msblog.eu

Öffentliche Ordner empfangen keine E-Mails – #554 5.2.0 AccessDenied

by 5 Comments

Wenn interne User versuchen eine E-Mail an einen öffentlichen Ordner zu senden und folgende Fehlermeldung erhalten, ist dieses Problem auf fehlende Berechtigungen zurückzuführen:

#554 5.2.0 STOREDRV.Deliver.Exception:AccessDeniedException.MapiExceptionNotAuthorized; Failed to process message due to a permanent exception with message Die Verarbeitung der Zustellungszeit kann nicht abgeschlossen werden.

Bitte prüfen Sie die Berechtigung auf den öffentlichen Ordner für den speziellen User oder die Gruppe Standard. Der Gruppe bzw. dem User muss es möglich sein, Elemente in dem Ordner erstellen zu dürfen.
Wenn auf diesem Ordner auch externe E-Mails empfangen werden sollen, überprüfen Sie bitte die entsprechende Berechtigung für den User „Anonym“

Anzeige aller E-Mail Adressen in Exchange 2010

by Leave a Comment

Öfter kommt mal die Anfrage, alle E-Mail Adressen aus der kompletten Exchange Organisation auszulesen. Mithilfe der folgenden Befehle können Sie sich die E-Mail Adressen von Postfächer, Verteilergruppen und öffentlichen Ordnern anzeigen lassen. Die Ausgabe erfolgt nicht in der Powershell sondern in einer .csv Datei, welche auf Laufwerk C: abgelegt wird (z.B. „> c:\Mailbox.csv„).

E-Mail Adressen aller Mailbox Datenbanken auslesen:
Get-MailboxDatabase | Get-Mailbox | fl DisplayName, EmailAddresses > c:\Mailbox.csv

E-Mail Adressen von Verteilergruppen auslesen:
Get-DistributionGroup | fl DisplayName, EmailAddresses > c:\Verteilergruppen.csv

E-Mail Adressen aus einer öffentlichen Ordner Datenbank auslesen:
Get-MailPublicFolder | fl Displayname, EmailAddresses > c:\PublicFolder.csv

Exchange 2010 Öffentliche Ordner Datenbank per ADSI löschen

by Leave a Comment

Nachdem ich schon zwei Artikel veröffentlicht habe, wie man bei Exchange 2003 und Exchange 2007 eine öffentliche Ordner Datenbank aus dem ADSI-Edit entfernt, möchte ich in diesem Artikel zeigen, wie das bei Exchange 2010 möglich ist:

Bitte machen Sie aber vorher ein Backup vom AD…

  • Starten Sie den ADSI-Editor auf einem Server wo die AD Tools installiert sind  (Start -> Ausführen -> ADSIEDIT.MSC)
  • Klicken Sie mit der rechten Maustaste auf ADSI-Editor und auf “Verbindung herstellen”
  • Wählen Sie die “Konfiguration” aus dem Drop-down Menü aus

Und navigieren Sie zu folgenden Container:

CN=Configuration (CN=Konfiguration), DC=Domänenname,DC=com
CN=Services (CN=Dienste)
CN=Microsoft Exchange
CN=Name_Ihrer_Organisation
CN=Administrative Groups
CN=Databases

Dort finden Sie neben der Postfachdatenbank auch die öffentliche Ordner Datenbank, welche Sie mit Hilfe eines Rechtsklick löschen können.

Public Folder Permission Vererbung

by Leave a Comment

In Exchange 2007/2010  ist es leider so, dass die Vererbung von Berechtigungen in öffentlichen Ordnern nicht per Default funktioniert. Wenn Sie also einen neuen Ordner anlegen, werden die entsprechenden Berechtigungen des übergeordneten Objekts vererbt werden. Wenn Sie aber bei einem bestehenden Ordner die Berechtigung ändern, wird dies nicht an die unter liegenden Ordner vererbt.

Damit Sie nun nicht jeden Ordner „durchklicken“ müssen, können Sie dies mit Hilfe der Powershell durchführen.

Starten Sie die Powershell und gehen Sie in folgendes Verzeichnis:

Danach führen Sie bitte folgenden aus:


\AddUsersToPFRecursive.ps1 -TopPublicFolder “\msblog” -User ”malte.schoch ” -Permissions {Owner}

In der Ansicht sehen wir, dass die Berechtigung automatisch für die unterliegenden Ordner mit gesetzt werden.

_______________________________________________________________________________

Entfernen der Berechtigungen:

Wenn Sie die Berechtigungen wieder entfernen möchten, können sie folgenden Befehl absetzen:

\RemoveUserFromPFRecursive.ps1 -TopPublicFolder “\msblog” -User ”malte.schoch”

\RemoveUserFromPFRecursive.ps1 -TopPublicFolder “\msblog\Exchange 2010” -User ”malte.schoch”

Mit Hilfe des zweiten Befehls können die Berechtigung auch für einzelne Ordner entfernen bzw. in tiefer liegenden Ordner Strukturen.

Die Variable Permissions kann natürlich durch andere Berechtigungen ersetzt werden. Die einzelnen Berechtigungsstufen können im folgenden Technet Artikel nachgelesen werden:
http://technet.microsoft.com/de-de/library/dd298062.aspx

Öffentliche Ordner können nach Migration auf Exchange 2010 keine E-Mails empfangen

by 4 Comments

Dieser Artikel bezieht sich auf ein Phänomen, welches nach einer erfolgreichen Migration auf Exchange 2010 auftreten kann.

Der Absender erhält hierbei folgenden Fehlermeldung:

#< #5.2.0 smtp;554 5.2.0 STOREDRV.Deliver.Exception:ObjectNotFoundException; Failed to process message due to a permanent exception with message The Active Directory user wasn’t found. ObjectNotFoundException: The Active Directory user wasn’t found.> #SMTP#

Im Ereignislog können wir folgenden Fehler feststellen:

Log Name:               Application
Source:                    MSExchange Store Driver
Date:                         3/03/2010 5:17:05 PM
Event ID:               1020
Task Category:    MSExchangeStoreDriver
Level:                     Error
Keywords:            Classic
User:                       N/A
Computer:            msblog-mail@msblog.local
Description:
The store driver couldn’t deliver the public folder replication message “Folder Content (PublicFolderDatabase@msblog.eu)” because the following error occurred: The Active Directory user wasn’t found.

Nach einer erfolgreichen Deinstallation von Exchange 2003 oder Exchange 2007 bestehen immernoch die leeren Container im ADsiedit. Problem bereitet hier der leere Server Container im ADsiedit. Dieses Problem wird auch vom Microsoft Team im folgenden Artikel beschrieben.

Lösung:

  • Starten Sie den ADSI-Editor auf einem Server wo die AD Tools installiert sind  (Start -> Ausführen -> ADSIEDIT.MSC)
  • Klicken Sie mit der rechten Maustaste auf ADSI-Editor und auf “Verbindung herstellen”
  • Wählen Sie die “Konfiguration” aus dem Drop-down Menü aus

Danach navigieren Sie zu folgenden Container:

CN=Configuration (CN=Konfiguration), DC=Domänenname,DC=com
CN=Services (CN=Dienste)
CN=Microsoft Exchange
CN=[ExchangeOrganisationName]
CN=Administrative Groups
CN=[LegacyAdministrativeGroupName]
CN=Servers.

Hier löschen Sie den Container CN=Servers, Danach ist die Kommunikation wieder ohne Probleme möglich.

Malte Schoch
@malteschoch