neuling6
Goto Top

E-Mail werden angeblich nicht zugestellt

Hallo,
Wir haben Exchange 2013 im Einsatz. Bei einem Postfach
werden angeblich manche Mails nicht zugestellt, obwohl der Spamfilter
die Zustellung als "Erfolgreich" darstellt. Intern soll das auch passieren, der Adressat hat aber
den Status "gesendet" in der Mail.
Frage:
Kann ich als Admin das Exchange Postfach auslesen um zu festzustellen ob die einzelnen Mails auch zugestellt wurden?

Content-Key: 379883

Url: https://administrator.de/contentid/379883

Printed on: April 25, 2024 at 11:04 o'clock

Member: Vision2015
Vision2015 Jul 11, 2018 at 12:06:31 (UTC)
Goto Top
moin...

klar geht das...

Frank
Member: nepixl
nepixl Jul 11, 2018 at 12:06:32 (UTC)
Goto Top
Hallo,

Spamfilter die Zustellung als "Erfolgreich" darstellt.
???
Eingehend prüfe ich Mails und leite diese erstmal auf meinen Spamfilter aber ausgehend doch nicht?!

Intern soll das auch passieren
Intern wird garnicht geprüft bzw. geht direkt am Filter vorbei, .. wieso sollten interne "saubere" Mails von Spam befreit werden?!

Iwas läuft da weng seltsam oder ich steh im Wald.

Gruß
Member: ArnoNymous
ArnoNymous Jul 11, 2018 at 12:13:55 (UTC)
Goto Top
Zitat von @neuling6:

Hallo,
Wir haben Exchange 2013 im Einsatz. Bei einem Postfach
werden angeblich manche Mails nicht zugestellt, obwohl der Spamfilter
die Zustellung als "Erfolgreich" darstellt. Intern soll das auch passieren, der Adressat hat aber
den Status "gesendet" in der Mail.
Frage:
Kann ich als Admin das Exchange Postfach auslesen um zu festzustellen ob die einzelnen Mails auch zugestellt wurden?

Moin,

klar kannst du das. Das solltest du aber vorher mit dem User klären. U.u. sind dort Sachen drin, die du so nicht sehen sollst.

Ansonsten liegt es erfahrungsgemäß an einer falschen Sortierung des Postfacheinganges, sodass die neuen Mails nicht oben erscheinen.

Gruß
Member: neuling6
neuling6 Jul 11, 2018 at 12:26:58 (UTC)
Goto Top
Habe mich wohl verkehrt ausgedrückt.
Eingehende Mails -extern- und ausgehende Mails -extern- gehen über den Spamfilter
Interne na klar nicht.

Wie kann ich das Postfach auslesen? wobei mich nicht der Inhalt sondern nur die Adresse ( die ich ja schon habe) und das Datum und
Uhrzeit interessiert.
Ein Postfachbesitzer behauptet fest, das er ein oder die andere Mail nicht erhalten habe, zwar sind die durch den Spamfilter ( ich sehe Datum,
Uhrzeit, Adressat, Empfanger und Betreff), behauptet aber die sei bei Ihm im Outlook nicht angekommen.
Member: Pjordorf
Pjordorf Jul 11, 2018 at 12:35:30 (UTC)
Goto Top
Hallo,

Zitat von @neuling6:
Bei einem Postfach werden angeblich manche Mails nicht zugestellt
Eingehende oder ausgehende Mails vom Exchange betrachtet?

obwohl der Spamfilter die Zustellung als "Erfolgreich" darstellt
Erfolgreich in welcher richtung und mit wem? Und von welchem SPAMfilter redest du?

Intern soll das auch passieren, der Adressat hat aber den Status "gesendet" in der Mail.
Ja, denn ein Client redet ja nur mit seinen Mailserver, bedeutet aber nicht das die Mail auch auf die Grosse Reise geht.

Kann ich als Admin das Exchange Postfach auslesen um zu festzustellen ob die einzelnen Mails auch zugestellt wurden?
Wenn du dir das Passwort holst. Nur das dir die SMTP Prokolle deines SMTP sagen mit wem und wann dein Exchange 2013 sich unterhalten und ob er dorthin Mails versendet hat.

Gruß,
Peter
Member: beidermachtvongreyscull
beidermachtvongreyscull Jul 11, 2018 updated at 13:13:45 (UTC)
Goto Top
Zitat von @neuling6:
Frage:
Kann ich als Admin das Exchange Postfach auslesen um zu festzustellen ob die einzelnen Mails auch zugestellt wurden?
Hier wäre ich vorsichtig.
  • Nicht ohne Erlaubnis des Benutzers.
  • ggf. Genehmigung durch Betriebsrat
  • ggf. Absicherung durch GF (höhere Betriebsinteressen)


OP ist in guten Händen.
BIN WIEDER DRAUẞEN
Member: beidermachtvongreyscull
beidermachtvongreyscull Jul 11, 2018 at 12:44:37 (UTC)
Goto Top
Zitat von @neuling6:

Habe mich wohl verkehrt ausgedrückt.
Eingehende Mails -extern- und ausgehende Mails -extern- gehen über den Spamfilter
Interne na klar nicht.

Wie kann ich das Postfach auslesen? wobei mich nicht der Inhalt sondern nur die Adresse ( die ich ja schon habe) und das Datum und
Uhrzeit interessiert.
Ein Postfachbesitzer behauptet fest, das er ein oder die andere Mail nicht erhalten habe, zwar sind die durch den Spamfilter ( ich sehe Datum,
Uhrzeit, Adressat, Empfanger und Betreff), behauptet aber die sei bei Ihm im Outlook nicht angekommen.

Die SMTP-Logs sagen Dir viel aus. SMTP-Send- und SMTP-Receive-Logs werden getrennt geführt.
Durchsuche die nach der E-Mail-Adresse.
Ferner:

Solltest Du die AntiSpam-Agents von Exchange nutzen, lohnt sich auch der Blick in diese Protokolle.
Member: Pjordorf
Pjordorf Jul 11, 2018 at 12:45:21 (UTC)
Goto Top
Hallo,

Zitat von @neuling6:
Wie kann ich das Postfach auslesen?
Mit dessen Passwort. Nur wird es dir nichts helfen ausser du siehst etwas was der Benutzer nicht sieht.

Ein Postfachbesitzer behauptet fest, das er ein oder die andere Mail nicht erhalten habe, zwar sind die durch den Spamfilter
Welchen SPAMfilter?

ich sehe Datum, Uhrzeit, Adressat, Empfanger und Betreff)
Ist Adressat nicht der Empfänger?

https://technet.microsoft.com/en-us/library/jj218660(v=exchg.150).aspx

behauptet aber die sei bei Ihm im Outlook nicht angekommen.
Oder dort schon gelöscht? OWA ist auch eine Möglichkeit ins Postfach zu schauen.
http://support.sherweb.com/Faqs/Show/how-to-recover-deleted-items-in-ou ...

https://docs.microsoft.com/en-us/exchange/monitoring/trace-an-email-mess ...
https://www.codetwo.com/admins-blog/message-tracking-logs-exchange/
http://techgenix.com/exchange-2013-mail-flow-part1/
http://teknologist.net/2013/email-shows-delivered-in-message-tracking-b ...

Setzt ihr den Outlook ein, wenn ja welche Version oder nutzt dieser Benutzer sein Smartphone ala Apple oder so?

Gruß,
Peter
Member: neuling6
neuling6 Jul 11, 2018 at 12:47:37 (UTC)
Goto Top
Eingehende oder ausgehende Mails vom Exchange betrachtet?

--eingehende

Erfolgreich in welcher richtung und mit wem? Und von welchem SPAMfilter redest du?
--NoSpamProxy
Member: neuling6
neuling6 Jul 11, 2018 at 12:55:19 (UTC)
Goto Top
wir setzen Outloock 2013 ein, der Nutzer hat keine mobilen Geräte.

Ich bin mir ziemlich sicher, der Nutzer hat die Mail gelöscht. Nur würde das nie zugegeben sonder behauptet die EDV
läuft nicht richtig.
Member: nepixl
nepixl Jul 11, 2018 updated at 13:00:35 (UTC)
Goto Top
der Nutzer hat die Mail gelöscht. Nur würde das nie zugegeben sonder behauptet die EDV
läuft nicht richtig.

Ansich müsste ja lt. Gesetz eine Emailarchivierung vorliegen, da kann ich ganz genau prüfen obs der User gelöscht hatte. (tagged als gelöscht mit Zeitstempel etc. zusätzlich wäre Version1 (also der Ursprung) ebenso gelistet).
Da könnte man in deinem Fall mal noch reinschauen.
Member: Kraemer
Kraemer Jul 11, 2018 at 13:26:19 (UTC)
Goto Top
Zitat von @nepixl:
Ansich müsste ja lt. Gesetz eine Emailarchivierung vorliegen,
die Aussage ist so uneingeschränkt schlicht Quark! siehe https://www.datenschutzbeauftragter-info.de/vorgaben-fuer-die-e-mail-arc ...

Gruß
Member: Pjordorf
Pjordorf Jul 11, 2018 updated at 13:45:45 (UTC)
Goto Top
Hallo,

Zitat von @neuling6:
--eingehende
OK.

wir setzen Outloock 2013 ein, der Nutzer hat keine mobilen Geräte.
OK

--NoSpamProxy
OK, aber wir nutzen Sophos UTM

Ich bin mir ziemlich sicher, der Nutzer hat die Mail gelöscht. Nur würde das nie zugegeben
Und du hast aber schon geschaut was in den Deleted Items als Gelöscht drin ist? Auch per OWA kannst du sehen was der Benutzer gelöscht hat und noch nciht wirklich gelöscht wurde. Wenn der Benutzer also kein Shift-Entf gemacht hat hilft dir evtl. http://support.sherweb.com/Faqs/Show/how-to-recover-deleted-items-in-ou ... oder ein https://docs.microsoft.com/en-us/exchange/recipients-in-exchange-online/ ....
Allerdings sind deine Einstellungen dazu vorher schon nötig. Auch die Aufbewahrungsdauer etc. will gewählt und durchdacht eingestellt sein, sonst sprengt dein Exchange deine Platten. face-smile

Und bedenke die Kommentare bez. Datenschutz. Auch ein Admin soll nicht per OWA schnüffeln face-smile

Gruß,
Peter
Member: Penny.Cilin
Penny.Cilin Jul 11, 2018 at 13:54:03 (UTC)
Goto Top
Zitat von @neuling6:

wir setzen Outloock 2013 ein, der Nutzer hat keine mobilen Geräte.

Ich bin mir ziemlich sicher, der Nutzer hat die Mail gelöscht. Nur würde das nie zugegeben sonder behauptet die EDV
läuft nicht richtig.
Was ist das denn für'n Quatsch? Eine Person versendet eine E-Mail und löscht diese anschließend?
Nee, oder???
Da läuft etwas falsch, aber ganz gewaltig.

Gruss Penny
Member: Pjordorf
Pjordorf Jul 11, 2018 at 14:00:31 (UTC)
Goto Top
Hallo,

Zitat von @Penny.Cilin:
Da läuft etwas falsch, aber ganz gewaltig.
Vorm Hauen immer erst schauen wenn es treffen könnte face-smile Du hast dem TO sein
Eingehende oder ausgehende Mails vom Exchange betrachtet?
--eingehende

wohl nicht gelesen, oder? face-smile

Gruß,
Peter
Member: Penny.Cilin
Penny.Cilin Jul 11, 2018 at 14:18:49 (UTC)
Goto Top
@Frank: OK, ich hatte mich auf dem Kommentar darunter bezogen.
Weil in diesem Kommentar habe ich es so verstanden, daß der Absender die E-Mail NACH dem versenden gelöscht hat.
Und da liegt für mich der Hase im Pfeffer begraben.?!

Gruss Penny
Member: Vision2015
Vision2015 Jul 11, 2018 at 14:50:01 (UTC)
Goto Top
Moin Mädels...

also jetzt mal ernsthaft-ohne DSVGO und Email Archivierungs gesülze.....
wir können ja mal ausnahmsweise bei der Technik bleiben!

hast du mal in´s OWA geschaut, in die Log´s ?
Peter hat ob gute ansätze geliefert...
und zu:
Und bedenke die Kommentare bez. Datenschutz. Auch ein Admin soll nicht per OWA schnüffeln face-smile
Der User hat den Admin doch dazu aufgefordert den fehler zu beheben, bzw. das da ein fehler vorliegt!
was soll das werden, wasch mich, aber mach mich nicht nass?

kleiner Tipp...
private nutzung schriftlich ausschließen, fertig ist der lack....

Frank
Member: ArnoNymous
Solution ArnoNymous Jul 11, 2018 updated at 15:09:59 (UTC)
Goto Top
Zitat von @neuling6:

wir setzen Outloock 2013 ein, der Nutzer hat keine mobilen Geräte.

Ich bin mir ziemlich sicher, der Nutzer hat die Mail gelöscht. Nur würde das nie zugegeben sonder behauptet die EDV
läuft nicht richtig.

Dann einfach mal in den "gelöschten Elementen wiederherstellen" schauen (nicht der einfache Papierkorb).
Das kennen die meisten User nicht und löschen dementsprechend dort die Mails nicht.
Member: neuling6
neuling6 Jul 12, 2018 at 05:00:53 (UTC)
Goto Top
Danke für die vielen Kommentare, ich werde allem mal nachgehen.
Member: Vancouverona
Solution Vancouverona Jul 12, 2018 at 12:09:10 (UTC)
Goto Top
Wenn Du ein bisschen mit Powershell suchen möchtest:
get-messagetrackinglog -start "06/30/2018" -sender "Mailadresse@domäne.tld" -EVENTID RECEIVE  
zeigt Dir die technischen Daten aller eingegangenen Mails ab dem 30.06.2018 eines bestimmten Absenders an.

Und das hier
get-messagetrackinglog -start "06/30/2018" -recipient "Mailadresse@domäne.tld" -EVENTID SEND  
zeigt Dir an, was der Empfänger ab dem 30.06.2018 empfangen hat
.
Einfach auf der Exchange Powershell eingeben.