Mnemonic0

Не подключайтесь с DC к пользовательским ПК. Никогда, никак.
Не используйте одну учётную запись для входа на все ПК.
Лучший вариант - использование LAPS.

Если же по вашей ошибке. Logon To для пользователя test.mydomain.local\admin - указать не только ПК к которому подключаетесь, но и ПК с которого подключаетесь.

Резюме:
- нужна бесплатная почта на протоколе Microsoft Exchange (или другом, при сохранении функционала и возможности переноса старых писем и контактов)
- свой домен
- прозрачная синхронизация с телефоном и десктопным Outlook в обоих направлениях почты, контактов, календаря
- в идеале — возможность создания дополнительных псевдонимов для почтового ящика (сейчас использую "м@мояфамилия.ру" вместо основного "максимилиан@мояфамилия.ру").

Exchange проприетарный платный продукт. Бесплатно его никто не даёт.
Бесплатные альтернативы - переезд домена на yandex.ru/mail.ru - там остались ТП для бизнеса с бесплатными но лимитированными тарифами.
Как вариант - возможно подойдёт - Axigen (до 5 пользователей бесплатно), Iredmail, или ручками Postfix с нужным счастьем настраивать. Естественно для этих целей понадобится своя виртуалочка - как добудете и где расположите - зависит от вас.

https://www.veeam.com/ru/windows-endpoint-server-b...
Для одного устройства более чем.

Veeam Backup c гранулярным восстановлением.
Настраиваешь GuestProcessing, обработку лога транзакций, бэкапишь (инкременты и т.д.)
Надо восстановить - запускаешь гранулярное восстановление - восстанавливаешь нужную таблицу

https://www.veeam.com/ru/sharepoint-ad-sql-exchang... - тут маркетинг и видео с примером.
То, что не написано и не очевидно - версия MS SQL на сервере СУБД и Veeam должна быть максимально близкой.

1. UpdateCas.ps1 запускали? - но врядли он.
2. Виртуальные директории - работают, их не трогаете.
3. Скорее всего проблема на стороне .Net По-моему 4.7.2 (или 4.7.1) должен быть установлен - не свежее, после чего UpdateConfigFiles.ps1

Всякие глупости, аля настройте сервачок и ман по настройке - я сам знаю/умею/практикую.

Чтобы было понятнее:

• Есть Pfsense в облаке
  
• Site to Site из дома с гейтом в облаке для домашних устройств
  
• L2TP Ipsec на телефонах
  
  

Плюсы - хорошая скорость. Минусы - легко поддаётся блокировкам.

Хочется какое-то решение с возможностью маскировать VPN трафик под что-то другое. Опять таки - сейчас за провайдерским роутером стоит мой Mikrotik, который ipsec любит так себе и я готов поменять оборудование (можно взять борд с 4 гигабитными портами на который поставить Ubuntu и наковырять что угодно).

Валерий посмотрел Amnesia - пока слабоват продукт, мне банально не удобно использовать на каждом устройстве из дома, поскольку есть свои ресурсы, которые опубликованы наружу - проще использовать Site to Site, а как его реализовать на Amnesia я так и не нащупал.

Поскольку слово не открывается - по разному можно интерпретировать:

• Запрашивает логин/пароль и после ввода висит?
  
• Не отображает окно ввода логина/пароля?
  
• 404/503 ошибки?
  

Smoke User Скорее всего - UpdateCas.ps1 UpdateConfigFiles.ps1 - вот ваше решение

Не поможет - пересоздайте виртуальные директории для OWA и ECP (кстати, только OWA не работает или и ECP тоже?)

Get-OwaVirtualDirectory
Remove-OwaVirtualDirectory
New-OwaVirtualDirectory
С параметрами - индивидуально, как есть сейчас.

Для вебсайта проверьте биндинги - сертификат для 444 порта - установлен? валидный?

Более подробно о схеме сервера - один, DAG, вынесены ли роли CAS на отдельный сервер - этого тоже нет.
Но если на кофейной гуще гадать - то выше написал.

Задача: дать дать доступ к Exchange снаружи без VPN c IOS без проброса портов.
Ответ: никак

Захотите предоставить доступ. Вариантов несколько:
Доступ в браузере через OWA - DNS,NAT
Доступ через IMAP - NAT
Полноценное конфигурирование с autodiscover,без всякого старья аля IMAP/POP3 - DNS, NAT, серты

Предоставить доступ только с определённого устройства:
Разрешаем использовать только определённую версию IOS
Запрещаем использовать ActiveSync для всех, кроме данного пользователя
Запрещаем использовать OWA для всех, кроме данного пользователя

По pop3 письма получаем, а не отправляем

В случае, если происходит отправка по SMTP - нужно учесть несколько моментов.
1. Настроена авторизация при отправке письма? Если да - добавляем в SPF запись IP адрес сервера с которого работает PHP mailer. Если нет - шаг 2.
2. На вашем почтовом сервере разрешаем релей писем с ip адреса вашего веб сервера и добавляем в SPF запись IP адрес веб сервера. Да, вы не сможете настроить DKIM подпись - но для базовой работы, данной настройки хватит.

Вам сюда:
https://habr.com/ru/company/microsoft/blog/475738/

у G Suite - ограничения в 500 писем в день, а у нас рассылки большие!

Купите коммерческую версию и шлите больше. Всё что надо - 5$ в месяц

Можно сделать тремя способами:

• Разобраться с маршрутизацией в текущей системе.
  
• Упростить, выбросить pfsense и поднять vpn между двумя sterra
  
• Упростить, выбросить sterra, добавить второй pfsense (или поднять vpn между sterra и pfsense, что врядли)
  

Судя по тому, что есть - разбираетесь в чудоотечественноймысли sterra и поднимаете между двумя ими VPN без pfsense. Иначе - читаете режимы работы, наты, vpn из-за ната, статическая маршрутизация и т.д. и т.п.

chifth Можно использовать утилиты резервного копирования

• Veeam Agent for Microsoft Windows FREE - например
  

Или же банальный syncthing - позволяет синхронизировать файлы между ПК.
Или можно взять next(own)cloud с его агентами и синхронизацией на телефоны и прочие устройства.
А ещё есть Google Drive и его аналоги.

Выбирай, не хочу называется.

squidw В случае, если вам хочется провести какие-то манипуляции и откатиться, то действительно лучше использовать вариант, указанный Vadim Снапшоты позволяют быстро откатиться к состоянию системы без остановки сервиса. Это как-бы бэст практис.
Бэкап используется для восстановления в случае поломки. Скорее всего у вас в инфраструктуру Veeam не добавлен хост Hyper-V, а добавлены виртуалки по отдельности. Соответсвенно и проблема с выбором.
Если добавлен хост, то в самом начале при добавлении джоба на бэкап в разделе Virtual Machines нужно нажать кнопку add и выбрать конкретную виртуалку (или несколько)

Vadim Всё верно
aphazel А ещё возможен вариант с архивными почтовыми ящиками. Можно определить политику архивирования и всю почту старше определённого периода складывать в отдельную БД, которая будет храниться на более дешёвом хранилище.
Просто сама концепция хранения pst отдельно от основной почты немного ущербна, потому как возникают вопросы с обеспечением их сохранности и доступности.

PS Перечитал задачу.
New-MailboxExportRequest -Mailbox username -ContentFilter {(Received -lt "04/06/2016")} -FilePath "\\server\share\file.pst" -IsArchive
Вот так для архивного мэйлбокса вытащит PST

Насколько я помню в Win10 1703 "поправили" поддержку устаревших pnp устройств, работу с драйверами без цифровых подписей и т.д.
Если так хочется, то вам к даунгрейду до 1607 LTSC.

https://support.gfi.com/hc/en-us/categories/360001...

Никак. Или переезжайте c Google Drive.
1-й способ не работает, поскольку имея логин-пароль человек зайдёт отовсюду на GDrive
2-й способ не работает, поскольку имея логин-пароль человек зайдёт отовсюду на GDrive
3-й способ не работает, поскольку имея логин-пароль человек зайдёт отовсюду на GDrive

В самом GDrive нет возможности настроить ip-restrictions - если нужно ограничивать, пользуйте свои решения (owncloud, nextcloud)

IredMail - просто и даром.