Danke, hab in der Zwischenzeit das Exchange-Log selbst aktiviert. Kann bis jetzt, ausser das er es wohl dauernd versucht nichts feststellen:
# Message Tracking Log File
# Exchange System Attendant Version 6.5.7638.1
# Date Time client-ip Client-hostname Partner-Name Server-hostname server-IP Recipient-Address Event-ID MSGID Priority Recipient-Report-Status total-bytes Number-Recipients Origination-Time Encryption service-Version Linked-MSGID Message-Subject Sender-Address
2006-1-5 11:12:39 GMT - - - KHSERVER - sp.mobil@bitarbyter.de 1027 CAA77D211092D540A8B51F0AB09BC88464BD@khserver.kellner-huber.local 0 0 1012 1 2006-1-5 11:12:39 GMT 0 - c=DE;a= ;p=KELLNER-HUBER;l=KHSERVER-060105111239Z-8 - EX:/O=KELLNER-HUBER/OU=FIRST ADMINISTRATIVE GROUP/CN=RECIPIENTS/CN=BUCHHALTUNG -
2006-1-5 11:12:39 GMT - - - KHSERVER - sp.mobil@bitarbyter.de 1019 CAA77D211092D540A8B51F0AB09BC88464BD@khserver.kellner-huber.local 0 0 1012 1 2006-1-5 11:12:39 GMT 0 - - - - -
2006-1-5 11:12:39 GMT - - - KHSERVER - sp.mobil@bitarbyter.de 1025 CAA77D211092D540A8B51F0AB09BC88464BD@khserver.kellner-huber.local 0 0 1012 1 2006-1-5 11:12:39 GMT 0 - - - - -
2006-1-5 11:12:39 GMT - - - KHSERVER - sp.mobil@bitarbyter.de 1024 CAA77D211092D540A8B51F0AB09BC88464BD@khserver.kellner-huber.local 0 0 1012 1 2006-1-5 11:12:39 GMT 0 - - - - -
2006-1-5 11:12:39 GMT - - - KHSERVER - sp.mobil@bitarbyter.de 1033 CAA77D211092D540A8B51F0AB09BC88464BD@khserver.kellner-huber.local 0 0 1012 1 2006-1-5 11:12:39 GMT 0 - - - Buchhaltung@kellner-huber.de -
2006-1-5 11:12:39 GMT - - - KHSERVER - sp.mobil@bitarbyter.de 1034 CAA77D211092D540A8B51F0AB09BC88464BD@khserver.kellner-huber.local 0 0 1012 1 2006-1-5 11:12:39 GMT 0 - - - Buchhaltung@kellner-huber.de -
2006-1-5 11:12:39 GMT - - - KHSERVER - sp.mobil@bitarbyter.de 1020 CAA77D211092D540A8B51F0AB09BC88464BD@khserver.kellner-huber.local 0 0 1012 1 2006-1-5 11:12:39 GMT 0 - - - Buchhaltung@kellner-huber.de -
2006-1-5 11:12:49 GMT - - - KHSERVER - sp.mobil@bitarbyter.de 1031 CAA77D211092D540A8B51F0AB09BC88464BD@khserver.kellner-huber.local 0 0 1012 1 2006-1-5 11:12:39 GMT 0 - - - Buchhaltung@kellner-huber.de -
2006-1-5 11:13:49 GMT - - - KHSERVER - sp.mobil@bitarbyter.de 1020 CAA77D211092D540A8B51F0AB09BC88464BD@khserver.kellner-huber.local 0 0 1012 1 2006-1-5 11:12:39 GMT 0 - - - Buchhaltung@kellner-huber.de -
2006-1-5 11:13:59 GMT - - - KHSERVER - sp.mobil@bitarbyter.de 1031 CAA77D211092D540A8B51F0AB09BC88464BD@khserver.kellner-huber.local 0 0 1012 1 2006-1-5 11:12:39 GMT 0 - - - Buchhaltung@kellner-huber.de -
Absender wäre hier: Buchhaltung@kellner-huber.de und Empfänger sp.mobil@bitarbyter.de.