Wir verwenden hierbei folgende Befehle:

get-transportconfig | ft maxsendsize, maxreceivesize 
get-receiveconnector | ft name, maxmessagesize 
get-sendconnector | ft name, maxmessagesize 
get-mailbox Administrator |ft Name, Maxsendsize, maxreceivesize

Gerade die Werte aus get-transportconfig findet man nicht über das ECP

Mit dem jeweiligen Pendant set-transportconfig lassen sich z.B. die Werte auch anpassen.

Bei Postfix lässt sich das ebenfalls sehr einfach ausgeben:

postconf -n |grep size_limit

Das PMG hört auf der Internen Schnittstelle auf Port 26. Im Exchange ECP kann man keine Portangaben machen, also muss die Exchange Powershell dafür verwendet werden.

Der Notwendige Befehl um einen neuen Connector zu erstellen wäre New-SendConnector . Siehe auch Microsoft Hilfe

New-SendConnector -Name "PMG Mailknecht" -Port 26 -AddressSpaces * -Custom -DNSRoutingEnabled $false -SmartHosts 123.123.123.123 -SmartHostAuthMechanism None

Wichtig dabei natürlich die Portangabe und das wir keine Authentifizierung benötigen. Im PMG muss natürlich die öffentliche Adresse des Exchange Servers (oder dessen Netz) erlaubt sein.

Natürlich müssen die Domains die wir mit dem Exchange durch den PMG leiten wollen dort bei Relay-Domains eingetragen sein. 

Im Anschluss sollte natürlich auf dem Exchange der „Microsoft Exchange- Transport“ Dienst neu gestartet werden.

Meine Umgebung ist in der Regel vmWare, Panda Endpoint Security und Veeam als Backup-Lösung.

1. Veeam deaktivieren
2. Pop Connector/fetchmail/whatever deaktivieren
3. SMTP(s), Pop3(s), Imap(s) auf der Firewall zu machen
4. Panda Agent deinstallieren
5. Panda auch deinstallieren
6. Reboot
7. Snapshot machen
8. cmd als Admin starten
   — C:\Temp\patch wecheln und exe starten (.\patch.exe/.msp)
   — Installationsanweisung beachten ! Am besten nach der KB0x000 bei Microsoft suchen und die komplette Seite nach Hinweisen lesen!
   — REBOOOT
9. Panda installieren
10. SMTP(s), Pop3(s), Imap(s) auf der Firewall aufmachen
11. Pop Connector/fetchmail/whatever aktivieren
12. Snapshot löschen wenn alles OK ist
13. Veeam aktivieren

So sollte eigentlich nichts schief gehen, sofern die Patches von Microsoft in Ordnung sind.

Bei Fehler hilft folgende Microsoft Seite: [ KLICK ]

Automapping ist die Funktion, die Postfächer automatisch in das Outlook einbindet auf die man Vollzugriff-Rechte hat.

Um bequem die Einstellung vorzunehmen und nicht die Powershell zu bemühen, muss man zuerst im Active Directory-Benutzer und -Computer Manager die erweiterten Funktionen aktivieren. Dies geht unter dem Menüpunkt „Ansicht“.
Im Anschluss muss man sich zu dem Postfach in der OU „durchhangeln“ bei diesem man das Automapping für den einen Nutzer ausschalten möchte.

Beispiel:

Benutzer Knut hat Vollzugriffsrechte auf das Postfach „Redaktion“.

Also „hangel“ ich mich im AD zu der OU in dem das Postfach „Redaktion“ enthalten ist und gehen in die Eigenschaften. In der Registerkarte Attribute-Editor muss ich den Wert msExchDelegateListLink suchen. Dort sucht an sich in der Auflistung den Nutzer (im obigen Beispiel „Knut“) heraus und entfernt diesen. Anschließend kann man das Dialogfenster schließen.

Im Outlook des Nutzers (Im Beispiel Knut) sollte das Postfach nicht mehr automatisch erscheinen und man kann dies als weiteres Exchange Postfach konfigurieren. 

Dies funktioniert meiner Erfahrung nach am besten im Online Modus, also den Outlook Cache im Outlook ausschalten!

Weiterleitungen ermitteln

Get-Mailbox -ResultSize unlimited | Where-Object {$_.ForwardingSMTPAddress -ne $null} | Select-Object Name,ForwardingSMTPAddress

Verteilergruppen ermitteln und abspeichern

write-output “” > C:\temp\outputDGmembers.txt
get-distributiongroup | Sort -Property DisplayName | foreach {
$name = $_.displayname
$mailadresse = $_.PrimarySmtpAddress
$output = ‘Group Name: ‘ + $Name + ' ' + $mailadresse
write-output $output >> C:\temp\outputDGmembers.txt
Get-DistributionGroupMember $name | Sort -Property DisplayName | Select DisplayName, Alias, Department >> C:\temp\outputDGmembers.txt
write-output “” “” >> C:\temp\outputDGmembers.txt
}

Senden-Als Berechtigungen ermitteln (kann länger dauern)

Get-Mailbox | Get-ADPermission | where {($_.ExtendedRights -like '*Send*') -and -not ($_.User -like "NT-AUTORITÄT\SELBST")}  | Format-Table -Auto Identity,User,Deny,ExtendedRights

Senden im Auftrag ermitteln (kann länger dauern)

Get-Mailbox | Where-Object {$_.GrantSendOnBehalfTo -ne $null} | fl DisplayName,Alias,Identity,GrantSendOnBehalfTo

Vollzugriff auf Postfach ermitteln (alle)

$nbdomain = "NetBIOS-DOMAIN"
Get-Mailbox | Get-mailboxPermission | Where-Object { ($_.accessRights -like "*fullaccess*") -and -not ($_.User -like "nt-autorität\selbst") -and -not ($_.User -like "$nbdomain\Domänen-Admins")-and -not ($_.User -like "$nbdomain\Organisations-Admins") -and -not ($_.User -like "$nbdomain\Organization Management") -and -not ($_.User -like "$nbdomain\Administrator") -and -not ($_.User -like "$nbdomain\Exchange Servers") -and -not ($_.User -like "$nbdomain\Exchange Trusted Subsystem") -and -not ($_.User -like "nt-autorität\system")} | ft -AutoSize

Berechtigung eines einzelnen Postfachs auslesen

$user = "k.mustermann"
get-mailbox -identity $user| Get-MailboxPermission | ?{($_.IsInherited -eq $False) -and -not ($_.User -match "SELBST")} | ft $user,User,AccessRights -AutoSize

Mailbox Exportieren vorbereiten. Dieser Nutzer hat nach dem Neustart der Powershell das Recht Postfächer zu ex- bzw. importieren.

New-ManagementRoleAssignment -Role "Mailbox Import Export" -User <BENUTZERAME>

Postfach exportieren

New-MailboxExportRequest -Mailbox <username> -FilePath \\servername\verzeichnis\username.pst -BadItemLimit 100

Postfach importieren

New-MailboxImportRequest -Mailbox <username> -FilePath \\servername\verzeichnis\username.pst -BadItemLimit 100

Mailbox Export überwachen

Get-MailboxExportRequest
Get-MailboxExportRequest |Sort-Object -Property Status | ft FilePath, Status

Bulk Export von Postfächern

$allmailboxes = Get-Mailbox
$allmailboxes |% {$_| New-MailboxExportRequest -FilePath "\\localhost\c$\$($_.Alias).pst" -BadItemLimit 100}

Mailqueue (ausführlich) ausgeben. (Info-Link)

Get-Queue | Format-List

Mailqueue erneut abarbeiten (Info-Link)

Retry-Queue 

Maillog durchsuchen. Datum ist amerikanisch! (Info-Link)

Get-MessageTrackingLog -ResultSize Unlimited -Start "5/20/2021 8:00AM" -End "5/20/2021 11:00PM" 

Get-MessageTrackingLog -ResultSize Unlimited -Start "5/20/2021 8:00AM" -End "5/20/2021 11:00PM" | Format-List

Nachrichtentracking, wurde Mail an den Connector übermittelt?

Get-MessageTrackingLog -EventId Send -ResultSize Unlimited -Sender [sender@mail] -Recipients [empfänger@mail] | Format-List Time*,MessageSubject,SourceCo*,Send*,Recipient*
  

Postfachgröße für Benutzer XY ermitteln

Get-MailboxStatistics [XY] | Format-List DisplayName,StorageLimitStatus,TotalItemSize,TotalDeletedItemSize,ItemCount,DeletedItemCount

Postfachgröße für alle Benutzer ermitteln

Get-Mailbox | Get-MailboxStatistics | Format-List DisplayName,StorageLimitStatus,TotalItemSize,TotalDeletedItemSize,ItemCount,DeletedItemCount
Get-MailboxDatabase | Get-MailboxStatistics | Select-Object displayname,totalitemsize |Sort-Object totalitemsize -Descending | Format-Table -AutoSize | Out-File -PSPath 'C:\temp\Postfachgroessen.txt'

C:\ProgramData\Panda Security\Panda Security Protection\Exchange

oder

C:\ProgramData\Panda Security\Security Protection\Exchange

durchsuchen.

Get-Recipient knut.herter

Hat man eine etwas größere Exchangeumgebung, dann muss man natürlich die Suche über den kompletten „Forrest“ ermöglichen. Dies geht am einfachsten über folgenden Befehl:

Set-ADServerSettings -viewentireforest:$true

Kompletten Forest freischalten:

Set-AdServerSettings -ViewEntireForest:$true 

Postfach untersuchen ob eine Servergespeicherte Weiterleitungsregel existiert.

Get-Mailbox kherter | Get-InboxRule | Select-Object mailboxownerid, name, enabled  | fl 

Alle Eigenschaften einer Mailbox abfragen:

Get-Mailbox kherter | fl 

Postfach zur Mailadresse finden:

get-recipient -results unlimited | where {$_.emailaddresses -match "user@domain.com"} | select name,emailaddresses,recipienttype

Getrennte Postfächer aktualisieren:

Get-MailboxDatabase | Clean-MailboxDatabase 

Getrennte Postfächer anzeigen:

Get-MailboxDatabase | Get-MailboxStatistics | Where{ $_.DisconnectDate -ne $null } |fl DisplayName, Database, Identity, DisconnectReason 

Mailboxen anzeigen die ein bestimmtes Attribut haben:

Get-mailbox | where {$_.CustomAttribute6 -eq "SystemTechnics"} | ft FirstName,LastName,RecipientType 

Mailboxen anzeigen, welche kein leeres Attribut haben:

Get-mailbox -ResultSize Unlimited | where {$_.CustomAttribute6 –ne ""} | select name,SamAccountName, PrimarySmtpAddress, WindowsEmailAddress, CustomAttribute6  | export-csv -Delimiter ";" c:\temp\Attribute6.csv 

Send-As Rechte prüfen:

Get-Mailbox | Get-ADPermission | where {($_.ExtendedRights -like "*Send-As*") -and ($_.IsInherited -eq $false) -and -not ($_.User -like "NT-AUTORITÄT\SELBST")} |  Format-Table Identity, User

Tracking Log im bestimmten Zeitraum prüfen:

Get-TransportServer EX-*| Get-MessageTrackingLog -Start "01/22/2015 00:00:00" -End "02/18/2015 23:59:00" -ResultSize 425000 | select EventID,Timestamp,Recipients > GesamtMails.csv

Postfächer mit Weiterleitungen identifizieren:

Get-Mailbox | Where {$_.ForwardingAddress -ne $null} | Select Name, PrimarySMTPAddress, ForwardingAddress, DeliverToMailboxAndForward|fl  

Alle Postfächer einer bestimmt OU in PST-File sichern:

$Export = Get-User -OrganizationalUnit “yourdomain.com/OU/SubOU” -Filter “RecipientType -eq ‘UserMailbox'” | Get-Mailbox ; $Export|%{$_|New-MailboxExportRequest -FilePath c:\temp\$($_.alias).pst}

Postfachgrößen ausgeben lassen:

Get-Mailbox | where { $_.customattribute7 -ne “exempt” } | Get-MailboxStatistics | select displayname, itemcount, TotalItemSize | sort-object totalitemsize -descending | format-table displayname, itemcount, @{expression= {$_.TotalItemSize.value.ToMB()};label=”TotalItemSize(MB)”} -Auto

Get-Mailbox | Get-ADPermission | where {($_.ExtendedRights -like "*Send-As*") -and ($_.IsInherited -eq $false) -and -not ($_.User -like "NT-AUTORITÄT\SELBST")} |  Format-Table Identity, User

Get-Mailbox | where { $_.customattribute7 -ne “exempt” } | Get-MailboxStatistics | select displayname, itemcount, TotalItemSize | sort-object totalitemsize -descending | format-table displayname, itemcount, @{expression= {$_.TotalItemSize.value.ToMB()};label=”TotalItemSize(MB)”} -Auto