Ihre Anwender bemerken, dass einzelne Remote Sender nicht mehr in ihr Postfach zugestellt werden, der Absender bekommt zudem folgende Fehlermeldung: »smtp; 554 5.1.0 Sender denied«. Bei uns war das Problem bislang zwar immer ein blockierter Absender im Outlook des Empfängers (zu finden in den Junk-E-Mail Optionen), jedoch sind folgende PowerShell Snippets hilfreich bei der Suche nach dem Problem.

Folgendes Kommando zeigt alle Nachrichten an, die an den lokalen Empfänger nicht zugestellt werden können. Im Feld Sender wird Ihnen zB die Absender Adresse angezeigt:

[PS] C:\Windows\system32>Get-MessageTrackingLog -Recipients alias@localdomain.de -EventId FAIL | fl

RunspaceId              : 4e388e7a-4d3d-4be1-b562-45c186d92a0b
Timestamp               : 30.09.2014 09:50:55
ClientIp                : 89.109.133.22
ClientHostname          : MTA-1
ServerIp                : 192.168.1.7
ServerHostname          :
SourceContext           : Sender Filter Agent
ConnectorId             : MTA-1\Default MTA-1 (E-Mail empfang von Internet)
Source                  : SMTP
EventId                 : FAIL
InternalMessageId       : 0
MessageId               : <2da0e0c0fa5b02c029b4cb5d8f65cdda@remotedoman.de>
Recipients              : {alias@localdomain.de}
RecipientStatus         : {554 5.1.0 Sender denied}
TotalBytes              : 0
RecipientCount          : 1
RelatedRecipientAddress :
Reference               :
MessageSubject          : Adobe CC Cash Cow zurück in der Herbstaktion
Sender                  : alias@remotedomain.de
ReturnPath              : alias@remotedomain.de
MessageInfo             :
MessageLatency          :
MessageLatencyType      : None
EventData               :

Sie können die Ausgabe mit diversen Zeitoptionen im Kommando eingrenzen, falls Ihnen die Liste zu lang ist oder Sie einen bestimmten Zeitraum analysieren müssen. Verwenden Sie dazu einfach folgende Syntax:

[PS] C:\Windows\system32>Get-MessageTrackingLog -Start "09/30/2014 06:00:00" -End "10/08/2014 10:00:00" -Recipients alias@localdomain.de -EventId FAIL | fl

Mit der Kenntnis der Remote E-Mail Adresse kann man dann eine Abfrage starten und sich alle Nachrichten anzeigen lassen, welche von dieser Remote Adresse gesendet wurden und zwar an jede lokale Adresse. Das hilft uA zB schon mal, wenn man weiß ob der Absender gar nicht durchkommt oder nur vereinzelte Empfänger nicht erreicht werden können. Auch hier kann mit einem Datumsoperator gearbeitet werden, der die Suche ggf eingrenzt:

[PS] C:\Windows\system32>Get-AgentLog -Startdate 09/30/2014 | where { $_.p1fromaddress -eq "alias@remotedomain.de" }


RunspaceId      : 4e388e7a-4d3d-4be1-b562-45c186d92a0b
Timestamp       : 30.09.2014 09:50:55
SessionId       : 08D18F3FB77F3B17
IPAddress       : 89.109.133.22
MessageId       :
P1FromAddress   : alias@remotedomain.de
P2FromAddresses : {alias@remotedomain.de}
Recipients      : {alias1@localdomain.de}
Agent           : Sender Filter Agent
Event           : OnEndOfHeaders
Action          : RejectMessage
SmtpResponse    : 554 5.1.0 Sender denied
Reason          : PerRecipientBlockedSender
ReasonData      : newsletter@XCite.de
Diagnostics     :

RunspaceId      : 4e388e7a-4d3d-4be1-b562-45c186d92a0b
Timestamp       : 30.09.2014 09:51:51
SessionId       : 08D18F3FB77F3B28
IPAddress       : 89.109.133.22
MessageId       : <9064619ffde7cbb73d11cb4419d709ab@remotedoman.de>
P1FromAddress   : alias@remotedomain.de
P2FromAddresses : {alias@remotedomain.de}
Recipients      : {alias2@localdomain.de}
Agent           : Content Filter Agent
Event           : OnEndOfData
Action          : AcceptMessage
SmtpResponse    :
Reason          : SCL
ReasonData      : not available: policy is disabled.
Diagnostics     :

Das Feld »Action« gibt nun Auskunft darüber, was mit der Mail passiert ist und das Feld »Reason« zeigt den Grund an. Ein »PerRecipientBlockedSender« deutet auf einen blockierten Absender in den Junk E-Mail Optionen von Outlook hin.

— pronto 2014/10/08 10:27