Ответы пользователя Роман Безруков

SMB1 давно отключен в Windows, а компоненты SMB1 по умолчанию не ставятся (начиная с Windows Server 2016 и Windows 10 1709).
SMB2 и SMB3 используют один и тот же стек (SMB3.0 изначально был SMB2.2), поэтому включение/отключение SMB2 также включает/отключает SMB3. Отдельных настроек для включения/выключения SMB3 нет, но можно включить обязательное использование SMB3, настроив в реестре нужные ключики типа SMB3 Encryption
При SMB-соединении между клиентом и сервером используется максимальная версия протокола, поддерживаемая одновременно обеими сторонами (у Windows 10 - SMB3.1.1, но при подключении к Windows Server 2012R2 будет использоваться SMB3.02)

как в Windows использовать только SMB2, без SMB1 и SMB3, для общих папок?

использовать файловый сервер на Windows Server 2008 (SMB2.0) или Windows Server 2008 R2 (SMB2.1) либо клиентов не выше Windows 7 (SMB2.1)

Ответ написан 06 апр.

5 комментариев

Как сделать так, чтоб на компьютере у клиента внутри домена была квота на его локальный диск С?

Роман Безруков @NortheR73

системный инженер

через групповые политики...
Computer Configuration -> Policies -> Administrative Templates -> System -> Disk Quotas.
включаем квоты - Enable disk quotas
указываем параметры - Specify default quota limit and warning level

Ответ написан 05 апр.

Комментировать

Где windows хранит путь к перемещенным папкам профиля?

Роман Безруков @NortheR73

системный инженер

в реестре хранит

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Перемещенные папки пользовательских профилей, как правило, хранятся централизованно на каком-то сетевом диске - попробуйте бэкапить этот сетевой диск...
Или задача несколько другая и тут впору использовать теневые копии?

Ответ написан 05 апр.

Комментировать

Как установить SSL сертификат на MS Exchange 2013?

Роман Безруков @NortheR73

системный инженер

основных методов два - EAC и Exchange PowerShell
1. сертификат должен быть PFX (PKCS12)
2. у вас предполагается wildcard-сертификат (*.maildomain.ext) - проверьте имена виртуальных каталогов
3. импортируете сертификат на сервер Exchange (через Import-ExchangeCertificate или руками в хранилище локальной машины)
4. Привязываете новый сертификат к сервисам через Enable-ExchangeCertificate
5. перезапускаете IIS и Exchange Transport
6. если нужны IMAP/POP

Set-IMAPSettings -Server "ExSrv" -X509Certificate imap.maildomain.ext
Set-POPSettings -Server "ExSrv" -X509Certificate pop.maildomain.ext
Get-Service "*imap4*" | Restart-Service
Get-Service "*pop3*" | Restart-Service

7. удаляете старый сертификат через Remove-ExchangeCertificate
8. проверяете ECP/OWA
инструкция - Install Exchange certificate with PowerShell

лучше делать в нерабочее время/выходные, т.к. Exchange некоторое время может тупить после смены сертификата

Ответ написан 03 апр.

1 комментарий

Почему стали появляться желтые конвертики напротив писем?

Роман Безруков @NortheR73

системный инженер

- баг/фича после установки Exchange 2019 CU14, добавлен в список известных проблем (known issues);
- на работу Exchange/Outlook не влияет;
- отмечаются письма от внутренних отправителей (при ответе/пересылке - иконка меняется на соответствующую);
- наблюдается только в Outlook Desktop (2016+), в OWA не попадались

Ответ написан 01 апр.

Комментировать

Ошибка проверки подлинности Outlook Mobile ящик Exchange санкции?

Роман Безруков @NortheR73

системный инженер

Если Exchange наземный - то не должно затронуть, речь шла про облачные сервисы (отключение вроде как на конец марта перенесли - но это не точно). В Outlook Mobile можно и через IMAP подключиться, не обязательно нового клиента искать.
Autodiscover (DNS) случайно не сломался, сертификат на сервисах действующий?

Ответ написан 27 мар.

16 комментариев

Проброс портов Exchange 2019 / DAG, как правильно?

Роман Безруков @NortheR73

системный инженер

в Интернет смотрит балансировщик, Exchange Edge, WAP, smarthost и т.д.
Network ports for clients and mail flow in Exchange

Ответ написан 25 мар.

Комментировать

Общая папка для большего кол-ва пользователей, как сделать?

Роман Безруков @NortheR73

системный инженер

1. на Windows Server поднимается роль File Server (хотя бы как описано здесь)
2. создается общая папка
3. на папку назначаются права пользователям и группам

центре управления общими сетями

а зачем оно на файловом сервере?

Ответ написан 25 мар.

3 комментария

Как убрать эффект "" для переменной при указании пути?

Роман Безруков @NortheR73

системный инженер

foreach ($str in $txt) {some code}

Ответ написан 25 мар.

Комментировать

Как сжать mail.que на сервере Exchange 2013?

Роман Безруков @NortheR73

системный инженер

800ГБ за 4 месяца? при каком количестве пользователей?

1. остановить службу Exchange Transport
2. удалить/переименовать файл mail.que (лучше удалить)
3. запустить службу Exchange Transport
4. проверить настройки базы данных очередей %ExchangeInstallPath%Bin\EdgeTransport.exe.config (если меняете настройки - перезапускайте службу Exchange Transport)

Ответ написан 25 мар.

Комментировать

Несколько доменов, несколько сертификатов в exchange как сделать?

Роман Безруков @NortheR73

системный инженер

Включить в сертификат все доменные имена (в SAN). После установки сертификатов перезапустить IIS и Exchange Transport

Ответ написан 23 мар.

Комментировать

Как в powershell сделать открытое окончание названия файла (*)?

Роман Безруков @NortheR73

системный инженер

Для PowerShell 3.0+: Get-ChildItem -Path C:\Users\stm* -Directory
В более ранних PowerShell:

Get-ChildItem -Path C:\Users\stm* | ?{$_.PSIsContainer}

Ответ написан 22 мар.

2 комментария

Как сделать самоподписанный сертификат доверенным на Windows?

Роман Безруков @NortheR73

системный инженер

надо импортировать cert.pfx в хранилище сертификатов локальной машины (через certlm.msc), затем там же перенести/скопировать импортированный сертификат в "Доверенные корневые центры сертификации"

Ответ написан 21 мар.

8 комментариев

Autodiscover в MS Outlook 2019 как применить ошибку сертификата?

Роман Безруков @NortheR73

системный инженер

Правильно это решается точно не на клиенте.
Пинайте админов - это может быть кривой серт (не хватает записей в SAN, отсутствует корневой серт СА в доверенных и т.д.), неправильные настройки DNS, неправильные настройки сетевого оборудования/сервисов, через которые опубликован Exchange

Ответ написан 20 мар.

5 комментариев

Проблема в долгой отправки сообщений почтовым сервером Exchange, в чём может быть?

Роман Безруков @NortheR73

системный инженер

Версия Exchange какая? 600 пользователей для нормально настроенного Exchange - это не нагрузка.
Отправка куда выполняется - внутри организации или внешним получателям?
Как подключаются клиенты к почтовому серверу?
Какие порты открыты на сетевом оборудовании?
Настроены ли какие-либо политики регулировки (throttling policies)?
...
Я бы на вашем месте посоветовал вашему руководителю нанять знающего инженера для решения проблемы...Ибо мы будем задавать вопросы, на которые нужны ответы, и еще, возможно, будут нужны скриншоты настроек, выводы команд и т.д.

В Exchange вся почта хранится на сервере, если только у вас не клиенты POP3. Если клиенты - Outlook, то в нем есть режим кеширования, как раз для снижения количества обращений к почтовому серверу. Если этот режим отключить - клиент за каждым письмом будет обращаться к серверу.
"Сетевой архив" - это что? Почта, выгруженная с сервера в PST-файл, или другое? В Exchange есть понятие архивный почтовый ящик.

Ответ написан 20 мар.

Комментировать

Почему не получается настроить доверие между двумя серверами Exchange 2016?

Роман Безруков @NortheR73

системный инженер

вот тут, например, утверждается, что все подобные ошибки возникают из-за неправильно настроенного TLS 1.2 в организации Exchange.
запустите в обеих организациях скрипт HealthChecker и внимательно посмотрите настройки SSL/TLS

Ответ написан 15 мар.

Комментировать

Войдите на сайт