Это же не коробочный сервер? Не мог кто-то выдать расширенные права для группы аутентифицированных пользователей? Типа accept-any-sender?

Тогда ой

- точные логи с нужного коннектора именно этой отправки
- и как указала Виктория - кастомные права не добавлены ли?

Вот скрипт  - можно выгрузить права с конкретного коннектора, или потом в excel отфильтровать


Export conector permissions

$srv = "TR-EX1"
$outfile = "C:\temp\connectors.csv"

$connectors = Get-ReceiveConnector -server $srv
$myitems = @()
foreach ($con in $connectors) {

   $permissions  = $con | Get-ADPermission
 
   foreach($perm in $permissions) {
   $info1 = [pscustomobject]@{Identity=$con.Identity;PermissionGroups=$con.PermissionGroups;AuthMechanism=$con.AuthMechanism;User=$perm.User;Rights=$perm.ExtendedRights.RawIdentity}
   $myitems+=$info1
   }

}
$myitems | export-csv -Path $outfile -NoClobber

Посмотрел права
NT AUTHORITY\Authenticated Users        {ms-Exch-SMTP-Submit}
NT AUTHORITY\Authenticated Users        {ms-Exch-Bypass-Anti-Spam}
NT AUTHORITY\Authenticated Users        {ms-Exch-Accept-Headers-Routing}
NT AUTHORITY\Authenticated Users        {ms-Exch-SMTP-Accept-Any-Recipient}
на дефолтном. Кастомных для authenticated users не вижу.
точные логи конкретно с той отправки поищу, добавлю

Коллеги, а кто нибудь вообще встречал кейс с ресурсным и пользовательским доменом и преаутентификацией на adfs? (acrivesync, owa, ecp)? Это реально вообще сделать?

Попросил отправить повторно через Send-MailMessage
smtp лог с cas сервера:
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,0,x.x.x.x:25,10.0.0.116:62580,+,,
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,1,x.x.x.x:25,10.0.0.116:62580,*,SMTPAcceptAnyRecipient,Set Session Permissions
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,2,x.x.x.x:25,10.0.0.116:62580,>,"220 cas1.contoso.ru Microsoft ESMTP MAIL Service ready at Wed, 29 Jul 2020 16:35:31 +0300",
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,3,x.x.x.x:25,10.0.0.116:62580,<,EHLO COMP1,
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,4,x.x.x.x:25,10.0.0.116:62580,*,SMTPAcceptAnyRecipient,Set Session Permissions
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,5,x.x.x.x:25,10.0.0.116:62580,>,250-cas1.contoso.ru Hello [10.0.0.116],
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,6,x.x.x.x:25,10.0.0.116:62580,>,250-SIZE 26214400,
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,7,x.x.x.x:25,10.0.0.116:62580,>,250-PIPELINING,
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,8,x.x.x.x:25,10.0.0.116:62580,>,250-DSN,
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,9,x.x.x.x:25,10.0.0.116:62580,>,250-ENHANCEDSTATUSCODES,
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,10,x.x.x.x:25,10.0.0.116:62580,>,250-STARTTLS,
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,11,x.x.x.x:25,10.0.0.116:62580,>,250-X-ANONYMOUSTLS,
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,12,x.x.x.x:25,10.0.0.116:62580,>,250-AUTH NTLM,
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,13,x.x.x.x:25,10.0.0.116:62580,>,250-X-EXPS GSSAPI NTLM,
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,14,x.x.x.x:25,10.0.0.116:62580,>,250-8BITMIME,
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,15,x.x.x.x:25,10.0.0.116:62580,>,250-BINARYMIME,
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,16,x.x.x.x:25,10.0.0.116:62580,>,250-CHUNKING,
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,17,x.x.x.x:25,10.0.0.116:62580,>,250 XRDST,
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,18,x.x.x.x:25,10.0.0.116:62580,<,AUTH ntlm,
2020-07-29T13:35:31.788Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,19,x.x.x.x:25,10.0.0.116:62580,>,334 <authentication response>,
2020-07-29T13:35:31.804Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,20,x.x.x.x:25,10.0.0.116:62580,*,SMTPSubmit SMTPAcceptAnyRecipient BypassAntiSpam AcceptRoutingHeaders,Set Session Permissions
2020-07-29T13:35:31.804Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,21,x.x.x.x:25,10.0.0.116:62580,*,CONTOSO\user1,authenticated
2020-07-29T13:35:31.851Z,CAS1\Default Frontend CAS1,08D81934A1068AD8,22,x.x.x.x:25,10.0.0.116:62580,*,,Proxy session was successfully set up. Outbound session will now be proxied

#язабан

?

#язабан

Простыни кладите на паст бин

Прошу прощения за простыню. Запросили лог.
Если можно по другому как-то в след раз воспользуюсь.

Спасибо. Учту.

как все -таки конкретная команда по отправке выглядит?

Круто. Логи по теме кладите на ресурс (даже относительно небольшие). А смайлики, гифики и тд постите в неограниченном количестве. как так? )

Гиф не занимает 4 экрана

Send-MailMessage -From "anysender@contoso.ru" -To "user1@contoso.ru" -Subject "TEST" -Body "ALERT" -SmtpServer "mail.contoso.ru"

У меня гифки занимают 50% трафика. А вот логи редко кто выкладывает. Не понимаю, зачем предлагать банить человека за такое. Лучше кол-во публикуемых гифок ограничить. Иногда вопросы отыскать вообще не реально...