Hi zusammen,
komme eigentlich aus der Exchange 2003er Welt und beschäftige mich aktuell mit nem 2013er. Hier hat sich sehr viel getan muss ich feststellen :).
Aktuell habe ich in der Ereignisanzeige zwei Themen die mich beunruhigen. Ich vermute es hat was mit dem SPAM-Agent bzw. mit der Anti-SPAM Funktion zu tun, kann mir es aber nicht ganz erklären. Hat jemand von euch eine Ahnung?
1. FEHLER ID1040 MSExchangeTransportDelivery
Protokollname: Application
Quelle: MSExchangeTransportDelivery
Datum: 11.01.2017 13:26:06
Ereignis-ID: 1040
Aufgabenkategorie:SmtpReceive
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: exchange.prod.local
Beschreibung:
Die SMTP-Verfügbarkeit des Empfangsconnectors Default Mailbox Delivery war in den letzten 15 Minuten niedrig (0 Prozent).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="MSExchangeTransportDelivery" />
<EventID Qualifiers="49156">1040</EventID>
<Level>2</Level>
<Task>1</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-01-11T12:26:06.000000000Z" />
<EventRecordID>6767125</EventRecordID>
<Channel>Application</Channel>
<Computer>exchange.prod.local</Computer>
<Security />
</System>
<EventData>
<Data>Default Mailbox Delivery</Data>
<Data>0</Data>
</EventData>
</Event>
2. Warnung ID 1035 MSExchangeFrontEndTransport
Protokollname: Application
Quelle: MSExchangeFrontEndTransport
Datum: 11.01.2017 13:37:56
Ereignis-ID: 1035
Aufgabenkategorie:SmtpReceive
Ebene: Warnung
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: exchange.prod.local
Beschreibung:
Fehler LogonDenied bei der eingehenden Authentifizierung für den Empfangsconnector Client Frontend EXCHANGE. Der Authentifizierungsmechanismus ist Login. Die Quell-IP-Adresse des Clients, der die Authentifizierung bei Microsoft Exchange versucht hat, ist [127.0.0.1].
Ereignis-XML:
<Event xmlns="">
<System>
<Provider Name="MSExchangeFrontEndTransport" />
<EventID Qualifiers="32772">1035</EventID>
<Level>3</Level>
<Task>1</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-01-11T12:37:56.000000000Z" />
<EventRecordID>6767238</EventRecordID>
<Channel>Application</Channel>
<Computer>exchange.depot.local</Computer>
<Security />
</System>
<EventData>
<Data>LogonDenied</Data>
<Data>Client Frontend EXCHANGE</Data>
<Data>Login</Data>
<Data>127.0.0.1</Data>
</EventData>
</Event>
Bei Ereignisse treten regelmäßig im Abstand von 15 Minuten auf.
