msblog.eu

Keine E-Mail Kommunikation zwischen Exchange Servern

by 3 Comments

Nach der Installation des ersten Exchange 2010 Servers in eine Exchange 2007 Umgebung, war es nicht möglich, dass der Exchange 2010 Server E-Mails an den Exchange 2007 senden kann. Die E-Mails blieben in der Exchange Warteschlange “HUB VERSION 8” mit folgender Meldung liegen:

451 4.4.0 Primary target IP address responded with: “451 5.7.3 Cannot achieve Exchange Server authentication.” Attempted failover to alternate host, but that did not succeed. Either there are no alternate hosts, or delivery failed to all alternate hosts.

EX2007_2010_Relay0

Die Kommunikation zwischen Exchange 2007 / 2010 läuft über die Empfangsconnectoren bzw. den Default Connector. Hier ist es wichtig, dass bei den Default Connector auf beiden Exchange Servern die Einstellungen folgendermaßen vorgenommen worden sind:

EX2007_2010_Relay

EX2007_2010_Relay1

EX2007_2010_Relay2

Im Anschluss empfehle ich Ihnen noch den Dienst “Microsoft Exchange-Transport” neuzustarten und die Verbindung erneut zu testen.

Public Folder Permission Vererbung

by Leave a Comment

In Exchange 2007/2010  ist es leider so, dass die Vererbung von Berechtigungen in öffentlichen Ordnern nicht per Default funktioniert. Wenn Sie also einen neuen Ordner anlegen, werden die entsprechenden Berechtigungen des übergeordneten Objekts vererbt werden. Wenn Sie aber bei einem bestehenden Ordner die Berechtigung ändern, wird dies nicht an die unter liegenden Ordner vererbt.

Damit Sie nun nicht jeden Ordner “durchklicken” müssen, können Sie dies mit Hilfe der Powershell durchführen.

Starten Sie die Powershell und gehen Sie in folgendes Verzeichnis:

Danach führen Sie bitte folgenden aus:


\AddUsersToPFRecursive.ps1 -TopPublicFolder “\msblog” -User ”malte.schoch ” -Permissions {Owner}

In der Ansicht sehen wir, dass die Berechtigung automatisch für die unterliegenden Ordner mit gesetzt werden.

_______________________________________________________________________________

Entfernen der Berechtigungen:

Wenn Sie die Berechtigungen wieder entfernen möchten, können sie folgenden Befehl absetzen:

\RemoveUserFromPFRecursive.ps1 -TopPublicFolder “\msblog” -User ”malte.schoch”

\RemoveUserFromPFRecursive.ps1 -TopPublicFolder “\msblog\Exchange 2010” -User ”malte.schoch”

Mit Hilfe des zweiten Befehls können die Berechtigung auch für einzelne Ordner entfernen bzw. in tiefer liegenden Ordner Strukturen.

Die Variable Permissions kann natürlich durch andere Berechtigungen ersetzt werden. Die einzelnen Berechtigungsstufen können im folgenden Technet Artikel nachgelesen werden:
http://technet.microsoft.com/de-de/library/dd298062.aspx