关键词：
定位问题出在什么环节(手段）
1） 查询网关上面的日志；
2）查询Exchange的传输日志
3）看客户端的邮件头信息
4）搞懂整个邮件的投递环节
5）善于利用退信代码，Google搜索投递代码
实际操作
1）如何看网关日志（省略）
这部分无法实际截图和演示，下图是梭子鱼网关查看日志的截图。
2）如何看传输日志（上节课内容）
3）如何看客户端邮件头信息
比如zengchuixin给administrator发了一封邮件，那么可以到administrator打开收件箱，打开收到的邮件，查看邮件头，如图。
选择下图的三角符号，打开后如图。
4）对邮件投递环节进行分析，分段排错
实战案例
451 4.4.0 Primary target IP address responded with: "454 4.7.0 Temporary authentication failure." Attempted failover to alternate host, but that did not succeed. Either there are no alternate hosts, or delivery failed to all alternate hosts.
Additionally, you may find the following error message in the Application log file on the Exchange server that is receiving the e-mail message:
Event Type: Error Event Source: MSExchangeTransport Event Category: SmtpReceive Event ID: 1035 Description: Inbound authentication failed with error IllegalMessage for Receive connector Default <Server> . The authentication mechanism is ExchangeAuth. The source IP address of the client who tried to authenticate to Microsoft Exchange is [xxx.xxx.xxx.xxx].
原因
This issue occurs if the Exchange server cannot authenticate with the remote Exchange server. Exchange servers requires authentication to route internal user messages between servers. The issue can be caused by one of the following reasons:
The Exchange server is experiencing Time synchronization issues
There is a replication issue between the domain controllers
The Exchange server is experiencing Service Principal Name (SPN) issues
The required TCP/UDP ports for the Kerberos protocol are blocked by the firewall
获取更多IT资讯，您也可以关注下方的微信公众号：
曾垂鑫的网络课堂，曾垂鑫大讲堂 - 51CTO学院
http://edu.51cto.com/lecturer/639838.html
exchangeserver2016管理系列课件27.清空用户邮箱
企业场景1）超大用户邮箱或者系统邮箱（超过100GB以上）针对这种邮箱：a)做归档；b)在用户允许的情况下进行清空操作，清空之前做备份；2）大邮箱导致的问题a）用户使用体验不好；b）增加了服务器的访问负载；c）增加了用... 查看详情
exchangeserver2016管理系列课件03.管理邮箱配额限制
备注：本文是ExchangeServer2016管理系列的配套课件，更加详细的讲解请参考视频课程，文章结尾有视频课程主页的链接。如果不在用户级别做配额限制，那默认将遵从数据库级别的配额设置。用户级别打开【收件人】，选择【邮箱... 查看详情
exchangeserver2016管理系列课件04.管理邮箱收发限制
备注：本文是ExchangeServer2016管理系列的配套课件，更加详细的讲解请参考视频课程，文章结尾有视频课程主页的链接。进行收发邮件大小的限制是很有必要的，因为邮件服务器不能当作文件服务器来使用，不符合最佳实践的要求... 查看详情
exchangeserver2016管理系列课件06.管理邮件传递限制
限制只接收来自特定用户的邮件当单个用户设置了允许发邮件，而用户所在的组设置了拒绝发邮件，那么以用户级别的设置为准。通过Powershell命令行进行设置Set-Mailboxzengchuixin-AcceptMessagesOnlyFrommailuser12,mailuser13get-mailboxzengchuixin|fla... 查看详情
exchangeserver2016管理系列课件39.新建本地移动请求
场景通过新建本地移动请求，可以很方便的将用户邮箱从一个数据库迁移到另外一个数据库。1）跨平台邮件迁移；（低exchange迁移到高版本exchange）2）数据库平衡与优化；（企业当中，数据库规划不合理）3）在已经无法去修复... 查看详情
exchangeserver2016管理系列课件38.常见退信或投递失败问题处理
定位问题出在什么环节(手段）1）查询网关上面的日志；2）查询Exchange的传输日志3）看客户端的邮件头信息4）搞懂整个邮件的投递环节5）善于利用退信代码，Google搜索投递代码实际操作1）如何看网关日志（省略）这部分无法实... 查看详情
exchangeserver2016管理系列课件24.管理动态通讯组
场景当用户所在部门发生变动时，以部门为单位的动态通讯组自动完成成员的添加和删除操作。EAC创建动态通讯组EMS创建动态通讯组new-dynamicdistributiongroup如何查看动态通讯组的成员$FTE=Get-DynamicDistributionGroup"ITGroup003"Get-Recipient-Rec... 查看详情
exchangeserver2016管理系列课件29.导入用户邮箱
导入邮箱本示例将SERVER01中已恢复的.pst文件导入到用户Ayla的主邮箱。只导入.pst文件的"收件箱"中的数据。将数据导入到Ayla的目标邮箱的RecoveredFiles文件夹中。New-MailboxImportRequest-MailboxAyla-FilePath\SERVER01PSTFilesRecovered.pst-Target... 查看详情
exchangeserver2016管理系列课件26.
地址列表也是一组邮件接收人的组合，可以包括活动目录中的所有用户、通讯组、联系人以及其他资源。和通讯组的区别：用户可以直接向通讯组发送邮件，但是不能向地址列表发送邮件，地址列表的功能同通讯薄类似，用户只... 查看详情
exchangeserver2016管理系列课件34.传输规则仲裁
使用场景邮件仲裁，即邮件的审批功能，邮件发给目标收件人之前，必须经过某个用户（比如审计人员或经理）的审批后，才能继续投递。配置传输规则仲裁，比通讯组仲裁更加灵活，可以针对单一用户、通讯组等进行设置。传... 查看详情
exchangeserver2016管理系列课件05.邮件转发功能
使用场景1）外出时将邮件转发给同事处理；2）将领导的邮件转发给秘书处理；首先编辑收件人的属性。在【邮箱功能】里面，选择【邮件流】，点击查看详情。勾选【启用转发】，然后浏览选择要转发到的目标邮箱。以上设置... 查看详情
exchangeserver2016管理系列课件31.统计邮箱的使用空间
使用场景统计邮箱使用空间TOP10的用户分析整体的使用趋势（100GB以上；100GB-50GB，50GB以下）通过EMC的方式查看通过EMS的方式查看查看单个用户Get-MailboxStatistics-Identityuser3|ftDisplayName,TotalItemSize查看所有用户Get-MailboxDatabase|Get-MailboxSt... 查看详情
exchangeserver2016管理系列课件19.开启和管理存档邮箱
存档邮箱是向用户提供一个存储历史邮件数据的备用存储邮箱，可以理解为邮箱用户的备份邮箱。1）已有用户开启存档邮箱开启存档后，用户邮箱分为三个部分：AD账户对象、主邮箱、存档邮箱编辑用户的属性，选择【邮箱功能... 查看详情
exchangeserver2016管理系列课件07.用户在不同数据库的迁移
使用本地移动请求工具进行用户邮箱的迁移场景：1）邮件跨版本升级；2）数据库优化，迁移负载较高的用户到负载低的用户；3）数据库空间整理和释放；4）问题数据库里面的用户迁移到新库；好处：通过迁移可以避免宕机时... 查看详情
exchangeserver2016管理系列课件18.创建和管理共享邮箱
共享邮箱，可以供多个用户读取和发送电子邮件的邮箱。其本身的账户处于禁用状态，只有具备被委派了“完全访问”和“发送方式”的用户和安全组才能登陆该邮箱。1）图形界面创建共享邮箱在收件人界面，选择【共享】选... 查看详情
exchangeserver2016管理系列课件01.批量创建测试域账户
使用for循环语句创建。For/L%Ain<1,1,100>donetusermailuser%A[email protected]/add/domain命令执行结果如图所示。结果如图所示。使用foreach循环创建使用AD的powershell命令进行创建，脚本如下。我们事先把用户名信息放到CSV文件中，然后... 查看详情
exchangeserver2016管理系列课件28.导出用户邮箱
场景1需要把某个用户的邮箱内容全部导出来，提供给审计或监察部门。场景2跨平台的迁移，从第三方的邮件系统迁移到exchange。其中一种迁移方式就是把用户批量导出为PST，然后在exchange里面批量导入到新的邮箱当中。下面是微... 查看详情
exchangeserver2016管理系列课件10.管理邮箱代表发送权限
邮件代表发送就是A代表B去发送邮件。当C收到A发送的邮件之后，邮件中显示该封邮件是由A代表B发送的。1）在用户邮箱的属性中赋予代表发送权限选择+号，添加mailuser12针对mailuser1邮箱的代表发送权限。添加完成后，保存设置。... 查看详情