Os usuários não conseguem enviar por SMTP após a atualização para o Exchange 2013

Question

Acabamos de atualizar um cliente para o Exchange 2013 a partir do Exchange 2010. A máquina 2010 ainda está no lugar, mas todas as caixas de correio foram movidas para a máquina 2013.

Os usuários não têm absolutamente nenhum problema em trocar e-mails dentro ou fora com o Outlook, o Activesync etc.

No entanto, alguns usuários precisam enviar e-mails de um programa de terceiros que usa apenas o SMTP. Com isso, ele falha com:

550 5.7.1 Client does not have permissions to send as this sender

Para solucionar problemas, usei o telnet no servidor SMTP. Ele se conecta bem, leva o AUTH LOGIN com seu nome de usuário e senha com sucesso, mas depois rejeita o envio do e-mail, mesmo que seja seu próprio endereço de e-mail, e está listado sob seu usuário.

Estou realmente sem ideias aqui. Funcionou bem antes do Exchange 2010 e não me lembro de fazer nada de especial.

EDIT: Acabei de notar que parece funcionar com a minha conta.

EDIT 2: criou um usuário de teste e também funciona para eles. Deve ser alguma coisa acontecendo apenas com algumas contas.

EDIT 3: Eu os adicionei como sendo capazes de enviar para a própria conta no centro de administração do Exchange. Isso permitiu que o email fosse enviado. Eu não entendo muito bem por que isso precisaria ser, pois minha conta não está definida dessa maneira e funciona corretamente. Obviamente, algo ainda está errado, mas pelo menos isso me dá tempo.

Outra coisa que tentei foi adicionar as permissões de envio de conta "NT AUTHORITY \ SELF" na caixa de correio. Parece que isso corrige os problemas para muitas pessoas, mas no meu caso essa permissão já estava definida.

    

Answer 1

Eu finalmente liguei para a Microsoft para resolver isso. O problema parecia ser permissões no conector de recebimento HubTransport "Client Proxy". Eles entraram no ADSI Edit, Configuration - > Serviços - > Microsoft Exchange - > DOMAINNAME - > Grupos Administrativos - > Grupo Administrativo do Exchange - > Servidores - > SERVERNAME - > Protocolos - > Conectores de Recebimento SMTP, em seguida, foram para as propriedades da entrada "Client Proxy SERVERNAME".

Em seguida, na guia de segurança, acesse "Usuários autenticados" e verifique se "Aceitar remetente" e "Aceitar remetente de domínio autoritativo".

Depois de definidos, começou a funcionar. Não tenho certeza de quais seriam os padrões, e se esses são os padrões, por que o nosso não foi definido para isso. Nós não mudamos nada com os conectores de entrada embutidos.

    

Answer 2

Um pouco mais de informação: Inicie o ADSIedit como administrador.

Quando o ADSIEdit iniciar, clique com o botão direito do mouse em ADSIEDIT no canto superior esquerdo, escolha "Conectar a".

Em "Selecione um contexto de nomenclatura bem conhecido", vá até "Configuração".

Navegue até "Configuração"   CN = Configuração    CN = Serviços     CN = Microsoft Exchange      CN = sua organização       CN = Grupos Administrativos        CN = grupos administrativos do Exchange         CN = servidores          CN = nome do seu Exchange Server           CN = Protocolos            CN = Conectores de Recebimento SMTP

Clique com o botão direito em "CN = Client Proxy nome-do-seu-servidor" e altere as permissões em Usuários Autenticados para incluir ambos, ALLOW, para "Aceitar Remetente" e "Aceitar Remetente de Domínio Autoritativo".