NorbertFe

Und was macht die Linux Firewall so mit den https Anfragen?

Trat das Problem erst nach dem Update auf?

https://technet.microsoft.com/de-de/library/bb332342(v=exchg.160).aspx

Dann hat der virenscanner wohl keine Konfiguration für einen exchangeserver erhalten. Sei froh, dass es nur diese Auswirkungen hatte. Solltest du einpflegen:

https://gallery.technet.microsoft.com/office/Generate-Antivirus-f1a9a59e

Letzteres und dann am wsus natürlich das Updateintervall höher als einmal am Tag.

Smtp. ;) das was jeder Mailserver spricht.

Ich erwähne der Vollständigkeit halber, dass POPCon die beste Möglichkeit ist, sich bei Mail ins Knie zu schießen. :) Du solltest dir Gedanken machen, ob du ohne den Mist auskommen kannst/willst.

Ich dachte es wird beim freien Speicherplatz prozentual und nicht absolut gerechnet. Also können 20GB oder auch 6GB jeweils zuwenig sein. Ansonsten hast du hauptsächlich ein Problem mit POPon ;) Ich tippe auch auf zu wenig Speicherplatz auf der Platte, auf der die SMTP Queue liegt.

Was steht denn im Eventlog? Kann natürlich auch sein, dass die queue defekt ist, aber das ist jetzt nur geraten.

Sicher, dass Exchange die IMEI anzeigt? Beim iPhone jedenfalls nicht.

Ich habe deinen Kommentar oben gelesen und gefragt, ob ein anderes ergebnis als „Mail ist sichtbar“ erwartet wurde. :)

Stand das denn in Frage, dass die Mail sichtbar wäre?

vor 2 Minuten schrieb StephanR:

Welche konkreten Sicherheitsbedenken bestehen denn zur Nutzung der Anmeldeinformationsverwaltung? Bitte auch Quellen nennen.

Soweit ich weiß, werden diese Kennworte eben auch im Klartext dort gespeichert und jedes so gespeicherte Kennwort kann man dann eben auch in der ein oder anderen Form auslesen. Gibt ja nicht umsonst die Richtlinie:

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/jj852185(v=ws.10) und dort gibts dann u.a. auch gleich den Abschnitt:

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/jj852185(v=ws.10)#vulnerability

Wie gesagt, ich kenne deine Anforderungen nicht, aber evtl. hilft dir der andere Blickwinkel ja doch, über die Lösungsmöglichkeiten nochmal nachzudenken.

Viel Erfolg.

Norbert

vor 11 Stunden schrieb StephanR:

Was ist denn genau Bastelei? Die Nutzung von lokalen Richtlinien und der Anmeldeinformationsverwaltung? Sind jetzt beides für mich Bestandteile eines marktführenden Produktes....

Die Verwendung lokaler Tools in diesem Zusammenhang. Über das SIcherheitslevel der Anmeldeinformationsverwaltung würde ich jetzt auch noch genauer nachdenken, wenn es eben um "Security" sprich Netzwerktrennung usw. geht. Und ja, das ist Bestandteil von Windows. Aber das ist Cortana und der Internet Explorer auch. ;) 

Tja... das wird wohl nur mit viel googeln und probieren zu lösen sein. Sorry, hab erstmal keine weitere Idee.

Auch nicht das, welches schon drauf ist (sp1cu9)?

Oh 2007 :)

https://social.technet.microsoft.com/Forums/en-US/83e22b1d-2eba-40c6-8b7c-08d78c89239b/cannot-install-sp3-or-sp2-on-exchange-2007-sp1-error-1635?forum=exchangesvrdeploylegacy

https://blogs.technet.microsoft.com/thbrown/2010/12/16/unable-to-install-sp3-for-exchange-2007-with-error-code-1635/

Hilft davon was weiter?

Bye

Norbert

Nein, weil Mans nicht einfach zentral ändern kann. Wieso sollte es nicht gehen? Shared Mailbox in Outlook als Exchange Postfach öffnen und regeln basteln und darauf achten, dass es serverregeln sind. Und wenn das geforderte nicht gehen sollte, dann gehts nicht und man muss sich eine geeignete Methode suchen.

bye

norbert

Alles ist besser, als das über Postfachregeln zu lösen. ;)

ja, aber da wir ja _hier_ in _diesem Thread_ schreiben, dachte ich mir, ich betone das lieber mal. :)

vor 3 Stunden schrieb StephanR:

Die gewünschte und erforderliche Netztrennung erlaubt dies nicht.

Eine Netztrennung mit der Erlaubnis Netzlaufwerke zu „verbinden“. Irgendwie nicht das, was ich unter Netztrennung verstehe. Vielleicht wäre es wirklich gut, die Anforderungen nochmal zu definieren, ehe man mit solchen Basteleien eine angebliche Sicherheit herstellt. (Das ist noch keine Bewertung deiner aktuellen sicherheit, sondern einfach eine Vermutung meinerseits). 

Und mittels Google wäre das auch schnell zu finden. ;)

vor 1 Stunde schrieb Dukel:

Du genehmigst alle Updates für die Test Gruppen

Alle benötigten ;)

Nein ich lege eine Shared Mailbox an. Ist das so schwer zu verstehen, wenn ich jetzt zum 7. Mal schreibe, dass ich eine Shared Mailbox anlege? ;)

vor 55 Minuten schrieb RolfW:

Es sind ja aber keine Geräte oder Raumpostfächer... Oder wie legst Du die immer an?

Richtig, es sind shared mailboxes. Dazu gibts das Ding ja. Technisch ist das aber mehr oder weniger immer das Gleiche.

Wozu glaubst du denn, hat man VOLLZUGRIFF. Damit man eben NICHT das Kennwort eines anderen kennen muß. ;)