NoobStar

Можно добавлять без выключения машин.

Для ограниченного доступа - FullAccess нужно забрать и дать право Read, далее настраиваются права на папки через Outlook или PowerShell, а пользователь подключает чужой ящик как дополнительный.

1. Создать группу "Read Only" для тех, кому запрещено удаление писем, группа должна быть MailEnabled;
2. Добавить пользователя в эту группу, удалить из FullAccess;
3. Через Powershell дать права на п/я:

Add-MailboxPermission -Identity test@domain.com -User "test-Reviewers" -AccessRights ReadPermission -InheritanceType all
Add-MailboxFolderPermission -Identity test@domain.com -User "test-Reviewers" -AccessRights Reviewer

4. Через Outlook или Powershell дать права на все папки ящика группе "Read Only":

Add-MailboxFolderPermission -Identity test@domain.com:\Inbox -User "test-Reviewers" -AccessRights Reviewer

Никак. Вы быстро упрётесь в ограничения редакции Express.
Посмотрите на размер ваших файлов в C:\Windows\WID.
Например, вы будет это проделывать достаточно регулярно?

Основные особенности Windows Internal Database:
База данных WID предполагает только локально использование, удаленно к ней подключиться не получится.
Отсутствуют ограничения на размер файлов БД (в отличии от той же редакции SQL Express).
Не требует для своего использования лицензии.

https://docs.microsoft.com/ru-ru/windows-server/ad...

Если коротко:

Standalone CA

This type of CA can't utilize features provided by Enterprise CAs. That is:

No certificate templates
this means that every request must be manually prepared and must include all required information to be included in the certificate. Depending on certificate template settings, Enterprise CA may require only key information, the rest info will be automatically retrieved by CA. Standalone CA won't do that, because it lacks information source. The request must be literally complete.

manual certificate request approval
Since Standalone CA do not use certificate templates, every request must be manually verified by a CA manager to ensure that request does not contain dangerous information.

no autoenrollment, no key archival
Since Standalone CA do not require Active Directory, these features are disabled for this type of CAs.

Решение нашлось с помощью гуглилки
Добавляем два item с нужным OID:
1.Остаток картриджа (в численном эквиваленте): 1.3.6.1.2.1.43.11.1.1.9.1.1
key: usage
2. Емкость картриджа: 1.3.6.1.2.1.43.11.1.1.8.1.1
key: capacity
И добавляем item c
TYPE: calculated
FORMULA: 100*(last("usage")/last("capacity"))
yadi.sk/d/_4QTdgIKLMS5n

Итог радует глаз:
yadi.sk/d/ReTI6ikqLMSAd

Насколько я понимаю в PKI, нужен соответствующий криптопровайдер (например, КриптоПРО CSP), на основе которого создается шаблон сертификата и выдаются готовые серты. На рутовом ЦС, наверное, лучше эксперименты не проводить, а на подчиненном ЦС - запросто
У КриптоПРО даже тестовый УЦ на винде доступен

Вы столкнулись с ограничением шрифтов диаграмм (512шт.) которое бывает при автомасштабировании диаграмм.
Попробуйте в настройках отключить эту опцию или сохраните документ в режиме совместимости Excel 2007 (там тогда такой фичи небыло)

Подкинуть пищальник. Оставить на матери только проц. Пищит? Если не пищит - подкинуть другой бп. С другим бп не запищало - подкинуть другой проц. Тоже не запищало - хана матери.
Сходу запищал - подкинуть озу. Посчитать писки, сколько длинных - сколько коротких. Загуглить. Если про видюху - подкинуть видюху. Если картинка не появилась/писк не изменился - протереть слот и контакты на видяхе спиртом. Не помогло - подкинуть другую видюху.

"Аварийный дамп памяти" означает, что windows при крахе будет скидывать дамп памяти на этот раздел. Стандартное поведение всех версий windows на nt ядрах.

Правильно ли понимаю что диск не может Ресинхронизироваться потому что ему касперский мешает?

Запросто.

53-ий порт - это DNS. У вас там на вторичном DC наверняка поднят днс, который резолвит домены самостоятельно. Заставьте его сначала форвардить запросы на провайдерский днс.

Scavenging в свойствах сервера включите. Если у Вас несколько серверов - лучше сделать это только на 1-ом. Устраевшие записи динамические, или static? Если статические - их нужно руками чистить. Проверьте время аренды для вашего пула на DHCP. В идеале срок жизни записи в ДНС без апдейта должен составлять такое же время как и срок аренды у DHCP. Срок жизни записи в ДНС состоит из No-refreshInterval + RefreshInterval. Если время TimeStamp + No-RefreshInterval + RefreshInterval стало меньше текущего времени на ДНС сервере - то при следующем старте Scavenging запись будет удалена.

В свойствах зон установите настройки очистки от старых записей

Какая-то управляющая клавиша ИМХО зажата.

Вопрос довольно сумбурно задан.
Передача почтовых сообщений между серверами происходит по SMTP.
Клиентские подключения по протоколу MAPI который заворачивается в RPC, сейчас чаще HTTP (outlook anywhere) - куда завернут RPC в котором вызовы MAPI.
ActiveSync - вообще отдельный протокол для мобильных устройств.
Как то так.

Термин "обновление базы" не совсем корректен. Есть обновление платформы и есть обновление конфигурации. Судя по циферкам, Вы, наверное, обновление платформы имеете ввиду. Тогда ответ нет - конфигурация не изменится. "Конфигурация по умолчанию" - так тоже не говорят. У каждой конфигурации есть название и версия. Вы очевидно имеете ввиду, что сами не вносили в неё изменений.

Добрый день.

Вы путаете Базу, Конфигурацию и Платформу 1С. Здесь можно немного прочитать, что есть что.

Если вы хотите обновить платформу (актуальная версия 8.3.8.2054), то информационная база \ конфигурация не изменяется.

Если вы хотите обновить. например, версию Бухгалтерии, то конфигурация изменится.