Internal email marked as Junk - Exchange 2013

Question

Hello,
As per the title, I have an issue whereby internal email from a reporting server is being classed as Junk in Outlook 2010 and 2013 for all recipients.
 -The Junk-email filtering level for all users in Outlook is set to "Low" and is applied via group policy.
 -I have anti-spam agents installed on all Exchange mailbox servers, but the "InternalMailEnabled" parameter is set to "false" for all agents.
 -The receive connector used to receive internal email has the "Externally secured" flag set, which allows spam-filtering to be bypassed.
 -The "InternalSMTPServers" parameter of the transport config contains the IP of the sending server.
- The email address has been added to several users "Safe Senders" list in Outlook.
 -I have a transport rule set up to bypass spam filtering for the sending address of the [email protected], yet the email header on any of these messages does not contain the "SCL -1" stamp as per the below:
#↓    Header    Value
1    MIME-Version    1.0
2    From    <[email protected]>
3    To    <[email protected]>, <[email protected]>
4    Date    Tue, 10 Mar 2015 07:35:32 +0000
5    Subject    Report was executed at 10/03/2015 07:35:08
6    Content-Type    multipart/mixed; boundary="--boundary_90_638c99de-c35d-4d06-b992-536e14201c6d"
7    Message-ID    <[email protected]>
8    Return-Path    [email protected]
9    X-MS-Exchange-Organization-AuthSource    SERVER01.domain.localnet
10    X-MS-Exchange-Organization-AuthAs    Internal
11    X-MS-Exchange-Organization-AuthMechanism    10
12    X-MS-Exchange-Organization-Network-Message-Id    8d357628-f2e9-48d5-77e2-08d2291beca4
13    X-MS-Exchange-Organization-AVStamp-Enterprise    1.0
Can anyone assist in explaining why these emails are being continually marked as Junk in Outlook, and any further troubleshooting steps.
Thanks
Matt

Answer 1

Hello
please show transport rules settings.
sorry my english
Hello Sneff,
Transport Rule output below
Thanks
RunspaceId                                   : 503d1c3b-4ab8-4e90-a5dd-a3eefdcbe404
Priority                                     : 18
DlpPolicy                                    : 
DlpPolicyId                                  : 00000000-0000-0000-0000-000000000000
Comments                                     : 
ManuallyModified                             : False
ActivationDate                               : 
ExpiryDate                                   : 
Description                                  : If the message:
                                                   Includes these patterns in the From address: 
                                               '[email protected]'
                                                   and Is received from 'Inside the organization'
                                               Take the following actions:
                                                   Set the spam confidence level (SCL) to '-1'
RuleVersion                                  : 15.0.0.0
Conditions                                   : {FromAddressMatches, FromScope}
Exceptions                                   : 
Actions                                      : {SetSCL}
State                                        : Enabled
Mode                                         : Enforce
RuleErrorAction                              : Ignore
SenderAddressLocation                        : HeaderOrEnvelope
RuleSubType                                  : None
UseLegacyRegex                               : False
From                                         : 
FromMemberOf                                 : 
FromScope                                    : InOrganization
SentTo                                       : 
SentToMemberOf                               : 
SentToScope                                  : 
BetweenMemberOf1                             : 
BetweenMemberOf2                             : 
ManagerAddresses                             : 
ManagerForEvaluatedUser                      : 
SenderManagementRelationship                 : 
ADComparisonAttribute                        : 
ADComparisonOperator                         : 
SenderADAttributeContainsWords               : 
SenderADAttributeMatchesPatterns             : 
RecipientADAttributeContainsWords            : 
RecipientADAttributeMatchesPatterns          : 
AnyOfToHeader                                : 
AnyOfToHeaderMemberOf                        : 
AnyOfCcHeader                                : 
AnyOfCcHeaderMemberOf                        : 
AnyOfToCcHeader                              : 
AnyOfToCcHeaderMemberOf                      : 
HasClassification                            : 
HasNoClassification                          : False
SubjectContainsWords                         : 
SubjectOrBodyContainsWords                   : 
HeaderContainsMessageHeader                  : 
HeaderContainsWords                          : 
FromAddressContainsWords                     : 
SenderDomainIs                               : 
RecipientDomainIs                            : 
SubjectMatchesPatterns                       : 
SubjectOrBodyMatchesPatterns                 : 
HeaderMatchesMessageHeader                   : 
HeaderMatchesPatterns                        : 
FromAddressMatchesPatterns                   : {[email protected]}
AttachmentNameMatchesPatterns                : 
AttachmentExtensionMatchesWords              : 
AttachmentPropertyContainsWords              : 
ContentCharacterSetContainsWords             : 
HasSenderOverride                            : False
MessageContainsDataClassifications           : 
SenderIpRanges                               : 
SCLOver                                      : 
AttachmentSizeOver                           : 
MessageSizeOver                              : 
WithImportance                               : 
MessageTypeMatches                           : 
RecipientAddressContainsWords                : 
RecipientAddressMatchesPatterns              : 
SenderInRecipientList                        : 
RecipientInSenderList                        : 
AttachmentContainsWords                      : 
AttachmentMatchesPatterns                    : 
AttachmentIsUnsupported                      : False
AttachmentProcessingLimitExceeded            : False
AttachmentHasExecutableContent               : False
AttachmentIsPasswordProtected                : False
AnyOfRecipientAddressContainsWords           : 
AnyOfRecipientAddressMatchesPatterns         : 
ExceptIfFrom                                 : 
ExceptIfFromMemberOf                         : 
ExceptIfFromScope                            : 
ExceptIfSentTo                               : 
ExceptIfSentToMemberOf                       : 
ExceptIfSentToScope                          : 
ExceptIfBetweenMemberOf1                     : 
ExceptIfBetweenMemberOf2                     : 
ExceptIfManagerAddresses                     : 
ExceptIfManagerForEvaluatedUser              : 
ExceptIfSenderManagementRelationship         : 
ExceptIfADComparisonAttribute                : 
ExceptIfADComparisonOperator                 : 
ExceptIfSenderADAttributeContainsWords       : 
ExceptIfSenderADAttributeMatchesPatterns     : 
ExceptIfRecipientADAttributeContainsWords    : 
ExceptIfRecipientADAttributeMatchesPatterns  : 
ExceptIfAnyOfToHeader                        : 
ExceptIfAnyOfToHeaderMemberOf                : 
ExceptIfAnyOfCcHeader                        : 
ExceptIfAnyOfCcHeaderMemberOf                : 
ExceptIfAnyOfToCcHeader                      : 
ExceptIfAnyOfToCcHeaderMemberOf              : 
ExceptIfHasClassification                    : 
ExceptIfHasNoClassification                  : False
ExceptIfSubjectContainsWords                 : 
ExceptIfSubjectOrBodyContainsWords           : 
ExceptIfHeaderContainsMessageHeader          : 
ExceptIfHeaderContainsWords                  : 
ExceptIfFromAddressContainsWords             : 
ExceptIfSenderDomainIs                       : 
ExceptIfRecipientDomainIs                    : 
ExceptIfSubjectMatchesPatterns               : 
ExceptIfSubjectOrBodyMatchesPatterns         : 
ExceptIfHeaderMatchesMessageHeader           : 
ExceptIfHeaderMatchesPatterns                : 
ExceptIfFromAddressMatchesPatterns           : 
ExceptIfAttachmentNameMatchesPatterns        : 
ExceptIfAttachmentExtensionMatchesWords      : 
ExceptIfAttachmentPropertyContainsWords      : 
ExceptIfContentCharacterSetContainsWords     : 
ExceptIfSCLOver                              : 
ExceptIfAttachmentSizeOver                   : 
ExceptIfMessageSizeOver                      : 
ExceptIfWithImportance                       : 
ExceptIfMessageTypeMatches                   : 
ExceptIfRecipientAddressContainsWords        : 
ExceptIfRecipientAddressMatchesPatterns      : 
ExceptIfSenderInRecipientList                : 
ExceptIfRecipientInSenderList                : 
ExceptIfAttachmentContainsWords              : 
ExceptIfAttachmentMatchesPatterns            : 
ExceptIfAttachmentIsUnsupported              : False
ExceptIfAttachmentProcessingLimitExceeded    : False
ExceptIfAttachmentHasExecutableContent       : False
ExceptIfAttachmentIsPasswordProtected        : False
ExceptIfAnyOfRecipientAddressContainsWords   : 
ExceptIfAnyOfRecipientAddressMatchesPatterns : 
ExceptIfHasSenderOverride                    : False
ExceptIfMessageContainsDataClassifications   : 
ExceptIfSenderIpRanges                       : 
PrependSubject                               : 
SetAuditSeverity                             : 
ApplyClassification                          : 
ApplyHtmlDisclaimerLocation                  : 
ApplyHtmlDisclaimerText                      : 
ApplyHtmlDisclaimerFallbackAction            : 
ApplyRightsProtectionTemplate                : 
SetSCL                                       : -1
SetHeaderName                                : 
SetHeaderValue                               : 
RemoveHeader                                 : 
AddToRecipients                              : 
CopyTo                                       : 
BlindCopyTo                                  : 
AddManagerAsRecipientType                    : 
ModerateMessageByUser                        : 
ModerateMessageByManager                     : False
RedirectMessageTo                            : 
RejectMessageEnhancedStatusCode              : 
RejectMessageReasonText                      : 
DeleteMessage                                : False
Disconnect                                   : False
Quarantine                                   : False
SmtpRejectMessageRejectText                  : 
SmtpRejectMessageRejectStatusCode            : 
LogEventText                                 : 
StopRuleProcessing                           : False
SenderNotificationType                       : 
GenerateIncidentReport                       : 
IncidentReportOriginalMail                   : 
IncidentReportContent                        : 
RouteMessageOutboundConnector                : 
RouteMessageOutboundRequireTls               : False
ApplyOME                                     : False
RemoveOME                                    : False
GenerateNotification                         : 
Identity                                     : SQLReportingServices
DistinguishedName                            : CN=SQLReportingServices,CN=TransportVersioned,CN=Rules,CN=Transport 
                                               Settings,CN=Domain,CN=Microsoft 
                                               Exchange,CN=Services,CN=Configuration,DC=domain,DC=localnet
Guid                                         : 11f1083e-9e12-45d1-8e8f-3b878d4ca183
ImmutableId                                  : 11f1083e-9e12-45d1-8e8f-3b878d4ca183
OrganizationId                               : 
Name                                         : SQLReportingServices
IsValid                                      : True
WhenChanged                                  : 10/03/2015 13:23:11
ExchangeVersion                              : 0.1 (8.0.535.0)
ObjectState                                  : Unchanged
Matt