Как настроить контроллеры домена в разных подсетях?

MedicineMan, меня смущает то, что задав вопрос про отказоустойчивость вы упорно гнете линию про безопасность наплевав на отказоустойчивость. или путаете эти понятия. определитесь с тем, чего хотите в итоге.

Как настроить контроллеры домена в разных подсетях?

MedicineMan, потому, что # в ответе выше задал вам вопрос - что вы будете делать с RODC, если упадет основной? попробуйте просто ответить на него для себя.
RODC - это решение безопасности, а не отказоустойчивости. кроме того, вы не пишете, что будете использовать дочерние домены или федерации и пр. насколько я понял, несколько подсетей вы хотите в пределах одного домена только ради использования ридонли. всё это и складывается в схему, которую иначе как мутной не назовешь.
за годы существования AD и работы с ней тысяч админов сложилась оптимальная схема для отказоустойчивости. ее и следует использовать. есть еще нестандартный вариант, когда разворачивается третий DC, реплицируется, гасится. таким образом сохраняется живая копия AD, не знающая об убийственных изменениях в продакшн AD, если это случается. но использовать этот вариант не удобно при большой инфраструктуре.
ИМХО, конечно, но вам показалось, что придумали вариант, о котором никто раньше просто не догадался.

Как переформатировать время в имени файла конфига на микротике из 00:00:00 в 00-00-00?

понятней объяснить невозможно =)

Как сделать, чтобы outlook собирал всю входящую почту в одну папку?

#,
1 - это и так новый интерфейс =)
2 - точно не там, в последних версиях Exchange (с 2013, если не путаю) POP и IMAP отключены по-умолчанию.

суть в том, что Outlook, уже практически во всех ипостасиях, это Exchange на стороне сервера. и основной протокол MAPI. сходен с IMAP в том вопросе, что расклад по папкам делает сервер. это не должно звисеть от клиентской ОС

Я вас понял, буду искать. Спасибо за наводку!

разве что Outlook для мак что по дефолту делает по другому? (не трогал, не знаю)

да, на маке так по-умолчанию.

Как сделать, чтобы outlook собирал всю входящую почту в одну папку?

странно, но ничего подобного я у себя не нахожу.

Exchange 2016 CU12 On-prem

Как настроить Kerio Control?

Firess, верно. только Керио будет ограничивать и балансировать, а другой нет. потому я и удивился, зачем два шлюза. обычно все задачи по раздаче инета висят на шлюзе - в вашем случае это должен был быть Керио, и без всяких там непонятных "NAT сервер", особенно если учесть, что Керио сам себе умеет NATить. но раз уж решили делать так, то можно извлечь пользу, самому себе прописать шлюзом 192.168.0.1 =))
кроме того, крайне желательно на "NAT сервер" разрешить доступ в инет только с определенных адресов, а именно 192.168.0.2 (Керио) и например ваш, чтобы доступ в инет не могли получить особо любопытные пользователи в обход Керио.

Как сделать, чтобы outlook собирал всю входящую почту в одну папку?

keeplod, себе я так бы и сделал, но дело в том, что товарищ хочет, чтобы почта оставалась на месте в каждой из учеток, а их далеко не 2 (мол, в маке же так). если копировать, то файл данных будет расти как на дрожжах, очевидно.

Как сделать, чтобы outlook собирал всю входящую почту в одну папку?

keeplod, человек хочет как в маке. там без переноса и копирования. вся почта хранится в учетках, ничего не переносится, но при этом есть общая папка "входящие", где есть все входящие со всех учеток. и не отдельным файлом данных. это и правда похоже на папку поиска, как предлагал Vadim, но в виндовом outlook они создаются отдельно для каждой учетки. либо я пока не нашел как сделать общую.

Как сделать, чтобы outlook собирал всю входящую почту в одну папку?

спасибо за труд, но я написал, что правила не вариант.

Как сделать, чтобы outlook собирал всю входящую почту в одну папку?

Vadim, идея хорошая, но, к сожалению, папки поиска тоже создаются для каждой учётки в отдельности.

Как настроить Kerio Control?

Firess, тогда теряется смысл в том, что вы называете "NAT сервер". Кроме того, вероятно, придется на нем прописать правила, разрешающие доступ с 192.168.0.2, а не со всей подсети 192.168.0.0/24.

Как настроить Kerio Control?

Firess, в таком случае создаете виртуалку, разворачиваете Керио, добавляете ей интерфейс с адресом, например, 192.168.0.2, шлюзом для нее является 192.168.0.1, для пользователей шлюзом является 192.168.0.2. По-моему, в этом случае одного сетевого интерфейса для Керио будет достаточно, пусть меня поправят знатоки.

Как прописать перенаправление, чтобы DLNA сервер видел клиента за роутером?

Dmitry, в таком случае умываю руки =)
буду знать.

Mikrotik VPN server- почему между клиентами пинги не проходят?

с 2-х клиентов роутер-клиент не пингуеться, но пингуються они сами.

дайте вывод команды с обоих микротов
ip route export compact
если с роутера-клиента пингуются vpn-клиенты, а в обратку нет, то очевидно, что косяк в маршрутах.

Как правильно вести техническую документацию Системному администратору?

fdroid, прекрасно понимаю. работал в аутсорсе когда-то. приходишь к новому клиенту, админа нет уже сто лет в обед. на слово "документация" у контактного лица реакция одна - "документы подписать? давайте!"
лишь однажды у клиентов нашел где-то в углу серверной в куче говна записную книжку админа, после которого было еще двое. как он всё настроил, установил, в блокнот записал, так больше никто там ничем и не занимался.

Как правильно вести техническую документацию Системному администратору?

Madguy, категорически поддерживаю.

Mikrotik, ping работает, но любой запрос на конкретный порт приводит к No route to host. Почему?

Николай, на здоровье =)

Как правильно вести техническую документацию Системному администратору?

vanoc, это чей-то преемник, которому не оставили документации =)

Почему не работает WOL?

newaitix, если ваш ноут спит или выключен у него нет никакого IP и роутеру перенаправлять некуда!
сделайте так:
настройте VPN к роутеру, а не проброс портов, в роутере сделайте мак-адрес ноута статическим в ARP-таблице. тогда все заработает.

Как прописать маршрут из VPN до сервера за двумя mikrotik?

Routes настраивается в IP -> Routes.