Иван

Примерно так создается проброс с WAN на 192.168.1.12 с внешнего порта 4433 на 443.
Правило в FW он создась автоматически при создании правила NAT (опция внизу будет)

Насколько я знаю, windows server 2012 r2 официально вы не купите. А вот активировать ключом от windows server 2019 можете. Downgrade официально поддерживается. Политику лицензирования (то есть сколько покупать на сервер) вам разъяснить любой поставщик.

Пруф - https://download.microsoft.com/download/6/8/9/6896...

Не будет. Все данные exchange хранит в active directory. Например сведения о пользователях, и о том в какой базе данных располагается ящик.

Chrome Remote Desktop?

Группа "опытные пользователи"?

Если шлюз один, то и привязан он только к одному интерфейсу? netstat -r что говорит?

У всех пользователей в сети, или например на одном терминальном сервере?

Network Level Authentication disable

А каким способом вы собираетесь считывать карту, при входе в систему?
Обычно для этих целей используют токены.

Да, это будет самое верное. Из того что нашёл - хостовая операционная система не меняет политику лицензирования. То есть по правилам лицензирования win server 2016 нужно покупать лицензии на все ядра. Так как одна лицензия покрывает два ядра - то 10 лицензий.

Сюда сайт положите - C:\inetpub\wwwroot

А если включить jumbo frame между MS SQL и 1C, обмен данными будет происходить в виртуальной среде, но всё равно через TCP/IP. Будет ли выигрыш в быстродействии?

Поиграйте с настройками кластера 1С.

ip inspect только пропускает сессию через ACL... А как пробрасывать диапазон портов? Сделал два пассивных порта на сервере FTP, пробросил их - работает. Но только в простом режиме. Через ftps не работает. И ip inspect ftps его не цепляет.

А вот что бы работало ftps - пришлось в ACL прописать пассивные порты... Работает. Теперь вопрос - как сделать что бы порты динамически пробрасывались? Например тысяча портов.

Иметь логин и пароль от хостинга.

На сервере TMG в application settings видимо надо добавить open vpn gui, и значение disable поставить.
Проблема в том, что компьютер не мой (в другой организации), и TMG под рукой нет.

Вообщем скопировал я данные на другой диск, да и пересобрал с нуля. Реально быстрее получится, чем сидеть мучится. Вот за это я не люблю linux) Всем спасибо за участие.

Да, по поводу mdadm --manage /dev/md0 --fail /dev/sdb1. Это всё хорошо, но все разделы "device is busy", тут вырисовывается уже другая проблема))

Для начала перенесите все FSMO роли на второй контроллер. Кто держит роли - netdom query fsmo
Команды для проверки домена DCDIAG, репликация - repadmin /showrepl

Если запрос идёт из 10-й сети (у сервера DNS два интерфейса) то первый отдаёт 10-й IP, а если запрос из 192-й то первый соотвественно из 192.

Кажется я понял, если по какой то причине не достучался на первый IP - юзает второй, и из за этого траблы.
При бесперебойной работа данная схема должна нормально работать.