neuling6
Goto Top

E-Mail werden angeblich nicht zugestellt

Hallo,
Wir haben Exchange 2013 im Einsatz. Bei einem Postfach
werden angeblich manche Mails nicht zugestellt, obwohl der Spamfilter
die Zustellung als "Erfolgreich" darstellt. Intern soll das auch passieren, der Adressat hat aber
den Status "gesendet" in der Mail.
Frage:
Kann ich als Admin das Exchange Postfach auslesen um zu festzustellen ob die einzelnen Mails auch zugestellt wurden?

Content-ID: 379883

Url: https://administrator.de/contentid/379883

Ausgedruckt am: 25.11.2024 um 04:11 Uhr

Vision2015
Vision2015 11.07.2018 um 14:06:31 Uhr
Goto Top
moin...

klar geht das...

Frank
nepixl
nepixl 11.07.2018 um 14:06:32 Uhr
Goto Top
Hallo,

Spamfilter die Zustellung als "Erfolgreich" darstellt.
???
Eingehend prüfe ich Mails und leite diese erstmal auf meinen Spamfilter aber ausgehend doch nicht?!

Intern soll das auch passieren
Intern wird garnicht geprüft bzw. geht direkt am Filter vorbei, .. wieso sollten interne "saubere" Mails von Spam befreit werden?!

Iwas läuft da weng seltsam oder ich steh im Wald.

Gruß
ArnoNymous
ArnoNymous 11.07.2018 um 14:13:55 Uhr
Goto Top
Zitat von @neuling6:

Hallo,
Wir haben Exchange 2013 im Einsatz. Bei einem Postfach
werden angeblich manche Mails nicht zugestellt, obwohl der Spamfilter
die Zustellung als "Erfolgreich" darstellt. Intern soll das auch passieren, der Adressat hat aber
den Status "gesendet" in der Mail.
Frage:
Kann ich als Admin das Exchange Postfach auslesen um zu festzustellen ob die einzelnen Mails auch zugestellt wurden?

Moin,

klar kannst du das. Das solltest du aber vorher mit dem User klären. U.u. sind dort Sachen drin, die du so nicht sehen sollst.

Ansonsten liegt es erfahrungsgemäß an einer falschen Sortierung des Postfacheinganges, sodass die neuen Mails nicht oben erscheinen.

Gruß
neuling6
neuling6 11.07.2018 um 14:26:58 Uhr
Goto Top
Habe mich wohl verkehrt ausgedrückt.
Eingehende Mails -extern- und ausgehende Mails -extern- gehen über den Spamfilter
Interne na klar nicht.

Wie kann ich das Postfach auslesen? wobei mich nicht der Inhalt sondern nur die Adresse ( die ich ja schon habe) und das Datum und
Uhrzeit interessiert.
Ein Postfachbesitzer behauptet fest, das er ein oder die andere Mail nicht erhalten habe, zwar sind die durch den Spamfilter ( ich sehe Datum,
Uhrzeit, Adressat, Empfanger und Betreff), behauptet aber die sei bei Ihm im Outlook nicht angekommen.
Pjordorf
Pjordorf 11.07.2018 um 14:35:30 Uhr
Goto Top
Hallo,

Zitat von @neuling6:
Bei einem Postfach werden angeblich manche Mails nicht zugestellt
Eingehende oder ausgehende Mails vom Exchange betrachtet?

obwohl der Spamfilter die Zustellung als "Erfolgreich" darstellt
Erfolgreich in welcher richtung und mit wem? Und von welchem SPAMfilter redest du?

Intern soll das auch passieren, der Adressat hat aber den Status "gesendet" in der Mail.
Ja, denn ein Client redet ja nur mit seinen Mailserver, bedeutet aber nicht das die Mail auch auf die Grosse Reise geht.

Kann ich als Admin das Exchange Postfach auslesen um zu festzustellen ob die einzelnen Mails auch zugestellt wurden?
Wenn du dir das Passwort holst. Nur das dir die SMTP Prokolle deines SMTP sagen mit wem und wann dein Exchange 2013 sich unterhalten und ob er dorthin Mails versendet hat.

Gruß,
Peter
beidermachtvongreyscull
beidermachtvongreyscull 11.07.2018 aktualisiert um 15:13:45 Uhr
Goto Top
Zitat von @neuling6:
Frage:
Kann ich als Admin das Exchange Postfach auslesen um zu festzustellen ob die einzelnen Mails auch zugestellt wurden?
Hier wäre ich vorsichtig.
  • Nicht ohne Erlaubnis des Benutzers.
  • ggf. Genehmigung durch Betriebsrat
  • ggf. Absicherung durch GF (höhere Betriebsinteressen)


OP ist in guten Händen.
BIN WIEDER DRAUẞEN
beidermachtvongreyscull
beidermachtvongreyscull 11.07.2018 um 14:44:37 Uhr
Goto Top
Zitat von @neuling6:

Habe mich wohl verkehrt ausgedrückt.
Eingehende Mails -extern- und ausgehende Mails -extern- gehen über den Spamfilter
Interne na klar nicht.

Wie kann ich das Postfach auslesen? wobei mich nicht der Inhalt sondern nur die Adresse ( die ich ja schon habe) und das Datum und
Uhrzeit interessiert.
Ein Postfachbesitzer behauptet fest, das er ein oder die andere Mail nicht erhalten habe, zwar sind die durch den Spamfilter ( ich sehe Datum,
Uhrzeit, Adressat, Empfanger und Betreff), behauptet aber die sei bei Ihm im Outlook nicht angekommen.

Die SMTP-Logs sagen Dir viel aus. SMTP-Send- und SMTP-Receive-Logs werden getrennt geführt.
Durchsuche die nach der E-Mail-Adresse.
Ferner:

Solltest Du die AntiSpam-Agents von Exchange nutzen, lohnt sich auch der Blick in diese Protokolle.
Pjordorf
Pjordorf 11.07.2018 um 14:45:21 Uhr
Goto Top
Hallo,

Zitat von @neuling6:
Wie kann ich das Postfach auslesen?
Mit dessen Passwort. Nur wird es dir nichts helfen ausser du siehst etwas was der Benutzer nicht sieht.

Ein Postfachbesitzer behauptet fest, das er ein oder die andere Mail nicht erhalten habe, zwar sind die durch den Spamfilter
Welchen SPAMfilter?

ich sehe Datum, Uhrzeit, Adressat, Empfanger und Betreff)
Ist Adressat nicht der Empfänger?

https://technet.microsoft.com/en-us/library/jj218660(v=exchg.150).aspx

behauptet aber die sei bei Ihm im Outlook nicht angekommen.
Oder dort schon gelöscht? OWA ist auch eine Möglichkeit ins Postfach zu schauen.
http://support.sherweb.com/Faqs/Show/how-to-recover-deleted-items-in-ou ...

https://docs.microsoft.com/en-us/exchange/monitoring/trace-an-email-mess ...
https://www.codetwo.com/admins-blog/message-tracking-logs-exchange/
http://techgenix.com/exchange-2013-mail-flow-part1/
http://teknologist.net/2013/email-shows-delivered-in-message-tracking-b ...

Setzt ihr den Outlook ein, wenn ja welche Version oder nutzt dieser Benutzer sein Smartphone ala Apple oder so?

Gruß,
Peter
neuling6
neuling6 11.07.2018 um 14:47:37 Uhr
Goto Top
Eingehende oder ausgehende Mails vom Exchange betrachtet?

--eingehende

Erfolgreich in welcher richtung und mit wem? Und von welchem SPAMfilter redest du?
--NoSpamProxy
neuling6
neuling6 11.07.2018 um 14:55:19 Uhr
Goto Top
wir setzen Outloock 2013 ein, der Nutzer hat keine mobilen Geräte.

Ich bin mir ziemlich sicher, der Nutzer hat die Mail gelöscht. Nur würde das nie zugegeben sonder behauptet die EDV
läuft nicht richtig.
nepixl
nepixl 11.07.2018 aktualisiert um 15:00:35 Uhr
Goto Top
der Nutzer hat die Mail gelöscht. Nur würde das nie zugegeben sonder behauptet die EDV
läuft nicht richtig.

Ansich müsste ja lt. Gesetz eine Emailarchivierung vorliegen, da kann ich ganz genau prüfen obs der User gelöscht hatte. (tagged als gelöscht mit Zeitstempel etc. zusätzlich wäre Version1 (also der Ursprung) ebenso gelistet).
Da könnte man in deinem Fall mal noch reinschauen.
Kraemer
Kraemer 11.07.2018 um 15:26:19 Uhr
Goto Top
Zitat von @nepixl:
Ansich müsste ja lt. Gesetz eine Emailarchivierung vorliegen,
die Aussage ist so uneingeschränkt schlicht Quark! siehe https://www.datenschutzbeauftragter-info.de/vorgaben-fuer-die-e-mail-arc ...

Gruß
Pjordorf
Pjordorf 11.07.2018 aktualisiert um 15:45:45 Uhr
Goto Top
Hallo,

Zitat von @neuling6:
--eingehende
OK.

wir setzen Outloock 2013 ein, der Nutzer hat keine mobilen Geräte.
OK

--NoSpamProxy
OK, aber wir nutzen Sophos UTM

Ich bin mir ziemlich sicher, der Nutzer hat die Mail gelöscht. Nur würde das nie zugegeben
Und du hast aber schon geschaut was in den Deleted Items als Gelöscht drin ist? Auch per OWA kannst du sehen was der Benutzer gelöscht hat und noch nciht wirklich gelöscht wurde. Wenn der Benutzer also kein Shift-Entf gemacht hat hilft dir evtl. http://support.sherweb.com/Faqs/Show/how-to-recover-deleted-items-in-ou ... oder ein https://docs.microsoft.com/en-us/exchange/recipients-in-exchange-online/ ....
Allerdings sind deine Einstellungen dazu vorher schon nötig. Auch die Aufbewahrungsdauer etc. will gewählt und durchdacht eingestellt sein, sonst sprengt dein Exchange deine Platten. face-smile

Und bedenke die Kommentare bez. Datenschutz. Auch ein Admin soll nicht per OWA schnüffeln face-smile

Gruß,
Peter
Penny.Cilin
Penny.Cilin 11.07.2018 um 15:54:03 Uhr
Goto Top
Zitat von @neuling6:

wir setzen Outloock 2013 ein, der Nutzer hat keine mobilen Geräte.

Ich bin mir ziemlich sicher, der Nutzer hat die Mail gelöscht. Nur würde das nie zugegeben sonder behauptet die EDV
läuft nicht richtig.
Was ist das denn für'n Quatsch? Eine Person versendet eine E-Mail und löscht diese anschließend?
Nee, oder???
Da läuft etwas falsch, aber ganz gewaltig.

Gruss Penny
Pjordorf
Pjordorf 11.07.2018 um 16:00:31 Uhr
Goto Top
Hallo,

Zitat von @Penny.Cilin:
Da läuft etwas falsch, aber ganz gewaltig.
Vorm Hauen immer erst schauen wenn es treffen könnte face-smile Du hast dem TO sein
Eingehende oder ausgehende Mails vom Exchange betrachtet?
--eingehende

wohl nicht gelesen, oder? face-smile

Gruß,
Peter
Penny.Cilin
Penny.Cilin 11.07.2018 um 16:18:49 Uhr
Goto Top
@Frank: OK, ich hatte mich auf dem Kommentar darunter bezogen.
Weil in diesem Kommentar habe ich es so verstanden, daß der Absender die E-Mail NACH dem versenden gelöscht hat.
Und da liegt für mich der Hase im Pfeffer begraben.?!

Gruss Penny
Vision2015
Vision2015 11.07.2018 um 16:50:01 Uhr
Goto Top
Moin Mädels...

also jetzt mal ernsthaft-ohne DSVGO und Email Archivierungs gesülze.....
wir können ja mal ausnahmsweise bei der Technik bleiben!

hast du mal in´s OWA geschaut, in die Log´s ?
Peter hat ob gute ansätze geliefert...
und zu:
Und bedenke die Kommentare bez. Datenschutz. Auch ein Admin soll nicht per OWA schnüffeln face-smile
Der User hat den Admin doch dazu aufgefordert den fehler zu beheben, bzw. das da ein fehler vorliegt!
was soll das werden, wasch mich, aber mach mich nicht nass?

kleiner Tipp...
private nutzung schriftlich ausschließen, fertig ist der lack....

Frank
ArnoNymous
Lösung ArnoNymous 11.07.2018 aktualisiert um 17:09:59 Uhr
Goto Top
Zitat von @neuling6:

wir setzen Outloock 2013 ein, der Nutzer hat keine mobilen Geräte.

Ich bin mir ziemlich sicher, der Nutzer hat die Mail gelöscht. Nur würde das nie zugegeben sonder behauptet die EDV
läuft nicht richtig.

Dann einfach mal in den "gelöschten Elementen wiederherstellen" schauen (nicht der einfache Papierkorb).
Das kennen die meisten User nicht und löschen dementsprechend dort die Mails nicht.
neuling6
neuling6 12.07.2018 um 07:00:53 Uhr
Goto Top
Danke für die vielen Kommentare, ich werde allem mal nachgehen.
Vancouverona
Lösung Vancouverona 12.07.2018 um 14:09:10 Uhr
Goto Top
Wenn Du ein bisschen mit Powershell suchen möchtest:
get-messagetrackinglog -start "06/30/2018" -sender "Mailadresse@domäne.tld" -EVENTID RECEIVE  
zeigt Dir die technischen Daten aller eingegangenen Mails ab dem 30.06.2018 eines bestimmten Absenders an.

Und das hier
get-messagetrackinglog -start "06/30/2018" -recipient "Mailadresse@domäne.tld" -EVENTID SEND  
zeigt Dir an, was der Empfänger ab dem 30.06.2018 empfangen hat
.
Einfach auf der Exchange Powershell eingeben.