none
451 4.7.3 The admin has temporarily disallowed this secure domain

    Question

  • We have started what should have been a fairly simple hybrid migration from Exchange 2010 on-prem to Office 365. During the initial stages, we had some issues with mail flow as a result of a minor DNS hiccup. We worked with MS O365 pro support to resolve the issue, but at some point while working out the issue we lost the ability for on-site appliances (scanners, voicemail server, etc) to send email (notifications, scanned files, wave files, etc) to on-prem mailboxes. Looking at the SMTP Receive logs, we see the message arrives at the server but is stopped with the error message: 

    451 4.7.3 The admin has temporarily disallowed this secure domain. 

    We have a single on-prem server, single domain, our certificate is in order with the appropriate SAN info, the connectors for O365 are there and none of other connectors changed (that I can tell). I get the same error when sending mail from the one O365 account we migrated to an on-prem mailbox as well, so it seems to be something happen as mail passes through the receive connector.

    I have searched for an answer but found very little on that specific error message. I am hopeful someone here might be able to get me closer to an answer. 

    Thanks in advance for any help!

    Friday, July 21, 2017 9:40 PM

All replies

  • We have started what should have been a fairly simple hybrid migration from Exchange 2010 on-prem to Office 365. During the initial stages, we had some issues with mail flow as a result of a minor DNS hiccup. We worked with MS O365 pro support to resolve the issue, but at some point while working out the issue we lost the ability for on-site appliances (scanners, voicemail server, etc) to send email (notifications, scanned files, wave files, etc) to on-prem mailboxes. Looking at the SMTP Receive logs, we see the message arrives at the server but is stopped with the error message: 

    451 4.7.3 The admin has temporarily disallowed this secure domain. 

    We have a single on-prem server, single domain, our certificate is in order with the appropriate SAN info, the connectors for O365 are there and none of other connectors changed (that I can tell). I get the same error when sending mail from the one O365 account we migrated to an on-prem mailbox as well, so it seems to be something happen as mail passes through the receive connector.

    I have searched for an answer but found very little on that specific error message. I am hopeful someone here might be able to get me closer to an answer. 

    Thanks in advance for any help!


    How are these message being sent? Through their own connector to 365? Is this connector secured with a cert or by IP?
    Friday, July 21, 2017 9:48 PM
  • Hey, thanks for the response! These are being sent via SMTP. There are on-premise receive connectors for each appliance bound to the specific IP. Some are port 25 some are 587 (not sure why they are different, like that when I got here). As for certs- not an area of expertise for me (surprise)- but the on prem Exchange has a valid 3rd party cert. is that what you mean?
    Saturday, July 22, 2017 7:02 PM
  • Hey, thanks for the response! These are being sent via SMTP. There are on-premise receive connectors for each appliance bound to the specific IP. Some are port 25 some are 587 (not sure why they are different, like that when I got here). As for certs- not an area of expertise for me (surprise)- but the on prem Exchange has a valid 3rd party cert. is that what you mean?

    What path do these messages take? use powershell and list the send and receive connectors in full as well as the 365 connectors. 

    Remove any info that shows your domain or IP addresses

    Saturday, July 22, 2017 9:15 PM
  • A scan from a printer, for example, will generate an email on the MFC that goes through an upstairs switch, to a downstairs switch and then directly to the Exhange server. A notice from on of the web applications is generated on a Linux server in phpmailer, and sent through the downstairs switch to the Exchange server. Simple routing... Below are the receive connector details.

    RunspaceId                              : 8d56527e-e6a4-452f-94d6-34d051bae5f3
    AuthMechanism                           : Integrated, BasicAuth
    Banner                                  :
    BinaryMimeEnabled                       : True
    Bindings                                : {:::587, 0.0.0.0:587}
    ChunkingEnabled                         : True
    DefaultDomain                           :
    DeliveryStatusNotificationEnabled       : True
    EightBitMimeEnabled                     : True
    BareLinefeedRejectionEnabled            : False
    DomainSecureEnabled                     : False
    EnhancedStatusCodesEnabled              : True
    LongAddressesEnabled                    : False
    OrarEnabled                             : False
    SuppressXAnonymousTls                   : False
    AdvertiseClientSettings                 : False
    Fqdn                                    : SVR-exchange.domain.loc
    Comment                                 :
    Enabled                                 : True
    ConnectionTimeout                       : 00:10:00
    ConnectionInactivityTimeout             : 00:05:00
    MessageRateLimit                        : 5
    MessageRateSource                       : User
    MaxInboundConnection                    : 5000
    MaxInboundConnectionPerSource           : 20
    MaxInboundConnectionPercentagePerSource : 2
    MaxHeaderSize                           : 64 KB (65,536 bytes)
    MaxHopCount                             : 60
    MaxLocalHopCount                        : 8
    MaxLogonFailures                        : 3
    MaxMessageSize                          : 10 MB (10,485,760 bytes)
    MaxProtocolErrors                       : 5
    MaxRecipientsPerMessage                 : 200
    PermissionGroups                        : AnonymousUsers, ExchangeUsers
    PipeliningEnabled                       : True
    ProtocolLoggingLevel                    : None
    RemoteIPRanges                          : {::-ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff, 0.0.0.0-255.255.255.255}
    RequireEHLODomain                       : False
    RequireTLS                              : False
    EnableAuthGSSAPI                        : True
    ExtendedProtectionPolicy                : None
    LiveCredentialEnabled                   : False
    TlsDomainCapabilities                   : {}
    Server                                  : SVR-EXCHANGE
    SizeEnabled                             : Enabled
    TarpitInterval                          : 00:00:05
    MaxAcknowledgementDelay                 : 00:00:30
    AdminDisplayName                        :
    ExchangeVersion                         : 0.1 (8.0.535.0)
    Name                                    : Client SVR-EXCHANGE
    DistinguishedName                       : CN=Client SVR-EXCHANGE,CN=SMTP Receive Connectors,CN=Protocols,CN=SVR-EXCHANGE,CN=Servers,CN=Exchange Administrative Group (FYDIBO
                                              HF23SPDLT),CN=Administrative Groups,CN=First Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=domain,DC=loc
    Identity                                : SVR-EXCHANGE\Client SVR-EXCHANGE
    Guid                                    : 0f3d1c22-5312-476a-a176-6fc2a1a79bb2
    ObjectCategory                          : domain.loc/Configuration/Schema/ms-Exch-Smtp-Receive-Connector
    ObjectClass                             : {top, msExchSmtpReceiveConnector}
    WhenChanged                             : 7/20/2017 3:08:47 PM
    WhenCreated                             : 9/5/2012 9:54:32 PM
    WhenChangedUTC                          : 7/20/2017 7:08:47 PM
    WhenCreatedUTC                          : 9/6/2012 1:54:32 AM
    OrganizationId                          :
    OriginatingServer                       : SVR-dc2.domain.loc
    IsValid                                 : True

    RunspaceId                              : 8d56527e-e6a4-452f-94d6-34d051bae5f3
    AuthMechanism                           : None
    Banner                                  :
    BinaryMimeEnabled                       : True
    Bindings                                : {0.0.0.0:25}
    ChunkingEnabled                         : True
    DefaultDomain                           :
    DeliveryStatusNotificationEnabled       : True
    EightBitMimeEnabled                     : True
    BareLinefeedRejectionEnabled            : False
    DomainSecureEnabled                     : False
    EnhancedStatusCodesEnabled              : True
    LongAddressesEnabled                    : False
    OrarEnabled                             : False
    SuppressXAnonymousTls                   : False
    AdvertiseClientSettings                 : False
    Fqdn                                    : SVR-exchange.domain.loc
    Comment                                 :
    Enabled                                 : True
    ConnectionTimeout                       : 00:10:00
    ConnectionInactivityTimeout             : 00:05:00
    MessageRateLimit                        : unlimited
    MessageRateSource                       : IPAddress
    MaxInboundConnection                    : 5000
    MaxInboundConnectionPerSource           : 20
    MaxInboundConnectionPercentagePerSource : 2
    MaxHeaderSize                           : 64 KB (65,536 bytes)
    MaxHopCount                             : 60
    MaxLocalHopCount                        : 8
    MaxLogonFailures                        : 3
    MaxMessageSize                          : 10 MB (10,485,760 bytes)
    MaxProtocolErrors                       : 5
    MaxRecipientsPerMessage                 : 200
    PermissionGroups                        : AnonymousUsers
    PipeliningEnabled                       : True
    ProtocolLoggingLevel                    : Verbose
    RemoteIPRanges                          : {XX.XX.XX.22}
    RequireEHLODomain                       : False
    RequireTLS                              : False
    EnableAuthGSSAPI                        : False
    ExtendedProtectionPolicy                : None
    LiveCredentialEnabled                   : False
    TlsDomainCapabilities                   : {}
    Server                                  : SVR-EXCHANGE
    SizeEnabled                             : Enabled
    TarpitInterval                          : 00:00:05
    MaxAcknowledgementDelay                 : 00:00:30
    AdminDisplayName                        :
    ExchangeVersion                         : 0.1 (8.0.535.0)
    Name                                    : FROM VOICEMAIL
    DistinguishedName                       : CN=FROM VOICEMAIL,CN=SMTP Receive Connectors,CN=Protocols,CN=SVR-EXCHANGE,CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPD
                                              LT),CN=Administrative Groups,CN=First Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=domain,DC=loc
    Identity                                : SVR-EXCHANGE\FROM VOICEMAIL
    Guid                                    : 758401b3-8158-48e9-a56e-47bf5c4f74bf
    ObjectCategory                          : domain.loc/Configuration/Schema/ms-Exch-Smtp-Receive-Connector
    ObjectClass                             : {top, msExchSmtpReceiveConnector}
    WhenChanged                             : 11/12/2013 7:29:12 PM
    WhenCreated                             : 5/10/2013 11:35:23 AM
    WhenChangedUTC                          : 11/13/2013 12:29:12 AM
    WhenCreatedUTC                          : 5/10/2013 3:35:23 PM
    OrganizationId                          :
    OriginatingServer                       : SVR-dc2.domain.loc
    IsValid                                 : True

    RunspaceId                              : 8d56527e-e6a4-452f-94d6-34d051bae5f3
    AuthMechanism                           : Tls, BasicAuth
    Banner                                  :
    BinaryMimeEnabled                       : True
    Bindings                                : {0.0.0.0:587}
    ChunkingEnabled                         : True
    DefaultDomain                           :
    DeliveryStatusNotificationEnabled       : True
    EightBitMimeEnabled                     : True
    BareLinefeedRejectionEnabled            : False
    DomainSecureEnabled                     : True
    EnhancedStatusCodesEnabled              : True
    LongAddressesEnabled                    : False
    OrarEnabled                             : False
    SuppressXAnonymousTls                   : False
    AdvertiseClientSettings                 : False
    Fqdn                                    : email.domain.org
    Comment                                 :
    Enabled                                 : True
    ConnectionTimeout                       : 00:10:00
    ConnectionInactivityTimeout             : 00:05:00
    MessageRateLimit                        : unlimited
    MessageRateSource                       : IPAddress
    MaxInboundConnection                    : 5000
    MaxInboundConnectionPerSource           : 20
    MaxInboundConnectionPercentagePerSource : 2
    MaxHeaderSize                           : 64 KB (65,536 bytes)
    MaxHopCount                             : 60
    MaxLocalHopCount                        : 12
    MaxLogonFailures                        : 3
    MaxMessageSize                          : 55.16 MB (57,835,520 bytes)
    MaxProtocolErrors                       : 5
    MaxRecipientsPerMessage                 : 200
    PermissionGroups                        : AnonymousUsers, ExchangeServers
    PipeliningEnabled                       : True
    ProtocolLoggingLevel                    : None
    RemoteIPRanges                          : {XX.XX.XX.4}
    RequireEHLODomain                       : False
    RequireTLS                              : False
    EnableAuthGSSAPI                        : False
    ExtendedProtectionPolicy                : None
    LiveCredentialEnabled                   : False
    TlsDomainCapabilities                   : {}
    Server                                  : SVR-EXCHANGE
    SizeEnabled                             : Enabled
    TarpitInterval                          : 00:00:05
    MaxAcknowledgementDelay                 : 00:00:30
    AdminDisplayName                        :
    ExchangeVersion                         : 0.1 (8.0.535.0)
    Name                                    : FROM SPAMBLOCK
    DistinguishedName                       : CN=FROM SPAMBLOCK,CN=SMTP Receive Connectors,CN=Protocols,CN=SVR-EXCHANGE,CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPD
                                              LT),CN=Administrative Groups,CN=First Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=domain,DC=loc
    Identity                                : SVR-EXCHANGE\FROM SPAMBLOCK
    Guid                                    : 3835bc1c-b98b-4b0b-bb92-7772cf336145
    ObjectCategory                          : domain.loc/Configuration/Schema/ms-Exch-Smtp-Receive-Connector
    ObjectClass                             : {top, msExchSmtpReceiveConnector}
    WhenChanged                             : 7/20/2017 3:33:28 PM
    WhenCreated                             : 10/16/2014 3:15:24 PM
    WhenChangedUTC                          : 7/20/2017 7:33:28 PM
    WhenCreatedUTC                          : 10/16/2014 7:15:24 PM
    OrganizationId                          :
    OriginatingServer                       : SVR-dc2.domain.loc
    IsValid                                 : True

    RunspaceId                              : 8d56527e-e6a4-452f-94d6-34d051bae5f3
    AuthMechanism                           : Tls, ExternalAuthoritative
    Banner                                  :
    BinaryMimeEnabled                       : True
    Bindings                                : {0.0.0.0:587}
    ChunkingEnabled                         : True
    DefaultDomain                           :
    DeliveryStatusNotificationEnabled       : True
    EightBitMimeEnabled                     : True
    BareLinefeedRejectionEnabled            : False
    DomainSecureEnabled                     : False
    EnhancedStatusCodesEnabled              : True
    LongAddressesEnabled                    : False
    OrarEnabled                             : False
    SuppressXAnonymousTls                   : False
    AdvertiseClientSettings                 : False
    Fqdn                                    : SVR-exchange.domain.loc
    Comment                                 :
    Enabled                                 : True
    ConnectionTimeout                       : 00:10:00
    ConnectionInactivityTimeout             : 00:05:00
    MessageRateLimit                        : unlimited
    MessageRateSource                       : IPAddress
    MaxInboundConnection                    : 5000
    MaxInboundConnectionPerSource           : 20
    MaxInboundConnectionPercentagePerSource : 2
    MaxHeaderSize                           : 64 KB (65,536 bytes)
    MaxHopCount                             : 60
    MaxLocalHopCount                        : 12
    MaxLogonFailures                        : 3
    MaxMessageSize                          : 39.3 MB (41,205,760 bytes)
    MaxProtocolErrors                       : 5
    MaxRecipientsPerMessage                 : 200
    PermissionGroups                        : AnonymousUsers, ExchangeServers
    PipeliningEnabled                       : True
    ProtocolLoggingLevel                    : Verbose
    RemoteIPRanges                          : {XX.XX.XX.248}
    RequireEHLODomain                       : False
    RequireTLS                              : False
    EnableAuthGSSAPI                        : False
    ExtendedProtectionPolicy                : None
    LiveCredentialEnabled                   : False
    TlsDomainCapabilities                   : {}
    Server                                  : SVR-EXCHANGE
    SizeEnabled                             : Enabled
    TarpitInterval                          : 00:00:05
    MaxAcknowledgementDelay                 : 00:00:30
    AdminDisplayName                        :
    ExchangeVersion                         : 0.1 (8.0.535.0)
    Name                                    : FROM ITKB
    DistinguishedName                       : CN=FROM ITKB,CN=SMTP Receive Connectors,CN=Protocols,CN=SVR-EXCHANGE,CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),C
                                              N=Administrative Groups,CN=First Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=domain,DC=loc
    Identity                                : SVR-EXCHANGE\FROM ITKB
    Guid                                    : e0f35605-0058-47a9-a803-e5f50c3c319e
    ObjectCategory                          : domain.loc/Configuration/Schema/ms-Exch-Smtp-Receive-Connector
    ObjectClass                             : {top, msExchSmtpReceiveConnector}
    WhenChanged                             : 3/14/2017 9:22:32 AM
    WhenCreated                             : 12/2/2014 4:24:52 PM
    WhenChangedUTC                          : 3/14/2017 1:22:32 PM
    WhenCreatedUTC                          : 12/2/2014 9:24:52 PM
    OrganizationId                          :
    OriginatingServer                       : SVR-dc2.domain.loc
    IsValid                                 : True

    RunspaceId                              : 8d56527e-e6a4-452f-94d6-34d051bae5f3
    AuthMechanism                           : Tls, Integrated, BasicAuth, ExchangeServer
    Banner                                  :
    BinaryMimeEnabled                       : True
    Bindings                                : {0.0.0.0:587}
    ChunkingEnabled                         : True
    DefaultDomain                           :
    DeliveryStatusNotificationEnabled       : True
    EightBitMimeEnabled                     : True
    BareLinefeedRejectionEnabled            : False
    DomainSecureEnabled                     : False
    EnhancedStatusCodesEnabled              : True
    LongAddressesEnabled                    : False
    OrarEnabled                             : False
    SuppressXAnonymousTls                   : False
    AdvertiseClientSettings                 : False
    Fqdn                                    : SVR-EXCHANGE.domain.loc
    Comment                                 :
    Enabled                                 : True
    ConnectionTimeout                       : 00:10:00
    ConnectionInactivityTimeout             : 00:05:00
    MessageRateLimit                        : unlimited
    MessageRateSource                       : IPAddress
    MaxInboundConnection                    : 5000
    MaxInboundConnectionPerSource           : 20
    MaxInboundConnectionPercentagePerSource : 100
    MaxHeaderSize                           : 64 KB (65,536 bytes)
    MaxHopCount                             : 60
    MaxLocalHopCount                        : 12
    MaxLogonFailures                        : 3
    MaxMessageSize                          : 10 MB (10,485,760 bytes)
    MaxProtocolErrors                       : 5
    MaxRecipientsPerMessage                 : 200
    PermissionGroups                        : AnonymousUsers, ExchangeUsers
    PipeliningEnabled                       : True
    ProtocolLoggingLevel                    : None
    RemoteIPRanges                          : {XX.XX.XX.112}
    RequireEHLODomain                       : False
    RequireTLS                              : False
    EnableAuthGSSAPI                        : False
    ExtendedProtectionPolicy                : None
    LiveCredentialEnabled                   : False
    TlsDomainCapabilities                   : {}
    Server                                  : SVR-EXCHANGE
    SizeEnabled                             : EnabledWithoutValue
    TarpitInterval                          : 00:00:05
    MaxAcknowledgementDelay                 : 00:00:30
    AdminDisplayName                        :
    ExchangeVersion                         : 0.1 (8.0.535.0)
    Name                                    : SVR-HVHost
    DistinguishedName                       : CN=SVR-HVHost,CN=SMTP Receive Connectors,CN=Protocols,CN=SVR-EXCHANGE,CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT
                                              ),CN=Administrative Groups,CN=First Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=domain,DC=loc
    Identity                                : SVR-EXCHANGE\SVR-HVHost
    Guid                                    : d30a844c-f74a-49df-a29e-5d7aa170e8a1
    ObjectCategory                          : domain.loc/Configuration/Schema/ms-Exch-Smtp-Receive-Connector
    ObjectClass                             : {top, msExchSmtpReceiveConnector}
    WhenChanged                             : 4/20/2015 12:00:09 PM
    WhenCreated                             : 4/20/2015 11:56:10 AM
    WhenChangedUTC                          : 4/20/2015 4:00:09 PM
    WhenCreatedUTC                          : 4/20/2015 3:56:10 PM
    OrganizationId                          :
    OriginatingServer                       : SVR-dc2.domain.loc
    IsValid                                 : True

    RunspaceId                              : 8d56527e-e6a4-452f-94d6-34d051bae5f3
    AuthMechanism                           : None
    Banner                                  :
    BinaryMimeEnabled                       : True
    Bindings                                : {0.0.0.0:25}
    ChunkingEnabled                         : True
    DefaultDomain                           :
    DeliveryStatusNotificationEnabled       : True
    EightBitMimeEnabled                     : True
    BareLinefeedRejectionEnabled            : False
    DomainSecureEnabled                     : False
    EnhancedStatusCodesEnabled              : True
    LongAddressesEnabled                    : False
    OrarEnabled                             : False
    SuppressXAnonymousTls                   : False
    AdvertiseClientSettings                 : False
    Fqdn                                    : SVR-exchange.domain.loc
    Comment                                 :
    Enabled                                 : True
    ConnectionTimeout                       : 00:10:00
    ConnectionInactivityTimeout             : 00:05:00
    MessageRateLimit                        : unlimited
    MessageRateSource                       : IPAddress
    MaxInboundConnection                    : 5000
    MaxInboundConnectionPerSource           : 20
    MaxInboundConnectionPercentagePerSource : 2
    MaxHeaderSize                           : 64 KB (65,536 bytes)
    MaxHopCount                             : 60
    MaxLocalHopCount                        : 12
    MaxLogonFailures                        : 3
    MaxMessageSize                          : 24.65 MB (25,845,760 bytes)
    MaxProtocolErrors                       : 5
    MaxRecipientsPerMessage                 : 200
    PermissionGroups                        : AnonymousUsers, ExchangeServers
    PipeliningEnabled                       : True
    ProtocolLoggingLevel                    : Verbose
    RemoteIPRanges                          : {XX.XX.XX.16}
    RequireEHLODomain                       : False
    RequireTLS                              : False
    EnableAuthGSSAPI                        : False
    ExtendedProtectionPolicy                : None
    LiveCredentialEnabled                   : False
    TlsDomainCapabilities                   : {}
    Server                                  : SVR-EXCHANGE
    SizeEnabled                             : Enabled
    TarpitInterval                          : 00:00:05
    MaxAcknowledgementDelay                 : 00:00:30
    AdminDisplayName                        :
    ExchangeVersion                         : 0.1 (8.0.535.0)
    Name                                    : FROM 2nd Floor Canon
    DistinguishedName                       : CN=FROM 2nd Floor Canon,CN=SMTP Receive Connectors,CN=Protocols,CN=SVR-EXCHANGE,CN=Servers,CN=Exchange Administrative Group (FYDIBOH
                                              F23SPDLT),CN=Administrative Groups,CN=First Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=domain,DC=loc
    Identity                                : SVR-EXCHANGE\FROM 2nd Floor Canon
    Guid                                    : cb5988c6-b8d3-4ee7-a72b-6593534113d1
    ObjectCategory                          : domain.loc/Configuration/Schema/ms-Exch-Smtp-Receive-Connector
    ObjectClass                             : {top, msExchSmtpReceiveConnector}
    WhenChanged                             : 7/20/2017 4:36:30 PM
    WhenCreated                             : 12/8/2015 10:55:59 AM
    WhenChangedUTC                          : 7/20/2017 8:36:30 PM
    WhenCreatedUTC                          : 12/8/2015 3:55:59 PM
    OrganizationId                          :
    OriginatingServer                       : SVR-dc2.domain.loc
    IsValid                                 : True

    RunspaceId                              : 8d56527e-e6a4-452f-94d6-34d051bae5f3
    AuthMechanism                           : Tls
    Banner                                  :
    BinaryMimeEnabled                       : True
    Bindings                                : {0.0.0.0:25}
    ChunkingEnabled                         : True
    DefaultDomain                           :
    DeliveryStatusNotificationEnabled       : True
    EightBitMimeEnabled                     : True
    BareLinefeedRejectionEnabled            : False
    DomainSecureEnabled                     : False
    EnhancedStatusCodesEnabled              : True
    LongAddressesEnabled                    : False
    OrarEnabled                             : False
    SuppressXAnonymousTls                   : False
    AdvertiseClientSettings                 : False
    Fqdn                                    : email.domain.org
    Comment                                 :
    Enabled                                 : True
    ConnectionTimeout                       : 00:10:00
    ConnectionInactivityTimeout             : 00:05:00
    MessageRateLimit                        : unlimited
    MessageRateSource                       : IPAddress
    MaxInboundConnection                    : 5000
    MaxInboundConnectionPerSource           : 20
    MaxInboundConnectionPercentagePerSource : 2
    MaxHeaderSize                           : 64 KB (65,536 bytes)
    MaxHopCount                             : 60
    MaxLocalHopCount                        : 12
    MaxLogonFailures                        : 3
    MaxMessageSize                          : 10 MB (10,485,760 bytes)
    MaxProtocolErrors                       : 5
    MaxRecipientsPerMessage                 : 200
    PermissionGroups                        : AnonymousUsers
    PipeliningEnabled                       : True
    ProtocolLoggingLevel                    : Verbose
    RemoteIPRanges                          : {50.233.35.26, 23.103.144.0/20, 216.32.180.0/23, 157.56.110.0/23, 40.92.0.0/14, 40.107.0.0/16, 207.46.108.0/25, 52.100.0.0/14, 157.56.
                                              120.0/25, 157.56.116.0/25, 134.170.101.0/24, 207.46.100.0/24, 157.56.112.0/24, 157.56.87.192/26, 157.55.133.160/27, 134.170.171.0/24..
                                              .}
    RequireEHLODomain                       : False
    RequireTLS                              : True
    EnableAuthGSSAPI                        : False
    ExtendedProtectionPolicy                : None
    LiveCredentialEnabled                   : False
    TlsDomainCapabilities                   : {mail.protection.outlook.com:AcceptOorgProtocol}
    Server                                  : SVR-EXCHANGE
    SizeEnabled                             : Enabled
    TarpitInterval                          : 00:00:05
    MaxAcknowledgementDelay                 : 00:00:30
    AdminDisplayName                        :
    ExchangeVersion                         : 0.1 (8.0.535.0)
    Name                                    : Inbound from Office 365
    DistinguishedName                       : CN=Inbound from Office 365,CN=SMTP Receive Connectors,CN=Protocols,CN=SVR-EXCHANGE,CN=Servers,CN=Exchange Administrative Group (FYDI
                                              BOHF23SPDLT),CN=Administrative Groups,CN=First Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=domain,DC=loc
    Identity                                : SVR-EXCHANGE\Inbound from Office 365
    Guid                                    : bdae0048-bef8-45b4-ac05-b44bccddccb2
    ObjectCategory                          : domain.loc/Configuration/Schema/ms-Exch-Smtp-Receive-Connector
    ObjectClass                             : {top, msExchSmtpReceiveConnector}
    WhenChanged                             : 7/21/2017 3:48:58 PM
    WhenCreated                             : 7/21/2017 12:50:33 PM
    WhenChangedUTC                          : 7/21/2017 7:48:58 PM
    WhenCreatedUTC                          : 7/21/2017 4:50:33 PM
    OrganizationId                          :
    OriginatingServer                       : SVR-dc2.domain.loc
    IsValid                                 : True

    Sunday, July 23, 2017 6:55 PM
  • Send Connectors:


    AddressSpaces                : {SMTP:*;2}
    AuthenticationCredential     :
    Comment                      :
    ConnectedDomains             : {}
    ConnectionInactivityTimeOut  : 00:10:00
    DNSRoutingEnabled            : False
    DomainSecureEnabled          : False
    Enabled                      : True
    ErrorPolicies                : Default
    ForceHELO                    : False
    Fqdn                         : svr-exchange.domain.loc
    HomeMTA                      : Microsoft MTA
    HomeMtaServerId              : SVR-EXCHANGE
    Identity                     : Spamblock Send Connector
    IgnoreSTARTTLS               : False
    IsScopedConnector            : False
    IsSmtpConnector              : True
    LinkedReceiveConnector       :
    MaxMessageSize               : 55.16 MB (57,835,520 bytes)
    Name                         : Spamblock Send Connector
    Port                         : 25
    ProtocolLoggingLevel         : None
    RequireOorg                  : False
    RequireTLS                   : False
    SmartHostAuthMechanism       : None
    SmartHosts                   : {[XX.XX.XX.4]}
    SmartHostsString             : [XX.XX.XX.4]
    SmtpMaxMessagesPerConnection : 20
    SourceIPAddress              : 0.0.0.0
    SourceRoutingGroup           : Exchange Routing Group (DWBGZMFD01QNBJR)
    SourceTransportServers       : {SVR-EXCHANGE}
    TlsAuthLevel                 :
    TlsDomain                    :
    UseExternalDNSServersEnabled : False

    AddressSpaces                : {smtp:domain.mail.onmicrosoft.com;1}
    AuthenticationCredential     :
    Comment                      :
    ConnectedDomains             : {}
    ConnectionInactivityTimeOut  : 00:10:00
    DNSRoutingEnabled            : True
    DomainSecureEnabled          : False
    Enabled                      : True
    ErrorPolicies                : DowngradeAuthFailures
    ForceHELO                    : False
    Fqdn                         : email.domain.org
    HomeMTA                      : Microsoft MTA
    HomeMtaServerId              : SVR-EXCHANGE
    Identity                     : Outbound to Office 365
    IgnoreSTARTTLS               : False
    IsScopedConnector            : False
    IsSmtpConnector              : True
    LinkedReceiveConnector       :
    MaxMessageSize               : 10 MB (10,485,760 bytes)
    Name                         : Outbound to Office 365
    Port                         : 25
    ProtocolLoggingLevel         : None
    RequireOorg                  : False
    RequireTLS                   : True
    SmartHostAuthMechanism       : None
    SmartHosts                   : {}
    SmartHostsString             :
    SmtpMaxMessagesPerConnection : 20
    SourceIPAddress              : 0.0.0.0
    SourceRoutingGroup           : Exchange Routing Group (DWBGZMFD01QNBJR)
    SourceTransportServers       : {SVR-EXCHANGE}
    TlsAuthLevel                 : DomainValidation
    TlsDomain                    : mail.protection.outlook.com
    UseExternalDNSServersEnabled : False





    Sunday, July 23, 2017 6:57 PM