Как найти что блокирует пользователя анализируя логи Exchange?

Сергей,
1. в событиях 4740 на PDC Emulator что указано как источник (Caller Computer Name)? (скрин ошибки покажите)
2. у проблемного пользователя есть комп - удалите на нем кэшированные креды из Credential Manager и выполните повторный вход

Как настроить аудит общедоступных папок exchange?

avgenj,

Ошибка: Parameter 'AuditEnabled' is not valid when parameter 'PublicFolder' is specified.

ожидаемый результат...
Я давно с PF не работаю - беглый гуглеж показал, что аудит общих папок не поддерживается и в 2019/SE (но есть несколько альтернативных вариантов), и даже через Microsoft Purview в облаке - например, раз, два и три
Из обходных вариантов:
1. Можно нарулить права в PF и запретить удаление сообщений (ограничить через группы кому можно, а кому нельзя удалять - как с ящиками).
2. MS как-то давно рекомендовала отказаться от использования PF в пользу shared mailboxes, если в PF нет бизнес-необходимости и/или они не задействованы в какой-то иной логике

На почту outlook перестали приходить некоторые письма. В чем может быть дело?

https://habr.com/ru/news/1006728/

Управление корпоративными лицензиями Windows в текущих условиях?

rPman,

для централизованного управления лицензиями есть соответствующий windows сервер, в нем такой функционал был

уже лет 10 как этот функционал выпилили из состава Windows Server...

Как обработать ошибки send-mailmessage (try-catch)?

Денис Нубарский, я же написал пример кода, который делает ровно то, что вам надо - ловит ошибку и как-то ее обрабатывает...
вместо

$errorMessage | Out-File -FilePath C:\temp\MailErrorLog.txt

можете написать Write-Host "Error details: $errorMessage"

Какие есть варианты (лучше бесплатные) выставить RDP наружу так, чтобы защитить от взлома?

Apache Guacamole

Как запустить домен контроллер в параллельном контуре (FreeIPA)?

ITF, мой совет был про посмотреть как это может быть сделано...
я как-то настраивал двустороннее доверие между AD и FreeIPA - так вот из AD в сторону FreeIPA оно еще как-то работает, а обратно - из FreeIPA в AD - "из коробки" работают блокировка учеток и синхронизация паролей, все остальное - костылями, скриптами и т.д.
вот этот документ смотрели? там есть ответы на ваши вопросы

Как запустить домен контроллер в параллельном контуре (FreeIPA)?

у Астра Линух есть замена AD под названием ALD Pro - как раз построена на FreeIPA/SaltStack с изрядным количеством самописной обвязки/костылей - посмотрите их документацию и базу знаний, возможно, найдете ответы на свои вопросы и прочие полезности

Как предотвратить падение коллекций при обновлении машин?

Роман, т.е. RDS-коллекцию тоже не показывает...
а вывод Get-RDServer показывает вам сервер с ролью Connection Broker? (ибо за коллекции отвечает RDCB, и он хранит это все в Windows Internal Database - если у вас все на одном сервере развернуто)

Почему при включении ПК произошел автоматический вход в систему?

redabyq, суть немного другая - изначально в Windows 11 в управлении учетными записями отсутствует флажок "Требовать ввод имени пользователя и пароля" (User must enter a username and password to use this computer). Ключ в реестре нужен, чтобы показать этот флажок.
Для автологона этот флажок снимается, указывается два раза пароль нужной учетки и перегружается комп - после этого в реестре появляется параметр AutoLogonSID

Можно попробовать узнать что за пользователь скрывается за AutoLogonSID (запустить PowerShell от админа):

$SID = New-Object System.Security.Principal.SecurityIdentifier("AutoLogonSID")
$User = $SID.Translate([System.Security.Principal.NTAccount])
$User.Value

Как предотвратить падение коллекций при обновлении машин?

когда машина подгружает обновление...

в таком состоянии сервера команда

Get-RDSessionCollection –ConnectionBroker "your-rdcb.domain.tld"

что выдает?

Почему при включении ПК произошел автоматический вход в систему?

Есть AutoLogonSID с длинным значением

AutoLogonSID обычно появляется, если отключить требование пароля при входе в Windows.
Это можно проверить в ветке реестра HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordLess\Device - там должен быть параметр DevicePasswordLessBuildVersion со значением 0

Поиск ПО для тэгирования файлов офисной шары?

Adamos, я бы еще упомянул системы документооборота...

Какие возможные варианты подключения уволенного сотрудника в Exchange другому сотруднику?

Drawn, курс Ильи Рудя Exchange Server 2019/SE: Полный курс администратора

Какие возможные варианты подключения уволенного сотрудника в Exchange другому сотруднику?

Drawn,

«делегирование-полный доступ»

верно...
пользовательскую учетку надо отключить в AD, в Exchange ничего (особенно ящик пользователя) отключать не надо - тогда и доступ останется, и почта будет входящая

Как разблокировать пользователя но не давать лишних прав админу?

Целевому админу именно права Read lockoutTime и Write lockoutTime делегированы?
Пользователь, которого надо разблокировать, обычный или особенный?
Можно на каком-нибудь пользователе сравнить действующие полномочия (effective permissions) целевого админа и другого админа

Как правильно настроить активацию windows и office через Microsoft Windows Server?

KMS может уже вообще не сработать. MS его принудительно выпилила из последней сборки и принудительно обновляет всех до последней сборки! :(

Откуда этот бред? KMS вполне живой и рабочий - его не перевели ни в статус Deprecated, ни в Feature On Demand (первоисточник).
Последними обновлениями был удален один из возможных способов активации - aka KMS38, который активно использовался в скриптах Massgrave.
Massgrave это подтвердил и выпилил KMS38 из своих скриптов за ненадобностью...

Почему компьютеры в домене постоянно теряют доверительные отношения с контроллером?

хорошо бы знать версии КД и клиентов и что интересного есть в логах КД и клиентов

Как запустить несколько команд в одном bat файле?

m0rfo, ну а системные журналы что говорят на ваши действия?

Как исправить ошибку при запросе сертификата через веб-сервер IIS?

Кот Абсолютный, да вряд ли в разрабских конторах сегодня код подписывают одним сертом, а завтра - другим...то же самое и с почтой...
я могу предположить тут только какие-то танцы с сертами КриптоПро и подобных...