Um die Sicherheit des Systems nach außen zu erhöhen kann man bei Exchange die internen Infos (Routing, Versionnummer etc) aus dem Mailheader entfernen.
Dies passiert auf Ebene des Sendeconnectors.
Ermitteln Sie zuerst den Name des Connectors, der Mails nach draußen schickt:
Get-SendConnector
Identity AddressSpaces Enabled
-------- ------------- -------
MeinSendeConnector {SMTP:*;1} True
Dann passen wir die Berechtigung an:
english:Get-SendConnector "MeinSendeConnector" | Remove-ADPermission -User "NT AUTHORITY\ANONYMOUS LOGON" -ExtendedRights ms-Exch-Send-Headers-Routing
german:Get-SendConnector "MeinSendeConnector" | Remove-ADPermission -User "NT-AUTORITÄT\ANONYMOUS-ANMELDUNG" -ExtendedRights ms-Exch-Send-Headers-Routing
Nun muss noch der Edge-Sync laufen. Abwarten oder den folgenden Befehl absetzen:
Start-EdgeSynchronization
Ob die Berechtigungsänderung gezogen hat kann man folgendermaßen abfragen:
Get-SendConnector "MeinSendeConnector" | Get-ADPermission | where {$_.ExtendedRights –like "*routing*"} | fl user, extendedrights
Die Berechtigungsänderung muss an ALLEN Exchange-Servern erfolgen, die den Connector verwenden dürfen!
Um die Änderung wieder rückgängig zu machen, verwenden Sie einfach Add-AdPermission statt Remove-AdPermission