Понадобилось дать права на календари топиков их ассистенткам.
Вот через такие команды это делается.
Итак смотрим права:
Get-MailboxFolderPermission -identity "user@domain:\Календарь"
Даем права «редактора» начальнику.
Add-MailboxFolderPermission -identity "user@domain:\Календарь" -user user_new@domain -AccessRights Editor
Спрятать из адресной книжки всех заблокированных пользователей
Get-Mailbox | ?{$_.ExchangeUserAccountControl -eq ‘AccountDisabled’} | ?{$_.RecipientTypeDetais -eq “UserMailbox”} l set-mailbox -HiddenFromAddressListsEnabled $true
Выгрузить все почтовые ящики
foreach ($Mailbox in (Get-Mailbox)) { New-MailboxExportRequest -Mailbox $Mailbox -FilePath “\\share\folder\$($Mailbox.Alias).pst” }
Выгрузить всех заблокированных
Get-Mailbox | ?{$_.ExchangeUserAccountControl -eq ‘AccountDisabled’} | ?{$_.RecipientTypeDetails -eq “UserMailbox”} | foreach $_ { New-MailboxExportRequest -Mailbox $_ -FilePath “\\vk-mdb01\d$\Export\$($_.Alias).pst” }
Появилась задачка настроить DKIM Exchange 2013 для подписи писем.
Изначально он не умеет, но при помощи дополнительного транспортного агента это можно сделать, делается это таким образом.
Возникла такая задача\желание сделать в организации авторизацию по проводу через внутренний Radius сервер и Cisco 802.1x, поскольку инфраструктура строится на Wind домене был выбран встроенный механизм NPS.
Если у вас поломался WSUS после апрельских обновлений, и выедается ошибка в логах – Login failed for user ‘NT AUTHORITY\NETWORK SERVICE’. Reason: Failed to open the explicitly specified database ‘SUSDB’.
То нужно удалить эти KB и все будет хорошо:
KB3148812
KB3159706
Решили мы починить в подъезде домофон ELTIS, и как назло стандартные пароли были сменены, методом проб и ошибок была найдена такая схема сброса:
Берем сам домофон.
Собрал список необходимых портов для Active Directory:
DNS – Разрешение имен, в том числе поиск служб по SRV записям
NTP – Синхронизация времени
Kerberos – Аутентификация Kerberos
Kerberos Change Password – Смена паролей Kerberos
LDAP – Службы каталогов LDAP
LDAPS – Службы каталогов LDAP over SSL
LDAP GC – Глобальный каталог
LDAPS GC – Глобальный каталог over SSL
RPC – Удаленный вызов процедур, используется для вызова служб NTDS и Netlogon
SMB – Сетевой доступ к файлам (групповые политики), разрешение имен DFSN
NTDS – Службы каталогов
Netlogon – Служба сетевого входа
CertSrv – Службы сертификации
Для пользователей:
DNS – TCP/UDP 53
NTP – UDP 123
Kerberos – TCP/UDP 88
Kerberos Change Password – TCP/UDP 464
LDAP – TCP/UDP 389
LDAPS – TCP 636
LDAP GC – TCP 3268
LDAPS GC – TCP 3269
RPC – TCP 135
SMB – TCP 445
NTDS – TCP 50001
Netlogon – TCP 50002
CertSrv – TCP 50011
Бывает такое, что после установки очередных обновлений или CU перестает работать IMAP, хоть службы IMAP и IMAP Backend работают.
Сервер выдает ошибку подключения, а в логах пишет:
EventID: 1011
Source: MSExchangeIMAP4
Description: The IMAP4 server’s Online status has changed to False.
Лечится это таким образом, смотрим что на сервере CAS или DB Imap proxy – inactive командой: Get-ServerComponentState -identity Servername
И собственно после этого делаем ее Active, командой: Set-ServerComponentState -Identity Servername -State Active -Requester HealthAPI -Component ImapProxy
Так же иногда лечится когда не работает POP3
В Windows Server при подключении к нему по rdp наблюдается такое явление, как две языковые панели у терминального пользователя. Одна с текстовым индикатором (RU|EN), вторая – с изображением клавиатуры. И при нажатии Alt-Shift или Ctrl-Shift (как у кого настроено) язык ввода не переключается.
Есть несколько способов решения данной проблемы:
