Как скопировать групповую политику?

MaxxDamage,

А через что ещё можно ограничить доступ к Проводнику, кнопке Пуск, и т.д. и т.п

например, административные шаблоны - компоненты Windows (и в компьютерной секции, и в пользовательской)

Как скопировать групповую политику?

MaxxDamage, msc - это файл консоли Microsoft Console, а не файл политики.

в назначении прав что-то не нашёл.

плохо смотрели, права назначаются через группу и т.д. Сравните права и группы на обеих учетках, исправьте расхождения при необходимости

Как скопировать групповую политику?

MaxxDamage,
Существующая учетка указана где-то внутри локальной политики (видимо, в "Назначение прав пользователя"). Там обычно фигурирует список учеток и/или локальных групп. Соответственно, либо добавляете новую учетку в этот список, либо добавляете ее в нужную локальную группу (если группа присутствует в политике)

Как скопировать групповую политику?

1. сервер в домене или в рабочей группе?
2. учетка локальная или доменная ?

Как восстановить работоспособность exchange?

Spelldon, состояние индекса никак не влияет на монтирование БД. Внимательно изучайте системные журналы и журналы Exchange на предмет размонтирования БД, какие события предшествовали этому...
сервер могли перегрузить/перезапустить службу Information Store, а на самой БД может быть снят флаг "монтировать при старте"

Как восстановить работоспособность exchange?

Spelldon, если есть DAG - при сломанном индексе может не cработать Database Switchover
P.S. индекс вообще можно выключить

Как восстановить работоспособность exchange?

Вася Пупкин, от того, что сломался Content Index, почта ходить не перестанет...

Как восстановить работоспособность exchange?

Spelldon, эта папка содержит данные индекса. При ее удалении и перезапуске служб почтовый сервер создаст новую папку.
в основном - это поиск объектов в OWA. Есть вероятность, что могут возникнуть проблемы с переключением копии БД в DAG (тут спорно - у меня и с кривым индексом переключались копии БД).

Как восстановить работоспособность exchange?

1. останавливаете две службы - MIcrosoft Exchange Search и MIcrosoft Exchange Search Host Controller.
2. внутри папки с проблемной БД удаляете папку вида "Database GUID".single
3. запускаете службы MIcrosoft Exchange Search и MIcrosoft Exchange Search Host Controller.
пересоздание индекса может занять несколько часов, поэтому делать лучше в нерабочее время - состояние индекса меняется само по мере его пересоздания

Не применяются параметры Kerberos (через GPO)?

Aleksandr, на рядовых серверах/ПК таких настроек нет - они есть только на контроллерах домена...выполните gpresult /h на любом КД и посмотрите отчет

Не применяются параметры Kerberos (через GPO)?

Aleksandr, погодите...клиент, на котором запускается gpresult - это рядовой доменный сервер/ПК, не контроллер домена?

Не применяются параметры Kerberos (через GPO)?

Aleksandr, если это Default Domain Policy - то она применяется ко всему домену, если только (внезапно) где-то на каком-то OU не отключено наследование. В gpresult видно, что политика применяется?
С любого КД можно запустить моделирование групповой политики для конкретного клиента: настраиваете политику - ждете репликацию - запускаете моделирование - смотрите в параметрах Winning Policy

Не применяются параметры Kerberos (через GPO)?

Aleksandr,

параметры сбрасываются на одном контроллере, дожидаемся синка и после этого настраиваем на дургом

а профит от этого в чем? какая разница между КД?
1. Что есть ваша политика с настройками Kerberos - Default Domain Policy или отдельная политика?
2. Если отдельная политика - куда она привязана и какой приоритет у нее в сравнении с Default Domain Policy?
3. Системные журналы на клиентах изучали на предмет ошибок применения групповых политик?

Можно ли иметь два или более сертификата на сервере Exchange 2013 с одинаково назначенными службами?

kinderya, в уже выпущенный сертификат ничего добавить нельзя...
Делаете новый запрос, добавляете в него нужные имена - получаете новый сертификат...после этого меняете сертификат на сервере Exchange.

Можно ли иметь два или более сертификата на сервере Exchange 2013 с одинаково назначенными службами?

kinderya, повлияет...
выпустите новый серт с нужным именем (или wildcard), можно через тот же LE сделать...в документации Exchange это все расписано по шагам...

Издатель: CN=EN CA, DC=en, DC=local

это внутренний центр сертификации?

Как разрешить доступ к MS SQL (named instance) серверу за WIndows Firewall?

jrEngineerSoJr, для пинга надо разрешить входящее правило для ICMP - оно отключено по умолчанию.
Как говорят более сведущие люди: для именованных экземпляров (Named Instance) должен работать SQL Server Browser, открыт порт UDP 1434 и входящее правило для sqlservr.exe

Как разрешить доступ к MS SQL (named instance) серверу за WIndows Firewall?

jrEngineerSoJr, рекомендации первоисточника пробовали?

Как разрешить доступ к MS SQL (named instance) серверу за WIndows Firewall?

А каким способом вы пытаетесь подключиться - RDP, SSMS, PowerShell, приложение и т.д.?
Что пишут в логах на сервере MSSQL и на машине, с которой выполняется подключение?

Несколько доменов, несколько сертификатов в exchange как сделать?

dobromin, в вашем случае можно обойтись одним сертификатом, не добавляя в него дополнительные имена - для этого в Exchange есть Autodiscover Redirect (я вспомнил про него где-то через неделю после своего ответа).
Я такую штуку (Autodiscover Redirect + Outlook Anywhere) как раз для доступа снаружи настраивал еще на Exchange 2013

P.S. если есть какие-то специфичные (частные) ограничения в вашем случае - то вариант с Autodiscover Redirect может не подойти, и остается вариант с добавление всех имен в серт (сталкивался с обоими вариантами)

Почему Планировщик задач Windows 10 не выполняет скрипт Python?

sergey4kin,

Выполнялся и этот, до утра сегодня

ночью/утром что-нибудь происходило?
покажите параметры запуска задачи и код скрипта...пароль учетки, от имени которой запускается задача, случайно не прокис?