrt man die User nicht?

 

das geht deshalb nicht da dann Backup Exec Exchange mit GRT nicht mehr ordnungsgemäß sichert. Bei der Sicherung darf es anscheinend keine deaktivieren Benutzer geben. Vielleicht hat sich das mittlerweile aber auch geändert (setzen Backup Exec 2010 R2 SP1 ein)?

 

 

Grüße Sarge

[NorbertFe 2.045]

Wieso sperrt man die User nicht?

 

Das würde so per default das Problem auch nicht lösen, da die Mails trotzdem zugestellt würden.

 

Bye

Norbert

[RobertWi 81]

Moin,

 

pack die "gesperrten" Benutzer in eine Gruppe und richte dann eine Transport-Regel ein, die Mails an Mitglieder dieser Gruppe mit einem NDR quittiert.

[mr.sarge 12]

Hallo Robert,

 

danke für den Tip, werde ich ausprobieren!

[NorbertFe 2.045]

Achso aktuell ist übrigens Exchange 2007 SP3 Rollup 4. ;)

 

Bye

Norbert

[mr.sarge 12]

Moin,

 

pack die "gesperrten" Benutzer in eine Gruppe und richte dann eine Transport-Regel ein, die Mails an Mitglieder dieser Gruppe mit einem NDR quittiert.

 

funktioniert leider nicht, Mails werden trotzdem zugestellt ohne NDR. Nach extern hingegen greift die Regel.

[mr.sarge 12]

Achso aktuell ist übrigens Exchange 2007 SP3 Rollup 4. ;)

 

ich weiß, muss dringend mal updaten :)

bearbeitet 6. September 2011 von mr.sarge

[NorbertFe 2.045]

funktioniert leider nicht, Mails werden trotzdem zugestellt ohne NDR. Nach extern hingegen greift die Regel.

 

Dann solltest du die Regel eventuell mal entsprechend konfigurieren, oder? ;) Bzw. wahrscheinlich brauchst du zwei Regeln. Absender ist intern und Absender ist Extern. ;)

 

Bye

Norbert

[NorbertFe 2.045]

ich weiß, muss dringend mal updaten :)

 

Mir ist unklar, wie man mit so alten Systemen noch freiwillig und guten Gewissens arbeiten kann.

 

Bye

Norbert

[mr.sarge 12]

Dann solltest du die Regel eventuell mal entsprechend konfigurieren, oder? ;) Bzw. wahrscheinlich brauchst du zwei Regeln. Absender ist intern und Absender ist Extern. ;)

 

Die Regel habe ich wie folgt konfiguriert:

 

New Transport Rule

- from user INSIDE the organistation

AND

sent to a member of "Gesperrte User"

- send Delivery not authorized, message refused to sender with 5.7.1

 

Wie sollte deiner Meinung nach die Regel aussehen?

 

bzgl. freiwillig und guten Gewissens mit einem so alten System arbeiten: warum sollte ich immer das neuste SP, Hotfix, Rollup einspielen wenn das System einwandfrei funktioniert?

Das System mag mit ServicePacks und Updates vielleicht sichererer werden, jedoch besser? Wir nutzen einige Programme (teilweise selber programmiert) die mit Exchange und AD stark interagieren, da kann ein ServicePack schon große Probleme machen! Die Windows Server und Client Updates hingegegen sind bei uns immer auf den neuesten Stand.

[NorbertFe 2.045]

Die Regel habe ich wie folgt konfiguriert:

 

New Transport Rule

- from user INSIDE the organistation

AND

sent to a member of "Gesperrte User"

- send Delivery not authorized, message refused to sender with 5.7.1

 

Wie sollte deiner Meinung nach die Regel aussehen?

 

Sieht soweit ok aus, hab grad keinen Exchange 2007 SP1 in der Nähe, vielleicht wäre das ja ein Grund für dich? ;) Ansonsten schau mal hier: http://technet.microsoft.com/en-us/library/bb123878(EXCHG.80).aspx

 

bzgl. freiwillig und guten Gewissens mit einem so alten System arbeiten: warum sollte ich immer das neuste SP, Hotfix, Rollup einspielen wenn das System einwandfrei funktioniert?

Das System mag mit ServicePacks und Updates vielleicht sichererer werden, jedoch besser?

 

faq-o-matic.net » Never change a running system? Bullshit! Und ja gerade Exchange wird tatsächlich besser, das wirst du nur nicht merken, da du ja nicht aktualisierst.

 

Wir nutzen einige Programme (teilweise selber programmiert) die mit Exchange und AD stark interagieren, da kann ein ServicePack schon große Probleme machen! Die Windows Server und Client Updates hingegegen sind bei uns immer auf den neuesten Stand.

 

Dafür gibts Testumgebungen. Ich hab bisher selten bis nie Programme gefunden, die wirklich Probleme mit Exchange Servicepacks gemacht haben. Ausnahmen wie Faxconnectoren oder AV Software mal aussen vor.

 

Bye

Norbert