Блог Сисадмина

Полезная информация об администрировании пользовательских и серверных ОС Windows.

(РЕШЕНО) Не отправляются автоответы у одного из пользователей (Exchange 2010)

Пользователь включает автоответ в аутлуке (или через owa — без разницы). При создании письма пользователю изнутри организации, появляется уведомление

Но после отправки письма автоответ не приходит. На письмо снаружи организации также автоответа нет.

Проблема в переполнении Rules Quota. На почтовом сервере в логе можно найти ошибку EventID 3004:

Достигнута квота правил для почтового ящика user@domain.com; не удается включить или обновить правила автоматического ответа. Удалите некоторые из существующих правил или увеличьте квоту правил для пользователя и повторите попытку задания автоматического ответа. Для увеличения квоты правил для пользователя можно использовать командлет Set-Mailbox.

Увеличение квоты командой

Результата не дало.

Экспортировать сертификат и ключ полученный через win-acme

Есть такая полезная утилита — win-acme, с помощью которой под Windows можно обновлять сертификат Let’s Encrypt.
Так вот, при обновлении сертификата он нормально устанавливается на Exchange Server, устанавливается в хранилище (Сертификаты — Размещение веб-служб), но при этом закрытый ключ нельзя экспортировать:

Как получить закрытый ключ и возможность экспорта:

Outlook 2016 не отображает флажки при поиске

Проблема:
Outlook 2016 при поиске писем не отображает пометки-флажки.
Читать далее →

1с RemoteApp — очень мелкий шрифт

Есть сервер 2012 R2, ноутбук с разрешением 1920×1080. При подключении через удаленный рабочий стол (в частности RemoteApp), шрифт меню очень мелкий:

Установить параметры Exchange Server для работы автообнаружения внутри сети

Чтобы клиенты Outlook внутри сети не ругались при подключении к локальному серверу Exchange по имени mail.domain.local (а они будут ругаться, если сертификат выдан на внешний домен mail.DOMAIN.com), нужно запустить следующие команды в EMS (здесь mail — локальное имя сервера, mail.DOMAIN.com — внешнее имя сервера):
Читать далее →

(РЕШЕНО) Убрать полные права на ящик Exchange

Проблема такая: в Exchange 2013 пользователю admin даны полные права на ящик пользователя user1. Он автоматически добавился в аутлуке у admin, все ок. Но когда права больше не нужны и они были удалены, ящик остался в аутлуке, хоть и не открывается.

Экспорт ящика Exchange в pst через PS

New-RoleGroup -Name «Import Export Admins» -Roles «Mailbox Import Export» -Members username
(Add-RoleGroupMember «Import-Export Admins» -Member username)
Создать шару \\server\folder, дать полные права Exchange Trusted Subsytem
Перезайти в систему.
New-MailboxExportRequest –Mailbox mailtst –FilePath \\server\folder\username.pst

Экспорт архивного ящика — добавить параметр «-IsArchive»

New-MailboxExportRequest –Mailbox mailtst –FilePath \\server\folder\username.pst -IsArchive

Get-MailboxExportRequestStatistics -Identity username\MailboxExport1

Где username — имя пользователя, MailboxExport1 — название запроса экспорта (из команды Get-MailboxExportRequest)

Просмотр размеров всех архивных ящиков Exchange:

Get-Mailbox -archive | Get-MailboxStatistics -archive |fl DisplayName, Total*

Обновление сертификата Skype4Business

Пришло время обновлять SSL сертификат на сервере Скайп для бизнеса. Внешний сертификат устанавливается на Edge-сервер.

Это делается так:

1. Если у нас сертификат в формате crt, и запрашивался он через какой-то другой IIS сервер (например exchange), то его необходимо сначала установить на этот сервер, а потом экспортировать вместе с закрытым ключом. Получим файл формата pfx, копируем его на edge-сервер.
2. Идем на Edge-сервер скайп, запускаем командную консоль скайп.
3. Можно импортировать сертификат или из командной консоли или через графическую оболочку установщика. Ниже оба способа:
   Import-CsCertificate -Path «c:\users\root\documents\rapidssl_2019-2021_exportedpfx.pfx» -PrivateKeyExportable $True -Password 123
   (заменяем путь к сертификату и пароль)
4. Через графический интерфейс: Запускаем Мастер развертывания S4B с дистрибутива, «Установка или обновление…», «Запросить установить или назначить сертификаты», Импорт сертификата.
5. Выбираем наш pfx, указываем пароль
6. После импорта выбираем сертификат, который нужно заменить, нажимаем кнопку Назначить, выбираем новый сертификат из списка.
7. Готово

(РЕШЕНО) Общий доступ к подключению к Интернету пропадает при перезагрузке (Windows 10)

Допустим есть онлайн касса, которая подключается по USB к компьютеру и работает в режиме RNDIS, т.е. должна подключаться к интернету через виртуальный сетевой адаптер. Для этого нужно или объединить адаптеры в бридж, или открыть общий доступ к подключению к интернету в свойствах основного подключения на компьютере. Первый способ после обновления 10-ки до версии 1803 работать перестал — при создании бриджа на компьютере пропадает интернет (если кто-то знает решение — прошу отписаться).

Запуск PowerShell скрипта в автозагрузке Windows 10

Блог системного администратора

Быстрое решение компьютерных проблем

VPN расширение для OPERA

VPN — узел по которому проходит зашифрованный трафик. Скачать VPN не сложно, программа поддерживает огромное количество расширений, которые позволяют упростить работу со всемирной сетью, а также сделать пребывание в интернете более комфортным.

Как изменить имя пользователя в Windows 7

Привет, кто заглянул на блог, новая тема про настройку Windows. Статья будет полезна кто начал осваивать сетевую политику или просто забыл как это делать.

Как включить турбо режим в Опере

Привет всем, сегодня у нас тема про браузеры. Статья будет полезна всем, кто хочет проверить свое интернет-соединение и ускорить загрузку страниц при обычном серфинге в сети.

VPN расширение для Яндекс браузера

Всем привет, статья будет полезна всем пользователям всевозможных торрент-трекеров, а также тем, кто не может зайти на привычные любимые сайты в силу запрета .

Как поставить пароль на компьютер Windows 7

Привет всем, кто зашел ко мне в блог, сегодня я расскажу про установку пароля компьютер. Статья будет полезна всем, кто хочет настроить приватность и защитить личные данные от посторонних.

Как обновить DirectX до последней версии

Привет всем, кто зашел ко мне в блог. Статья полезна всем, кто купил новую игрушку или столкнулся с проблемами запуска ПО после установки.

Как сделать скрин на Windows 10

Рад всем читателям моего блога, статья будет полезна всем, кому потребовалось срочно сохранить данные, которые находятся на экране.

Блог системного администратора

Заметки о сисадминстве.

MySQL – одна из наиболее часто используемых систем управления реляционными базами данных (СУБД). Это позволяет очень эффективно работать с большими объемами данных. Самым важным объектом любой базы данных является таблица, и с ней связано несколько различных операций, с помощью которых вы можете

MySQL, что означает My (имя дочери создателя этой базы Микаэля Видениуса) Structured Query Language, является системой управления реляционными базами данных с открытым исходным кодом. Эта СУБД поддерживается Oracle и работает практически на всех платформах, таких как Linux, UNIX и MS

Guacamole – это панель управления удаленным рабочим столом с открытым исходным кодом, используемая для управления системами Linux и Windows из веб-браузера. Он поддерживает стандартные протоколы, такие как VNC, RDP, SSH и Kubernetes, и на клиентском компьютере вам не нужно какое-либо

При запуске виртуальной машины на Proxmox получаем вот такое сообщение: ioctl(KVM_CREATE_VM) failed: 12 Cannot allocate memory failed to initialize KVM: Cannot allocate memory Проверим, что у нас со свободной памятью: Как видно, не очень хорошо. Все съели под кэш. Решение:

Недавно обнаружил, что на двух почтовых серверах Kerio Connect в логах Security присутствуют многочисленные попытки подбора паролей. Сервера работают по Ubuntu, так почему бы не прикрутить fail2ban. Как оказалось, все довольно просто, fail2ban умеет работать с логами Kerio. nano /etc/fail2ban/jail.conf

Ранее мы рассматривали установку облачного хранилища Nextcloud. В продолжение этой статьи рассмотрим, как установить онлайн-сервер Collabora на Ubuntu с помощью Docker и интегрировать его с настроенным сервером Nextcloud. Collabora Online – это автономный офисный сервер на основе LibreOffice . Его

Как мы все знаем, порт одновременно используется только одним процессом или службой. Порт определяет конкретную службу или процесс, запущенный в системе. Иногда при устранении неполадок нам необходимо знать, какой номер порта прослушивает определенный процесс. Все процессы, запущенные в системе, связаны

Все мы знаем, как важен безопасный пароль для нашей системы, служб, сайтов. Важным моментом является создание пароля, который достаточно безопасен, чтобы на него можно было положиться, и который соответствует всем основным требованиям к надежному паролю. Принято считать, что надежный пароль

Minecraft – игра с открытым миром и песочницей, разработанная Mojang Studios. С помощью Minecraft вы можете создавать все, что вы можете себе представить. Позволяет играть онлайн и в режиме одиночной игры. Это одна из лучших компьютерных игр в мире. Вы

Docker – это программное обеспечение, которое может упаковать ваше приложение, его зависимости, системные инструменты, системные библиотеки и настройки в единый виртуальный контейнер. Этот комбинированный пакет, содержащий все необходимое для запуска вашего приложения, называется образом контейнера Docker . Этот образ представляет

Server Admin Авторский блог системного администратора

Обзор коробочной версии мониторинга и helpdesk системы Veliam

Сегодня я расскажу вам про необычную систему мониторинга и управления it инфраструктурой, которую ранее уже описывал и тестировал. Речь пойдет про установку Veliam в виде коробочной self-hosted версии, которую можно развернуть на своем сервере. Раньше режим работы был только в качестве облачного мониторинга по принципу SaaS. Теперь вы можете не беспокоиться о приватности и разместить все внутри своей инфраструктуры.

Настроить удаленный доступ по WMI

Столкнулся с неожиданными трудностями при удаленных подключениях к Windows по WMI. Постоянно получал «ОШИБКА. Описание: Отказано в доступе. Код ошибки: 80070005» При этом все учетные данные, настройки firewall и т.д. были на 100% верны. Где-то сразу все работало, как надо, а где-то ни в какую не получалось удаленно подключиться к Windows 10 по WMI.

Публикация баз 1С в Centos без графического окружения

Для работы с 1С сейчас не обязательно использовать Windows на сервере, можно и Linux. Более того, нет необходимости ставить и графическое окружение, если работа с базами будет по протоколу http. Я расскажу, как настроить сервер для 1С и опубликовать файловую базу на сервере Centos 8, не устанавливая саму платформу и графическое окружение. Нам понадобится только web сервер Apache и некоторые …

Код ошибки 0x80004005 Неопознанная ошибка Windows

Столкнулся с неожиданной ошибкой при попытке открыть сетевую папку в Windows 10. Нюанс в том, что сетевая шара была без авторизации, войти нужно было гостевой учетной записью. Оказалось, что в Windows 10 это теперь сделать нельзя. Рассказываю, что нужно сделать, чтобы зайти на сетевую шару с гостевой учеткой.

Перенос контейнеров закрытых ключей и сертификатов CryptoPro

Криптопровайдер КриптоПро на сегодняшний день является, пожалуй, самым популярным на рынке, по крайней мере в России. Я хочу рассказать, как быстро и удобно перенести большое количество контейнеров закрытых ключей CryptoPro и сертификатов к ним. Существует штатный механизм в самой программе, работает в ручном режиме и не подходит, когда надо перенести большое количество.

Установка и настройка CrowdSec

Обновлено: 14.03.2021 Linux 9 2,063

Хочу вас познакомить с новым современным продуктом, призванным обеспечивать защиту серверов и веб приложений. Речь пойдет об установке и настройке CrowdSec, аналоге Fail2ban, но построенном на современных принципах работы приложений. Основная особенность его в том, что он написан на Gо, и это позволяет работать гораздо быстрее упомянутого fail2ban, написанного на python.

Обзор системы видеоразговоров и конференций «Видео Союз» (VideoUnion)

Я хочу вам рассказать про новую систему для видеозвонков и конференций от российских разработчиков, с которой мне довелось познакомиться. Отличительной особенностью этой системы будет то, что она очень нетребовательна к ресурсам компьютера. Сам дистрибутив весит всего 10 мб. Система работает как по подписке в виде saas, так и как отдельное self hosted коробочное решение. Есть бесплатный тарифный план.

Proxmox LXC: TASK ERROR: command ‘systemctl start pve-container@103’ failed: exit code 1

На днях словил неприятную ошибку, связанную с работой lxc контейнеров в proxmox. После аварийного перезапуска гипервизора, поднялись все виртуалки, а lxc контейнер нет. Он просто не стартовал, выдавая целый ворох всевозможных ошибок. Расскажу обо всем по порядку.