The administration limit on the server was exceeded

[lawkexarib]

Hallo allemaal,

Sinds afgelopen woensdag heb ik te maken met een vreemd probleem waarbij ik niet uitkom. Voor de spam bestrijding gebruiken de ingebouwde anti-spamfilter van Exchange 2007 SP2. Wanneer ik dus een domeinnaam of een e-mailadres toevoeg, dan verschijnt de onderstaande error:

--------------------------------------------------------
Microsoft Exchange Error
--------------------------------------------------------
The following error(s) occurred while saving changes:

set-senderfilterconfig
Failed
Error:
Active Directory operation failed on DC03.domeinnaam.local. This error is not retriable. Additional information: The administrative limit for this request was exceeded.
Active directory response: 00002024: SvcErr: DSID-02080615, problem 5008 (ADMIN_LIMIT_EXCEEDED), data -1112


The administration limit on the server was exceeded.


Het vreemde aan dit probleem is dat deze foutmelding verschijnt alleen bij het toevoegen van de domeinnnamen en e-mailadressen, maar niet bij het toevoegen van IP-adressen.
Voor zover ik weet, is er niets veranderd aan de Active Directory servers en ook niet aan de Exchange server.
btw; ik heb wel eens de server DC03 herstart en wanneer ik dan probeer een domeinnaam aan de spamfilter toe te voegen en dan schijnt dezelfde foutmelding met de verwijzing naar DC02.

Kijkend naar de error lijkt het enigszins logisch, maar zoals ik zei er is helemaal niets veranderd aan de servers, dus hoezo is de limit dan exceeded??

Ik hoor graag jullie suggesties,

Mvg,

[mbaltus]

Zat er niet een maximum van rond de 1000 aan het aantal domeinen/adressen wat je kon invullen.....?

[lawkexarib]

weet je dat zekers? Ik bedoel heb jezelf dit een keer meegemaakt?

[DiedX]

Je gebruikt alle domeinnamen en emailadressen van spammers als anti-spam-maatregel?

[lawkexarib]

@DiedX,

Jouw vraag begrijp ik niet helemaal. Eigenlijk van alle domeinnamen en/of e-mailadressen waarvan wij spam ontvangen voeg ik deze adressen dagelijks aan de spamfilter. Bedoel je dit?

[alt-92]

Ja.
Als je daar boven een administratieve grens heen gaat kun je beter nadenken of je een constructievere manier hebt om je spam issue te verhelpen dan de built in tools buiten de standaard parameters in te zetten

[lawkexarib]

@alt-92,

Destijds was het budget niet beschikbaar en zodoende is er gekozen voor de standaard built-in tools van Exchange 2007.

Btw; is de grens van 1000 adressen nog ergens officieel te lezen. Op internet heb ik al gezocht naar bijv exchange 2007 anti-spam maximum and exchange 2007 anti-spam limit, helaas niets gevonden.

[DiedX]

alt-92 vult mij al aan: je *WIL* dit helemaal niet. Je database wordt groter, en echt, je krijgt er geen minder spam door.

Ik kan me niet voorstellen dat er geen RBL-services zijn die je kan gebruiken op Exchange 2007. Sterker: http://technet.microsoft.com/en-us/library/bb691031.aspx gaat hierover. (Gevonden via http://www.experts-exchan...lications/Q_24303564.html)

Hiermee heb je een veel grotere hitrate.

Een andere oplossing (zoals ik die zelf geimplementeerd heb), is een Postfix (linux!) machine "voor" de Exchange zetten.

[DrFlash]

DiedX schreef op vrijdag 09 juli 2010 @ 16:01:
Een andere oplossing (zoals ik die zelf geimplementeerd heb), is een Postfix (linux!) machine "voor" de Exchange zetten.

Hier ben ik het ook mee eens, en dat hoeft niets te kosten (een oude desktop is snel genoeg) postfix/spamassassin/amavisd en eventueel een virusscanner erop en je hoeft op je exchange nergens zorgen over te maken.

[lawkexarib]

@DiedX,

Ik heb even gekeken naar die pagina op de website van Microsoft. Voor zover ik kan zien gaat het om bepaalde instellingen op een Edge server, maar hier draaien geen Edge server!! De vorige systeembeheerder vond het niet nodig om een Edge server te hebben voor een klein bedrijf (18 man) als wij!!

Btw; de exchange server 2007 SP2 is een virtuele server.

[DiedX]

Het zal me jeuken of dat ding gevirtualiseerd is ja of nee Je huidige oplossing (NOFI) klopt niet.

Heb je al geprobeerd om dit gewoon te doen? (zeg maar: zonder edge?).

Hoe staat management tegenover een enkele Linux server?

Edit: Overigens vind ik op http://www.bergek.com/200...acklist-to-exchange-2007/ geen enkele aanwijzing dat het op non-edge servers niet zou kunnen?

[ Voor 26% gewijzigd door DiedX op 09-07-2010 16:54 . Reden: Zie edit ;) ]

[Jazzy]

Je kunt de anti-spam agents ook op een server met de Hub Transport rol installeren:

code:

cd $exscripts
./install-antispamagents.ps1

Vervolgens stel je een RBL provider in en klaar ben je.

[lawkexarib]

@ Diedx,

Het is gelukt om een IP block list provider toe te voegen aan de hub transport server.

Aanvankelijk was het niet duidelijk voor mij wat je bedoelde, maar goed het is nu iig opgelost!
Ik ben heel benieuwd naar de resultaten hiervan

Iig bedankt voor de feedback

Btw; bestaan er ook andere goeie lijsten naast de bekende: http://www.spamhaus.org??

Mvg,

[-Vasa-]

Hier vind je er nog wel wat: http://www.dnsbl.info/dnsbl-list.php
(Al zou ik die van backscatterer niet gebruiken, te veel last mee als ze iemand blacklisten en geld eisen om die er versneld van te halen).

[lawkexarib]

Hoi -Vasa-,

Bedankt voor deze lijst. Het zijn er idd heel veel.
Hoeveel gebruik je ervan? Zijn er veel mensen die deze lijsten hanteren?

Ik ben een beetje sceptisch over...

[Jazzy]

lawkexarib schreef op dinsdag 13 juli 2010 @ 09:34:
Hoi -Vasa-,

Bedankt voor deze lijst. Het zijn er idd heel veel.
Hoeveel gebruik je ervan? Zijn er veel mensen die deze lijsten hanteren?

Ik ben een beetje sceptisch over...

Ik zou het eerst maar eens gewoon bij Smaphaus houden, kijk eens wat er dan nog doorheen komt. Dit is in ieder geval al honderd keer beter dan hoe je het nu deed.

[lawkexarib]

@Jazzy,

Het is ook mijn bedoeling om eerst het effect van Smaphaus te kijken/meten

[DiedX]

zen.spamhaus.org werkt voor mij (PRIVE!!) het best. Zakelijk gezien hebben we er 2:

reject_rbl_client b.barracudacentral.org
reject_rbl_client sbl.spamhaus.org

Vooral barracudacentral werkt erg goed!

[lawkexarib]

@DiedX,

Heb je beide lijsten zo ingevoerd of alleen b.barracudacentral.org en sbl.spamhaus.org?

[DiedX]

lawkexarib schreef op dinsdag 13 juli 2010 @ 12:10:
@DiedX,

Heb je beide lijsten zo ingevoerd of alleen b.barracudacentral.org en sbl.spamhaus.org?

Voor barracudacentral moet je je aanmelden. sbl.spamhaus zet je (uiteraard) los erin: dit was een cut-and-paste van mijn Postfix-frontend.

[Jazzy]

Copy-and-paste hoop ik.

[DiedX]

Jazzy schreef op dinsdag 13 juli 2010 @ 12:24:
Copy-and-paste hoop ik.

I stand corrected