Hallo Marcel,
wenn du prinzipiell berechtigt bist, Agenten auf dem Server auszuführen, die in deinem Namen signiert sind, dann riecht der letzte Satz deines vorigen Statements danach, daß dein Name in der Administrations-ECL des Domänen-Adreßbuchs fehlt oder mit zu wenig Rechten versehen ist. Die "Vor Eintreffen neuer Mail"-Agenten werden vom Router-Task des Servers ausgeführt (und nicht von dir). Und deshalb schaut der nach, welche Workstation-Sicherheitseinstellungen für den Signierer des Agenten gelten (an der Stelle ist der Server die "Workstation" des Routertasks). Und wenn das nicht genug ist, dann verweigert er den Dienst und läßt sich nicht aktivieren.
Gruß
Norbert