Network Administrator

More details required.... by rejected you mean someone is getting an NDR? If so, details of the NDR.

Message tracking log

Exchange Event ID = FAIL
Source Content =FSE Content Filer


[PS] C:\Windows\system32>Get-ContentFilterConfig


Name                                  : ContentFilterConfig
RejectionResponse                     : Message rejected as spam by Content Filtering.
OutlookEmailPostmarkValidationEnabled : True
BypassedRecipients                    : {}
QuarantineMailbox                     : espam@west-fargo.k12.nd.us
SCLRejectThreshold                    : 9
SCLRejectEnabled                      : False
SCLDeleteThreshold                    : 9
SCLDeleteEnabled                      : False
SCLQuarantineThreshold                : 9
SCLQuarantineEnabled                  : False
BypassedSenders                       : {}
BypassedSenderDomains                 : {jefferson.kyschools.us}
Enabled                               : False
ExternalMailEnabled                   : False
InternalMailEnabled                   : False
AdminDisplayName                      :
ExchangeVersion                       : 0.1 (8.0.535.0)
DistinguishedName                     : CN=ContentFilterConfig,CN=Message Hygiene,CN=Transport Settings,CN=West Far
                                        ublic Schools,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=west-fa
                                        DC=k12,DC=nd,DC=us
Identity                              : ContentFilterConfig
Guid                                  : 40518c39-5a7f-4cc4-8ef3-46b05fd87956
ObjectCategory                        : west-fargo.k12.nd.us/Configuration/Schema/ms-Exch-Message-Hygiene-Content-F
                                        r-Config
ObjectClass                           : {top, msExchAgent, msExchMessageHygieneContentFilterConfig}
WhenChanged                           : 11/3/2011 10:07:04 AM
WhenCreated                           : 6/8/2007 9:27:20 AM
WhenChangedUTC                        : 11/3/2011 3:07:04 PM
WhenCreatedUTC                        : 6/8/2007 2:27:20 PM
OrganizationId                        :
OriginatingServer                     : Charlotte.west-fargo.k12.nd.us
IsValid                               : True

After disabling FSE did you restart the transport service?

No I will try to find a good time to do this, perhaps at noon or at the end of the day

restarted  transport service still same results

I thought I had disabled ForeFront content filtering but I did not.

I will keep it and just add exception lists

reconfigured forefront