Как тонко настроить права в AD? Дать возможность перемещение в OU, создание без прав на удаление?

UlarSur, доменные учетные записи можно включить в группу локальных администраторов - делается это через GPO и группы с ограниченным доступом (Restricted Groups)

Как тонко настроить права в AD? Дать возможность перемещение в OU, создание без прав на удаление?

UlarSur, локальные администраторы на компе могут переименовывать

Как тонко настроить права в AD? Дать возможность перемещение в OU, создание без прав на удаление?

UlarSur, погодите - вы в ADUC хотите переименовывать? так не делается - либо PowerShell, либо локальным админом на самом компе, либо сначала переименовывать, потом закидывать в домен

Как тонко настроить права в AD? Дать возможность перемещение в OU, создание без прав на удаление?

UlarSur, по сбросу паролей - на первый взгляд, права не наследуются по дереву.
по переименованию - можно сначала переименовывать, потом закидывать в домен. А так - это права на изменение объектов "Компьютер"

Смена места хранения backup SQL правильно?

Руслан Ганеев,

место хранение резервных копий

здесь в Source-Device должно стоять новое место хранения

Как запустить службу Сервер администрирования Kaspersky Security center?

KSC от какого имени стартует - NetworkService или выделенная УЗ? у этой учетки все права имеются (Log on as a service), и случайно пароль не прокис?
порт 13291 открыт во все стороны? (я припоминаю у KSC только порты 13000 и 14000 - могу ошибаться)

у Каспера еще есть база знаний - там можно поискать настройки и ответы

Как правильно задать Software Restriction Policies?

хых...

какой режим по умолчанию задан в Security Levels (Уровни безопасности)?

а я задавал такой вопрос...

Как правильно задать Software Restriction Policies?

Вася Пупкин, SRP у вас в каком режиме работают - черный или белый список? в политике какой режим по умолчанию задан в Security Levels (Уровни безопасности)?

Как правильно задать Software Restriction Policies?

Вася Пупкин, вот тут мы обсуждали две отдельные политики для SRP - не взлетело или не пробовали?

Как "правильно" настроить общий доступ к подпапке?

supablex, MVV описал отличный вариант доступа. В DFS это тоже все настраивается - только надо делать на всех узлах DFS

Не дает сжать жесткий диск на виртуальной машине Hyper V, что делать?

AjTi, у вас Size и MinimumSize почти не отличаются - разница меньше 2МБ...попробуйте грохнуть раздел восстановления (в конце диска) и затем уменьшить диск...еще как вариант - выключить ВМ и уменьшать VHDX через diskpart

Не дает сжать жесткий диск на виртуальной машине Hyper V, что делать?

AjTi, https://www.outsidethebox.ms/19108/

Не дает сжать жесткий диск на виртуальной машине Hyper V, что делать?

AjTi, выполните в PowerShell от админа Get-VM -VMName "vmname" | Select VMId | Get-VHD и сравните значения Size и MinimumSize.
Если MinimumSize меньше - попробуйте выполнить Resize-VHD -Path "vhdx_path" -ToMinimumSize (лучше выключить ВМ)

Не дает сжать жесткий диск на виртуальной машине Hyper V, что делать?

покажите скрин после нажатия кнопки "Проверить"
диск уменьшали прямо внутри ВМ в диспетчере дисков?

Проблема с подключением к терминальной ферме с брокером?

при коннекте по RDP ярлыку

покажите содержимое RDP-файла

Как запретить винде при нажатие на shift-alt переключать окно и не сменять язык, если там не в той последовательности нажал? Или есть программы?

SergeySerge11, хм... действительно - хрень какая-то, извините
Вот тут берите - https://yandex.ru/soft/punto/win/

Замена DNS сервера в Windows домене. Правильно ли планирую?

Дмитрий Шумов,

Хотя в настройках и указал передачу зон. + на новом не создались зоны _msdcs и т.п.

вот тут интересно - в системных журналах есть что-нибудь?

Но мой путь не противоречит же?

не противоречит, просто лишняя работа на мой взгляд

Замена DNS сервера в Windows домене. Правильно ли планирую?

Разрешите передачу зон со старого сервера на новый, пусть оба сервера будут полномочными для зон - потом в зоне ненужные NS удалите...

Как найти отправленные письма из outlook локально?

Алексей, с файлами данных в профиле Outlook тоже ничего не делали?

Почему не удается подключиться к Exchange через PowerShell?

Вы читали официальную документацию Exchange? В ней есть ответы на ваши вопросы:
1. В документации описаны все группы, которые создает Exchange в AD при установке, их назначение и состав по умолчанию, также у этих групп есть внятное описание (Description)
2. В документации описан механизм Exchange RBAC и соответствующие административные роли. Есть примеры с назначением ролей

а его учетка не входит в Organization Management

она и не должна входит в эту группу, ибо эта группа имеет самые большие полномочия, и раздавать ее кому попало - небезопасно. По указанным требованиям вашему коллеге достаточно роли Recipient Management (либо делайте свою роль).

И он не видит списка учетных записей в Active Directory, которые считывает скрипт при запуске

Так-то любой авторизованный пользователь может выполнить поиск в AD. А откуда скрипт их считывает? Со стороны AD вашему коллеге нужна группа Account Management (либо делегировать конкретные права)