Как тонко настроить права в AD? Дать возможность перемещение в OU, создание без прав на удаление?

предоставить права группе на создание подразделение, пользователя, OU

делегируете права на создание объектов AD (Create Object, Create Selected objects in this folder)

перемещение внутри OU

внутри одного OU существуют другие OU и объект перемещается между этими OU? Операция перемещения предполагает копирование объекта в целевой OU и удаление в исходном OU, т.е. нужны права на удаление объекта. При перемещении у объекта меняется Distinguished Name, ибо оно должно быть уникальным.

члены этой группы не могут сбрасывать сами себе пароли

что происходит у таких пользователей при попытке самостоятельно сменить пароль через Ctrl+Alt+Del ? С наследованием прав все в порядке? По пути там нигде наследование не отключается? У пользователей группы Help Desk какое значение у атрибута AdminCount?

Я находясь в группе Help Desk

какие эффективные права имеете для OU,в котором живет группа Help Desk?

Что есть в системных журналах и журналах соответствующих служб?

Как экспортировать OneDrive и .pst пользователя через Powershell?

Запускающий пользователь все нужные права и роли имеет?
Увидел несколько странных решений в скрипте, их необходимость вызывает вопросы.
Приложение для экспорта (export tool) разве нельзя установить вручную один раз? (и выкинуть это кусок из скрипта)

Как запретить в windows server выдавать пользователю AD, который подключается к vpn выдавать адрес, кроме указанного в настройках пользователя?

VPN какими средствами настроен?
Как и где определяется какой адрес выдавать при подключении?

Как разрешить пользователю вносить изменения без пароля?

нужно через сторонние приложения форматировать флешку

в смысле? Вы не можете флешку отформатировать с нужными параметрами или запрещено, как рядовому пользователю? Или подключенная флешка не определяется?

Как закрыть доступ через GPO авторизацию с помощью интернет аккаунта от Microsoftа на компьютеры под доменом?

Accounts: Block Microsoft accounts пробовали настроить?

Как скопировать групповую политику?

MaxxDamage,

Import GPO settings from a file and apply the policy to a specific local user:
lgpo /u:username "C:\tmp\Registry.pol"

Подробнее тут

Как скопировать групповую политику?

MaxxDamage, обычно для таких случаев создается локальная группа, на эту группу навешивается политика, а в группу добавляются нужные пользователи
можно выгрузить все локальные политики (как описано в статье), распарсить через LGPO.exe и посмотреть применяемые настройки

Как скопировать групповую политику?

MaxxDamage, почитайте и проверьте у себя Множественные локальные GPO (MLGPO)
возможно, на вашего "правильного" пользователя подобная политика навешана

Как скопировать групповую политику?

MaxxDamage, у вас локальная политика - файлы политик лежат в c:\Windows\System32\GroupPolicy\...можно на соседний комп скопировать
тупой вопрос: учетку создали, в группы добавили - после этого перелогинивались?

Как скопировать групповую политику?

MaxxDamage,

А через что ещё можно ограничить доступ к Проводнику, кнопке Пуск, и т.д. и т.п

например, административные шаблоны - компоненты Windows (и в компьютерной секции, и в пользовательской)

Как скопировать групповую политику?

MaxxDamage, msc - это файл консоли Microsoft Console, а не файл политики.

в назначении прав что-то не нашёл.

плохо смотрели, права назначаются через группу и т.д. Сравните права и группы на обеих учетках, исправьте расхождения при необходимости

Как скопировать групповую политику?

MaxxDamage,
Существующая учетка указана где-то внутри локальной политики (видимо, в "Назначение прав пользователя"). Там обычно фигурирует список учеток и/или локальных групп. Соответственно, либо добавляете новую учетку в этот список, либо добавляете ее в нужную локальную группу (если группа присутствует в политике)

Как скопировать групповую политику?

1. сервер в домене или в рабочей группе?
2. учетка локальная или доменная ?

Как восстановить работоспособность exchange?

Spelldon, состояние индекса никак не влияет на монтирование БД. Внимательно изучайте системные журналы и журналы Exchange на предмет размонтирования БД, какие события предшествовали этому...
сервер могли перегрузить/перезапустить службу Information Store, а на самой БД может быть снят флаг "монтировать при старте"

Как восстановить работоспособность exchange?

Spelldon, если есть DAG - при сломанном индексе может не cработать Database Switchover
P.S. индекс вообще можно выключить

Как восстановить работоспособность exchange?

Вася Пупкин, от того, что сломался Content Index, почта ходить не перестанет...

Как восстановить работоспособность exchange?

Spelldon, эта папка содержит данные индекса. При ее удалении и перезапуске служб почтовый сервер создаст новую папку.
в основном - это поиск объектов в OWA. Есть вероятность, что могут возникнуть проблемы с переключением копии БД в DAG (тут спорно - у меня и с кривым индексом переключались копии БД).

Как восстановить работоспособность exchange?

1. останавливаете две службы - MIcrosoft Exchange Search и MIcrosoft Exchange Search Host Controller.
2. внутри папки с проблемной БД удаляете папку вида "Database GUID".single
3. запускаете службы MIcrosoft Exchange Search и MIcrosoft Exchange Search Host Controller.
пересоздание индекса может занять несколько часов, поэтому делать лучше в нерабочее время - состояние индекса меняется само по мере его пересоздания

Не применяются параметры Kerberos (через GPO)?

Aleksandr, на рядовых серверах/ПК таких настроек нет - они есть только на контроллерах домена...выполните gpresult /h на любом КД и посмотрите отчет

Не применяются параметры Kerberos (через GPO)?

Aleksandr, погодите...клиент, на котором запускается gpresult - это рядовой доменный сервер/ПК, не контроллер домена?