Hi zusammen,
komme eigentlich aus der Exchange 2003er Welt und beschäftige mich aktuell mit nem 2013er. Hier hat sich sehr viel getan muss ich feststellen :).
Aktuell habe ich in der Ereignisanzeige zwei Themen die mich beunruhigen. Ich vermute es hat was mit dem SPAM-Agent bzw. mit der Anti-SPAM Funktion zu tun, kann mir es aber nicht ganz erklären. Hat jemand von euch eine Ahnung?
1. FEHLER ID1040 MSExchangeTransportDelivery
Protokollname: Application Quelle: MSExchangeTransportDelivery Datum: 11.01.2017 13:26:06 Ereignis-ID: 1040 Aufgabenkategorie:SmtpReceive Ebene: Fehler Schlüsselwörter:Klassisch Benutzer: Nicht zutreffend Computer: exchange.prod.local Beschreibung: Die SMTP-Verfügbarkeit des Empfangsconnectors Default Mailbox Delivery war in den letzten 15 Minuten niedrig (0 Prozent). Ereignis-XML: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"><System><Provider Name="MSExchangeTransportDelivery" /><EventID Qualifiers="49156">1040</EventID><Level>2</Level><Task>1</Task><Keywords>0x80000000000000</Keywords><TimeCreated SystemTime="2017-01-11T12:26:06.000000000Z" /><EventRecordID>6767125</EventRecordID><Channel>Application</Channel><Computer>exchange.prod.local</Computer><Security /></System><EventData><Data>Default Mailbox Delivery</Data><Data>0</Data></EventData></Event>
2. Warnung ID 1035 MSExchangeFrontEndTransport
Protokollname: Application
Quelle: MSExchangeFrontEndTransport
Datum: 11.01.2017 13:37:56
Ereignis-ID: 1035
Aufgabenkategorie:SmtpReceive
Ebene: Warnung
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: exchange.prod.local
Beschreibung:
Fehler LogonDenied bei der eingehenden Authentifizierung für den Empfangsconnector Client Frontend EXCHANGE. Der Authentifizierungsmechanismus ist Login. Die Quell-IP-Adresse des Clients, der die Authentifizierung bei Microsoft Exchange versucht hat, ist [127.0.0.1].
Ereignis-XML:
<Event xmlns="">
<System>
<Provider Name="MSExchangeFrontEndTransport" />
<EventID Qualifiers="32772">1035</EventID>
<Level>3</Level>
<Task>1</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-01-11T12:37:56.000000000Z" />
<EventRecordID>6767238</EventRecordID>
<Channel>Application</Channel>
<Computer>exchange.depot.local</Computer>
<Security />
</System>
<EventData>
<Data>LogonDenied</Data>
<Data>Client Frontend EXCHANGE</Data>
<Data>Login</Data>
<Data>127.0.0.1</Data>
</EventData>
</Event>
Bei Ereignisse treten regelmäßig im Abstand von 15 Minuten auf.